草庐IT

remote-https

全部标签

php - 访问 https 资源时,PHP 的 fopen() 是否可以防止典型的攻击?

如果我使用PHP的fopen()函数从HTTPS网站检索数据,这就是所谓的安全HTTPS连接。即它是否提供针对中间人和窃听攻击的保护? 最佳答案 不是默认的,不是。它将始终提供某种形式的保护以防止简单的窃听攻击,因为数据将始终被加密(只要您连接到的SSL服务器允许至少使用一种加密密码-是的,空加密密码是在HTTPS连接中允许:roll-eyes:)但是,默认情况下,它不会防止中间人攻击,因为它不会验证服务器的证书,因此您无法确信您已连接到预期的目标服务器。可以打开证书验证。为此,您需要提供一个根证书包,并使用fopen的第四个参数来

php - 将 https 与 localhost wamp 一起使用

我正在尝试从我的本地主机运行facebook应用程序。我将CanvasURL和安全CanvasURL设置为http://localhost/myapp和https://localhost/myapp。但是链接http://localhost/myapp甚至在我的本地主机上都不起作用。我也启用了mode_ssl和php_openssl扩展。我在互联网上阅读了不同的教程,但都是徒劳的。任何已经在本地主机上测试过facebook应用程序的人。谢谢 最佳答案 如果你想正确地做到这一点,请尝试按照本教程进行操作:http://www.phpj

php - 设计/架构问题 : rollbacks with remote services

例如,有以下调用的远程API:getGroupCapacity(group)setGroupCapacity(group,quantity)getNumberOfItemsInGroup(group)addItemToGroup(group,item)deleteItemFromGroup(group,item)任务是将一些项目添加到某个组。团体有容量。所以首先我们应该检查组是否未满。如果是,增加容量,然后添加项目。像这样的东西(例如API是通过SOAP公开的):functionadd_item($group,$item){$soap=newSoapClient(...);$capac

java - 通过 JSCH (SSH) 和 HTTPS 的反向隧道

我必须实现从客户端到服务器的反向隧道。我用过JSCH使用以下命令session.setPortForwardingR(rport,lhost,lport);它有效(另见ReverseSSHtunnelwithJSCHJava)!接下来,我必须通过双向验证的HTTPS流传输我的sshsession:client->firewall->apachehttps->sshserver---------------------->HTTPS====================================>SSH---------------------->我在找一小段java代码将SSH

使用自签名证书的 Java ssl/https 客户端

我正在尝试使用jdk版本1.6.0_32编写Javahttps客户端。我有一个已导入新信任库的自签名公共(public)证书。问题是我不断收到“线程“主”javax.net.ssl.SSLHandshakeException中的异常:握手期间远程主机关闭连接”SSL调试输出如下:C:\Users\csheets\eclispe_workspace\sdpweb\InstallSSLCert>javaTestCertkeyStoreis:keyStoretypeis:jkskeyStoreprovideris:initkeystoreinitkeymanageroftypeSunX509

java - 嵌入 Tomcat-7 以仅在 https 中运行

我想运行仅使用HTTPS(8443)的嵌入式tomcat。我根本不想使用8080端口。有什么想法吗?ConnectorhttpsConnector=newConnector();httpsConnector.setPort(httpsPort);httpsConnector.setSecure(true);httpsConnector.setScheme("https");httpsConnector.setAttribute("keystoreFile",appBase+"/.keystore");httpsConnector.setAttribute("clientAuth","f

java - HTTPS nonProxyHosts 的 JVM 参数

所以我为_JAVA_OPTIONS加载了一个环境变量export_JAVA_OPTIONS="-Dhttp.proxyHost=my-proxy.com-Dhttp.proxyPort=1080-Dhttps.proxyHost=my-proxy.com-Dhttps.proxyPort=1080-DsocksProxyHost=my-socks-proxy.com-Dhttp.nonProxyHosts=\"localhost|127.0.0.1|*.local|*.my-co.com\""但是,当我使用ApacheHTTP客户端API从Scala代码尝试它时,我无法让它忽略内部服务

java - 如何从 Java 应用程序设置 Https 连接

我正在使用java创建一个桌面应用程序,这个应用程序使用了一个API。为了保护与API的通信,我从他们支持使用HTTPS获悉。请指导我如何从Java客户端设置https连接。API有这个函数声明它可以选择安全连接:privateStringgetUrlAddress(XmlRequestrequest){//determineifthisisasecureconnectionStringurl=this.ssl?"https://":"http://";//determineserviceendpointbasedontypeofclass/requestpassedinif(requ

java - 无法在三星智能电视上使用 Flash 加载 HTTPS 验证码

我使用Java开发了一个网络应用程序,它部署在配置为使用HTTPS的Tomcat下。它在浏览器上运行良好。另一方面,我在SamsungSmartTV上有一个Flash应用程序,它正在与我的服务器通信。在HTTP模式的情况下效果很好。但它无法通过HTTPS进行通信。有些奇怪:Flash应用程序加载其他HTTPS图像资源作为验证码在网络上正常运行!你能帮我解决这个问题吗?提前谢谢你。 最佳答案 尝试在端口443上运行Https并尝试为Flash电影加载跨域安全策略以获取更多信息,请访问此处CrossDomainSecurityPolic

java - 拉动后 eclipse mercurial 冲突 : how to pick remote file

我在bitbucket上有一个存储库,我正在使用Mercurial插件将变更集从它拉到Eclipse。Eclipse中部分文件被修改,导致冲突。我只想放弃本地文件并用Remote更新它。所以我右键单击项目并选择团队-同步但是我应该点击什么来选择远程文件并放弃本地呢? 最佳答案 只需右键单击该文件并选择还原..因为您要放弃更改。但是一般来说,如果您关心您的更改,则不建议未提交的工作区更新。而是先提交您的更改,然后在拉取后rebase或merge。还原-这会删除未提交的更改。它使文件内容与最新提交中的内容相同更新-这会将工作目录移向当前