タグ

securityに関するfopsのブックマーク (2)

  • 認証と承認 - Microsoft Entra

    この記事では、認証と承認を定義します。 また、Multi-Factor Authentication について、および Microsoft ID プラットフォームを使用して、Web アプリ、Web API、または保護された Web API を呼び出すアプリのユーザーを認証および承認する方法についても簡単に説明します。 よく知らない用語がある場合は、用語集または基的な概念を説明する Microsoft ID プラットフォームの動画をご覧ください。 認証 "認証" は、ユーザーが身元を証明するプロセスです。 これは、ユーザーまたはデバイスの ID の検証によって実現されます。 AuthN と短縮される場合があります。 Microsoft ID プラットフォームでは、認証の処理に OpenID Connect プロトコルが使用されます。 承認 承認は、認証された利用者に対し、何かを実行する権限

    認証と承認 - Microsoft Entra
    fops
    fops 2015/12/21
    Webアプリケーションの認証、WindowsアプリからWebAPIへの認証ありアクセス、デーモンからWebAPIへの認証ありアクセス、など各種アプリケーションの認証シナリオについて
  • Deploying passwords and other sensitive data to ASP.NET and Azure App Service - ASP.NET 4.x

    by Rick Anderson This tutorial shows how your code can securely store and access secure information. The most important point is you should never store passwords or other sensitive data in source code, and you shouldn't use production secrets in development and test mode. The sample code is a simple WebJob console app and a ASP.NET MVC app that needs access to a database connection string password

    Deploying passwords and other sensitive data to ASP.NET and Azure App Service - ASP.NET 4.x
    fops
    fops 2015/12/19
    Web.configのappSettings項目の一部を別ファイルする方法など。ASP.NET および Azure App Service にパスワードや機密データをデプロイするためのベスト プラクティス
  • 1