Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...
■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました。 上掲のスライドでは、その手法としてソルトつきハッシュ化を勧めています。しかしながらスライドに書かれているとおり、ソルトつきハッシュには、複雑なパスワードの解読は困難になるものの、単純なパスワードを設定してしまっているユーザーのパスワードについては十分な保護を提供できないという問題があります。そして、多くのユーザーは適切なパスワード運用ができない、というのが悲しい現実です。 ソルトつきハッシュを使った手法でこのような問題が残るのは、ウェブアプリケーションサーバに侵入した攻撃者がユーザーの認証情報をダウンロードして、認証情報をオフライン攻撃するこ
【画像】 カワサキの作った電動3輪車がかっこよすぎると話題に 1 名前: ジャンピングカラテキック(岡山県):2013/11/20(水) 11:58:32.23 ID:kElvNpmR0 別冊モーターサイクリスト @BessatsuMC カワサキの 電動3輪車来たー! https://twitter.com/BessatsuMC/status/402977817228345345 カワサキモータースジャパン @Kawasaki_JPN 第43回東京モーターショー。カワサキブースのコンセプト出品は、三輪電動ビークルと 電池制御技術。是非見にご来場下さいね。 https://twitter.com/Kawasaki_JPN/status/402888998432952320 3 : ダイビングフットスタンプ(北海道):2013/11/20(水) 11:59:27.94 ID:VM1dgve90
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く