সবেমাত্র একটি নতুন প্লাগইন পোস্ট হয়েছে: আর পাসওয়ার্ড নেই
আমি বর্তমানে এটি বিটা ট্যাগ করেছি কারণ প্ল্যাটফর্মে লগইন করা একটি সংবেদনশীল সমস্যা এবং আমি সুরক্ষা গর্ত থাকতে পারে এমন কোনও জিনিস প্রকাশ করতে চাই না। সুতরাং এখানে আমার জিজ্ঞাসা:
নিরাপদ?
সুরক্ষা নিশ্চিত করার জন্য আমি নিম্নলিখিতগুলি করেছি:
- ব্যবহারকারীর নাম / পাসওয়ার্ড কখনও পিছনে পিছনে যায় না, কেবল অনন্য হ্যাশ।
- এটি ব্যবহার করার পরে ডাটাবেস থেকে হ্যাশ সরানো হবে, পুরাতন হ্যাশগুলি ব্যবহার করা হয়নি যা ডাটাবেস হ্যাক না করা সম্ভব না, তবে আপনার কাছে আরও বড় সমস্যা রয়েছে।
- এক্সএসএস আক্রমণ রোধ করতে হ্যাশের সমস্ত ডাটাবেস অনুসন্ধানগুলি পালিয়ে গেছে।
- অজেক্স কলটিতে ননস যোগ হয়েছে।
- সিএসআরএফ আক্রমণ প্রতিরোধ করতে মোবাইল প্রান্তে বাজে বা নিশ্চিতকরণ যুক্ত করা হয়েছে।
এটি কীভাবে কাজ করে তার একটি সম্পূর্ণ বিবরণ এখানে আমার কাছে রয়েছে ।
পরবর্তী সংস্করণটি আমি টুইটারের মাধ্যমে ওউথ বাস্তবায়নের আশা করি, যেহেতু আইওএস এখন এটিতে কাজ করেছে ...
আগাম আপনার ইনপুট জন্য ধন্যবাদ।
সম্পাদনা: আমি স্থির করেছিলাম যে একটি যুক্ত স্তর হিসাবে আমি একটি সেশন আইডি চেক যুক্ত করব তা নিশ্চিত করার জন্য এটি কিউআর কোড লগইন শুরু করা ব্রাউজার হিসাবে একই ব্রাউজারে লগ ইন করে।