c++ - What encryption algorithm is best for encrypting session file on the server? -

-

संभव डुप्लिकेट:

यह अजीब लग सकता है लेकिन एक सी + + वेब अनुप्रयोग (सीजीआई) है हर नया अनुरोध एक नई प्रक्रिया बनाता है इसलिए सत्र बनाए रखने के लिए, एक पाठ फ़ाइल सर्वर पर बनाई जाएगी जिसमें सत्रियस, यूज़रनेम, पासवर्ड, टाइमस्टैम्प आदि जैसी जानकारी शामिल होगी। यह पाठ फ़ाइल पहली अनुरोध के लिए बनाई जाएगी और बाद में सत्रों को जीवित रखने के लिए अनुरोध के लिए भेजा जाएगा । जब उपयोगकर्ता लॉग बंद होता है तो पाठ फ़ाइल हटा दी जाएगी।

सुरक्षा को पूरा करने के लिए टेक्स्ट फ़ाइल को एन्क्रिप्ट किया जाना चाहिए। साथ ही पाठ फ़ाइल की सामग्री को एन्क्रिप्ट किया जाना चाहिए।

इस परिदृश्य के लिए सबसे अच्छा संभव एन्क्रिप्शन एल्गोरिथ्म क्या हो सकता है? मेरी खोज मुझे एईएस बताती है लेकिन मैं यह भी देखना चाहता हूं कि सत्र प्रबंधन के लिए इस्तेमाल किया गया दृष्टिकोण सही है या नहीं।

सत्र एन्क्रिप्ट करने से कुछ भी नहीं होगा, क्योंकि सर्वर की कुंजी पहले से ही है एन्क्रिप्शन केवल सार्थक होता है जब संदेश और कुंजी अलग होते हैं।

इसके अलावा, सत्र में एक पासवर्ड न रखें। आपको यूज़रनेम को केवल स्टोर करने की आवश्यकता है - अगर उपयोगकर्ता ने एक सत्र बनाया है और लॉग इन किया है, तो यह सच है कि नोट करने के लिए पर्याप्त है, और उसके बाद केवल एक बार जांच के बाद पासवर्ड त्यागें।


Comments

Post a Comment

Popular posts from this blog

c# - PInvoke of NetUserAdd returns 24 -

-
I am calling NetUserAdd and it is returning 24 for each call. Does anyone know 24 stands for? When I do not know what the error is, it is very difficult to debug it. I'm calling it a Windows XP machine running as a local administrator. I am also a local administrator on the target computer. I tried to do it with USER_INFO_1 and it worked fine. I need a level of control given by USER_INFO_2. This shows the return value for this call. They are further defined by numeric values. Unfortunately none of these values ​​= 24 I know this is a very specific question. I think I'm hoping to find a PInvoke / NetAddUser expert who can help me out there Here in case my code matters. [StructLayout (LayoutKind., Choracet = charset.unycode)] Public structure USER_INFO_2 {name of the public string; Public string password; Public int password_age; Public entities Private; Public string home_dir; Public string comment; Public integer flags; Public string script_path; Public int auth_...
Read more

c# - XMLDocument.Validate Error: System.InvalidOperationException : The XmlSchemaSet on the document is either null or has no schemas in it -

-
When I wanted to verify my in-memory xml schema, I found this strange error, did I do anything wrong? [Test] Public Zero Validation XML () {int errorCount = 0; On xmlString = "& lt ;? xml version = '1.0'> ?? response & gt; error code = '1' & gt; success & lt; / error & gt; & lt; / Reaction & gt; "; XmlDocument xmlDocument = New XmlDocument (); XmlDocument.LoadXml (xmlString); XmlDocument.Validate ((sender, e) = & gt; error code +); Assurance First (0, error code); } The exception was: failed: System.InvalidOperationException: XmlSchemaSet on the document is either empty or has a schema in it. Provide schema information before making a valid call System.Xml.XmlDocument.Validate (ValidationEventHandler validationEventHandler) You are trying to validate a schema describing XmlDocument xmlDocument .Schemas.Add (New XmlSchema ()); To verify it in front of an empty schema (as opposed to zero) and verificat...
Read more