रेल: क्या मज़ेदार मणि सुरक्षित है?

Question

मेरे पास पर मणि पर चल रहे मेरे वेब ऐप पर मेरा प्रमाणीकरण है। मैं सोच रहा था कि यह सुरक्षित था या नहीं। हां, यह पासवर्ड को डेटाबेस में हैश के रूप में संग्रहीत करता है, लॉग इन करने के बाद एन्क्रिप्टेड टोकन का उपयोग करता है आदि। लेकिन प्रारंभिक लॉग चरण में कैसे? क्या यह उपयोगकर्ता के पासवर्ड को हवा पर अनएन्क्रिप्टेड भेजता है (मेरे पास एसएसएल नहीं है)? क्या क्लाइंट ने इसे एक निश्चित सार्वजनिक कुंजी से एन्क्रिप्ट कर दिया है कि केवल सर्वर ही डिक्रिप्ट कर सकता है? या एसएसएल उपयोगकर्ता के पासवर्ड को एन्क्रिप्ट करने का एकमात्र तरीका है?

धन्यवाद!

Answer 1

"चेतावनी दी जानकारी होनी चाहिए कि बुनियादी HTTP प्रमाणीकरण उपयोगकर्ता नाम और पासवर्ड को साफ टेक्स्ट में पहुंचाता है, तो आप जहां सुरक्षा के एक उच्च स्तर की आवश्यकता होती है अनुप्रयोगों के लिए इस विधि का उपयोग नहीं करना चाहिए।"

http://pivotallabs.com/users/ledwards/blog/articles/1534-http-basic-authentication-and-devise

Answer 2

यह सुरक्षित है, याद रखें कि रेल प्रामाणिकता का उपयोग करते हैं। मैंने अभी तक मुद्दों के बारे में नहीं सुना है।