Безопасность

Информация о материале: Родительская категория: Полное руководство по Yii 2.0; Категория: Безопасность

Как Yii 2 защищает ваше приложение: аутентификация, криптография и не только — Полное руководство по безопасности в Yii 2 — от паролей до доверенных прокси

Yii 2 предлагает мощные встроенные инструменты для безопасности: аутентификация, авторизация, шифрование и защита от уязвимостей. Узнайте, как правильно работать с паролями, настраивать доверенные прокси и применять лучшие практики для максимальной защиты приложений.

Содержание Читать

Информация о материале: Родительская категория: Полное руководство по Yii 2.0; Категория: Безопасность

Аутентификация во фреймворке Yii 2 — Процесс аутентификации во фреймворке Yii 2

Php-фреймворк Yii предоставляет инструменты авторизации с различными компонентами, обеспечивающими процесс входа пользователя на сайт или в панель управления.

Содержание Читать

Информация о материале: Родительская категория: Полное руководство по Yii 2.0; Категория: Безопасность

Рассмотрим основные принципы безопасности (Лучшие практики безопасности) и опишем, как избежать угроз при разработке на Yii.

Содержание Читать

Информация о материале: Родительская категория: Полное руководство по Yii 2.0; Категория: Безопасность

Расширение AuthClient для Yii 2 добавляет OpenID, OAuth и OAuth2 требующиеся для Yii framework 2.0.

Содержание Читать

Информация о материале: Родительская категория: Полное руководство по Yii 2.0; Категория: Безопасность

Криптография в Yii 2. В этом разделе рассмотрим следующие аспекты безопасности Yii: Генерация случайных данных, Шифрование и дешифрование, Подтверждение целостности данных.

Содержание Читать

Информация о материале: Родительская категория: Полное руководство по Yii 2.0; Категория: Безопасность

Работа с паролями в Yii 2. Yii обеспечивает две вспомогательные функции, которые упрощают использование функции crypt для генерации и проверки пароля.

Содержание Читать

Содержание

Работа с паролями

Многие разработчики знают, что хранить пароль открытым текстом нельзя, но многие до сих пор считают безопасным использование для хеширования паролей md5 или sha1. Раньше упомянутых алгоритмов было достаточно, но современное оборудование позволяет подобрать эти хеши очень быстро, методом простого перебора.

Для того, чтобы обеспечить повышенную безопасность паролей ваших пользователей даже в худшем случае (ваше приложение взломано), нужно использовать алгоритм шифрования, устойчивый к атаке перебором. Лучший вариант в текущий момент bcrypt. В PHP вы можете использовать хеши bcrypt через функцию crypt. Yii обеспечивает две вспомогательные функции, которые упрощают использование функции crypt для генерации и проверки пароля.

Информация о материале: Родительская категория: Полное руководство по Yii 2.0; Категория: Безопасность

В Yii 2.0 есть два метода авторизации: фильтры контроля доступа (ACF) и контроль доступа на основе ролей (RBAC).

Содержание Читать

Содержание

Авторизация

Note: этот раздел находится на стадии разработки.

Авторизация — это процесс проверки того, что пользователь имеет достаточно прав, чтобы выполнить какие-то действия. Yii предоставляет два метода авторизации: фильтры контроля доступа (ACF) и контроль доступа на основе ролей (RBAC).