CodeSOD: 非常に有効なトークン ノート

CodeSOD: 非常に有効なトークン

本日、匿名の投稿者が、同社が認証トークンを検証するために使用している関数を共有してくれました。 public bool IsTokenValid(string token) { //TODO return true; }これは本番環境で実行されています。それは楽しいですね。認証されたユーザーはセッションの開始時に別途追跡されるため、自分が別人であるふりをするのが少なくともわずかに難しくなっていますが、認証に関しては、どのトークンでも構いません。[広告] NuGetの導入は簡単です。それに習熟するには時間がかかります。エンタープライズ向けのNuGetのベストプラクティスを学ぶためのガイドをダウンロードしてください。