WEBSOCKET güvenliği hakkında.

22-11-2024, 20:49:37

Merhabalar,

Bir proje geliştiriyorum ve bu projede kullanıcılara anlık olarak değişen verileri gösterebilmem gerekli. Sistem şu şekilde bir ana sunucum var bu ana sunucuya farklı yerlerden veriler geliyor 1-2 saniyede bir veya daha az bu ben toplayıp kullanıcıya anlık olarak göstermek istiyorum. Güvenilir websocket nasıl yapabilirim ?

22-11-2024, 21:00:04

#2

atelli

Merhaba wss kullanmalı ve connection statusunde headerda bir token Ile doğrulama yapabilirsiniz. Bu sayede bağlantı kurulmadan handshake aşamasında kullanıcıları reddebilirsiniz.

22-11-2024, 21:18:02

#3

fuatboluk

Atelli nin authentication token önerisi genel olarak kullanılan bir yöntem. Eğer doğrulamayıda otomatik yapmak isterseniz! Kendinden imzalı sertifikalarla çalışmanızı öneririm. Sunucuda bir server cert, istemcilere ise parola korumalı birer client cert verin. (veri aldığınız yerlerin bir kaç adet ve sabit olduğunu varsayıyorum. public ise yapamazsınız, tüm kullanıcılara seritifka dağıtmanız gerekir.) Böylece istemci sertifikasını kullanmadan gelen isteklerin tamamını reddetmiş olursunuz. Anahtar çifti birbirini doğrulamayacağı ve iletişimi çözemeyecekleri için, doğrudan bağlantı reddedilir. Sizinde bir authentication mekanizması kurmanıza gerek kalmaz. Oldukça güvenli

23-11-2024, 20:16:17

#4

ardakarakas

fuatboluk adlı üyeden alıntı: mesajı görüntüle

Atelli nin authentication token önerisi genel olarak kullanılan bir yöntem. Eğer doğrulamayıda otomatik yapmak isterseniz! Kendinden imzalı sertifikalarla çalışmanızı öneririm. Sunucuda bir server cert, istemcilere ise parola korumalı birer client cert verin. (veri aldığınız yerlerin bir kaç adet ve sabit olduğunu varsayıyorum. public ise yapamazsınız, tüm kullanıcılara seritifka dağıtmanız gerekir.) Böylece istemci sertifikasını kullanmadan gelen isteklerin tamamını reddetmiş olursunuz. Anahtar çifti birbirini doğrulamayacağı ve iletişimi çözemeyecekleri için, doğrudan bağlantı reddedilir. Sizinde bir authentication mekanizması kurmanıza gerek kalmaz. Oldukça güvenli

Bunun örneğini paylaşma şansınız var mı çeşitli kaynaklardan.

23-11-2024, 20:22:44

#5

fuatboluk

ardakarakas adlı üyeden alıntı: mesajı görüntüle

Bunun örneğini paylaşma şansınız var mı çeşitli kaynaklardan.

malesef. ssl sertifika çifti üretmek basit olsada, bir sertifika ağacı yapısını üretmek çok daha karmaşık. Genellikle ihtiyaca göre üretilen sertifikalar olduğu için, tek bir makalede verdiğim örneği zaten bulma ihtimaliniz çok düşük. Her zaman olduğu gibi (en azından ben araştırma yaparken çoğunlukla öyle sonuca ulaşabiliyorum) birkaç makaleyi okuyup, birleştirip istediğiniz sonucu elde edebilirsiniz. Araştırma şart!