software:middleware:zugriff
Dies ist eine alte Version des Dokuments!
Zugriffskontrolle
Die middleware ist dafuer vorgesehen, ohne weitere zusaetzliche Schutzmechanismen auf einem oeffentlich erreichbaren Webserver betrieben zu werden. (siehe: http://demo.volkszaehler.org/
Anstatt Benutzeraccounts zu verwalten, ist eine Schutz ueber die UUIDs der Kanaele vorgesehen.
Wer die UUID nicht kennt, kann die Daten eines kanals nicht einsehen.
die UUIDs sind zufaellig gewaehlt, und lang genug um brute-force angriffe unpraktikabel zu machen.
war nicht meine diee ™
software/middleware/zugriff.1360357974.txt.gz · Zuletzt geändert: 2013/02/08 22:12 von r00t