«secret-key» 태그된 질문

API 키와 비밀 키의 작동 방식에 대해 생각하기 시작했습니다. 2 일 전에 Amazon S3에 가입하고 S3Fox 플러그인을 설치했습니다 . 그들은 내게 액세스 키와 비밀 액세스 키를 모두 요청했는데 둘 다 액세스하려면 로그인해야합니다. 그래서 그들이 비밀 키를 요구하는 경우, 어딘가에 키를 저장해야하는지 궁금합니다. 기본적으로 내 신용 카드 번호 또는 비밀번호를 요청하고 …

136 security  amazon-s3  passwords  api-key  secret-key 

닫힘 . 이 질문은 의견 기반 입니다. 현재 답변을 받고 있지 않습니다. 이 질문을 개선하고 싶으십니까? 이 게시물 을 편집 하여 사실과 인용으로 답변 할 수 있도록 질문을 업데이트하십시오 . 작년에 문을 닫았 습니다 . 이 질문 개선 ( 이것은 실제로 NodeJS 등에 국한되지 않고 자체 문제이기 때문에이 스레드 에서 …

111 security  authentication  token  jwt  secret-key 

사용자에게 API 키 와 비밀을 모두 제공하는 많은 API를 발견했습니다 . 그러나 내 질문은 : 둘의 차이점은 무엇입니까? 내 눈에는 하나의 열쇠로 충분할 수 있습니다. 내가 키를 가지고 있고 나와 서버 만 알고 있다고 가정 해 보겠습니다. 이 키로 HMAC 해시를 만들고 API 호출을 수행합니다. 서버에서 HMAC 해시를 다시 생성하고 …

93 api  security  authentication  api-key  secret-key