Ieri è stato rilasciata una versione aggiornata, con tanto di GoLive sulla RC0 di Windows Server 2008, del server FTP di IIS 7.0 . Se IIS 7.0 è un gioiellino, il server FTP è una perla di rara bellezza. Per prima cosa, im...

Non ci crederete, ma uso il PC anche come un utente normale e a volte mi capita di imbattermi in form di autenticazione che mi fanno accappppponare la pelle. Si va dal SQL, script injection ai cookie rilasciati in chiaro, contenenti nome utente, l'id dell'utente o addirittura la ...

Questa dovrebbe essere la seconda parte dopo il primo post dedicato all'argomento. Questa volta aumenterò di poco la difficoltà inserendo nuovi attori nell'autenticazione/autorizzazione. Sì, perché ora mi sono montato la testa e voglio implementare una soluzione custom ...

In questi giorni di caldo, sto scrivendo un HttpModule per la gestione dell'autenticazione, bhe cosa di meglio se non partire dalla classe FormsAuthenticationModule.fino a adesso mi ero limitato a gestire con gli HttpModule solo alcuni aspetti minori (tipo la creazione d'oggetti ...

Ho appena finito di fare la prima review dei due capitoli dedicati ad autorizzazione, autenticazione, Provider Model, Membership, Roles e Profile API. E' stato un lavorone, ho avuto un po' di ripensamenti sul TOC in corso d'opera ma tutto sommato sono soddisfatto. Avrei voluto ...

Per un utente finale, https è pericolosamente simile al cugino http. In realtà molto di più accade in modo nascosto e capire meglio la differenza aiuterà molto in situazioni in cui sia richiesto di usare https come trasporto sicuro. Https o http su SSL nacque negli anni '90 come ...

L'altro giorno ho dato una mano ad Alessio nel deployment di un servizio basato sui Data Services e siamo incappati in alcuni scenari in cui prima non mi era mai capitato di arrivare. Per prima cosa, è necessario prestare attenzione a quanti host header sono mappati sotto IIS, ...

Solo per mio divertimento voglio creare un Jwt Token che venga visto come valido su jwt.io . Prima di ottenere questo faccio un passo indietro: come creare un jwt token in .net core. La prima decisione da prendere a riguardo è come poterlo firmare, e qui si può scegliere la ...

Dovrebbe essere il 2021 dati i miei tempi biblici di pubblicazione di post in questo blog, e invece siamo ancora nel 2019 - solo perché gran parte del testo lo avevo già scritto. Nella prima parte avevo parlato di una possibile infrastruttura implementativa per avere Docker ...

Smart contract e Web3 client side Dopo i primi due post della serie , uno dedicato alla Blockchain e