标签: verification

通过CLI验证针对Java证书存储的证书

如何通过命令行对Java证书存储区验证X509(或DER格式)证书?

我已经研究过使用该keytool实用程序,但看起来它只处理导入/导出/显示功能(无需验证).

编辑:它看起来好像keytool可以用于验证,但只有在尝试导入时才能使用.我想更好的问一个问题的方法是,是否有更加被动的方法(如:不修改密钥库).谢谢!

java verification certificate keystore keytool

8
推荐指数
2
解决办法
2万
查看次数

为什么注册时进行电子邮件验证很重要,是否"强制"?

超过少数几个网站不要求注册人验证他们的电子邮件,他们似乎工作正常,但没有强迫您经历这种(次要的)折磨.

似乎合乎逻辑的是,这种机制可以确保电子邮件的有效性并且可以阻止机器人不受欢迎,但它是否适用于低用户功能的网站,例如,仅用于撰写评论或任何相对无害的网站,以强制执行它?

email verification

8
推荐指数
2
解决办法
1万
查看次数

验证可执行文件是否已签名(用于签署该exe文件的signtool)

在我的应用程序中,我需要验证它是否已签名.如果签名继续执行并退出应用程序,如果没有.signtool将用于签署应用程序.有没有C#代码可以做到这一点?

c# verification digital-signature signtool

8
推荐指数
1
解决办法
5857
查看次数

Objective-C表单框架

我想是否有任何第三方框架允许在Objective-C中轻松创建,验证表单?这是我们开发人员经常做的一项任务,我相信这是编码中最困难和最漫长的部分.

每次我要关注TextFields,在tableview的单元格或任何其他视图中显示标签和文本字段的正确宽度.实现UITextFieldDelegate协议以允许仅输入数字或某些字符串.当涉及到数字和货币时,我们必须处理向用户正确显示数字(数字格式器)并将浮点数或双精度值发送到API或核心数据.我们必须检查所有值并显示弹出窗口以通知用户他没有填充其中一个文本字段或填写错误并关注该字段...

更令人讨厌的是,如果我们有一个包含大量具有相同单元格标识符的单元格的tableview,我们必须保留所有字符串并在cellForRowAtIndexPath方法中分配它们,因此如果用户滚动表格,则不会混合删除表格.还可以使用inputaccessoryview在键盘或之前添加"next"以转到下一个和上一个字段.

那么是否有任何框架,类集合可以简化它,你是一遍又一遍地做同样的事情还是有很好的解决方案?

forms iphone verification xcode objective-c

8
推荐指数
1
解决办法
4448
查看次数

使用HMAC或OpenSSL进行URL签名

我对网址签名很感兴趣(例如http://.../?somearg = value&anotherarg = anothervalue&sig = aSKS9F3KL5xc),但是我有一些要求让我没有解决方案.

  • 我将使用其中一个PHPPython用于页面,因此我需要能够使用其中一个来签名和验证签名.
  • 我的计划是使用priv/pub密钥方案来签署一些数据,并且能够验证签名是否有效,但这里是复杂的地方:
  • 验证发生时不知道数据(不仅仅是somearg=value&anotherarg=anothervalue)

我的第一直觉是使用OpenSSL,例如使用RSA密钥对,按照以下方式执行某些操作:openssl rsautl -sign -inkey private.pem -in sensitive -out privsigned 并且privsigned仅根据数据和密钥进行验证:openssl rsautl -verify -inkey public.pem -in privsigned -pubin.

使用PHP的openssl_get_privatekey()openssl_sign()体征的数据不错,但我需要知道,以便核实(我不会有)的(解密!)数据:openssl_get_publickey()openssl_verify($data, $signature, $pubkeyid);来自http://php.net/openssl_verify.

或者我在这里遗漏了什么?


所以,我看着HMAC,但尽管许多散列函数在两种可用的PythonPHP,我百思不得其解,我怎么会去验证哈希值. PHPhash_hmac()允许我创建使用'钥匙’(或在这种情况下,字符串键)的哈希值.但是我该如何验证散列是否有效(即&sig=,不仅仅是由最终用户手动输入)&sig=abcdefg1234.

总结一下(抱歉这个长问题):我怎样才能验证我的服务器(证书/字符串)密钥是否已经签名/哈希(假设我无法通过重做所述数据的哈希来验证)?你对我应该选择哪条路线,Priv/pub-key还是HMAC有什么偏好?

任何大小的指针都非常感谢!提前致谢,

  • 玩笑

url verification signing hmac private-key

8
推荐指数
2
解决办法
8561
查看次数

"openssl verify"可以为错误的证书链提供帮助

有一个自签名的根CA证书rootcert.pem,具有以下V3扩展:

X509v3 extensions:
    X509v3 Key Usage: 
       Certificate Sign
    X509v3 Basic Constraints: 
       CA:TRUE
Run Code Online (Sandbox Code Playgroud)

rootcert.pem将CA标志设置为true,其密钥用法允许证书签名.rootcert.pem使用以下V3扩展名签署证书foocert.pem:

X509v3 extensions:
    X509v3 Basic Constraints: 
        CA:FALSE
    X509v3 Key Usage: 
        Digital Signature, Non Repudiation, Key Encipherment
Run Code Online (Sandbox Code Playgroud)

foocert.pem将CA标志设置为false,其密钥用法不允许证书签名.但是,让我们说,foocert.pem签署了一个rougecert.pem.

形成foocert&roguecert的证书链:

cat foocert.pem roguecert.pem > roguechain.pem
Run Code Online (Sandbox Code Playgroud)

使用openssl验证进行验证.验证成功:

$ openssl verify  -CAfile rootcert.pem roguechain.pem 
roguechain.pem: OK
Run Code Online (Sandbox Code Playgroud)

使用x509_strict验证,仍然成功:

$ openssl verify -x509_strict -CAfile rootcert.pem badchain.pem 
badchain.pem: OK
Run Code Online (Sandbox Code Playgroud)

假设系统只信任根CA证书.对等体提供其证书链,其中一个中间证书不应该是CA(CA设置为false并且密钥用法不允许证书签名),仍然openssl标记链是好的吗?

我如何让openssl不信任这样的链?

verification openssl certificate

8
推荐指数
3
解决办法
8721
查看次数

使用正则表达式进行信用卡验证?

使用正则表达式验证信用卡的正确方法是什么?如果使用哪一个在线有吨.如果不是如何验证?

c# verification credit-card

7
推荐指数
2
解决办法
1万
查看次数

验证是否调用了受保护的超级方法

我有以下结构:

class Bar{
  ....
  protected void restore(){
    ....
  }

  ....
}
Run Code Online (Sandbox Code Playgroud)

该课程扩展Foo如下:

class Foo extends Bar{
    ....

    @Override
    public void restore(){  //valid override
        super.restore();

        ....
    }
}
Run Code Online (Sandbox Code Playgroud)

在我的jUnit测试中,我想测试一下,当foo.restore()调用时,super.restore()随后会调用它.因此,下面是我的jUnit测试方法:

class FooTest{
  @Tested
  Foo _foo;

  @Test
  void testRestore(final Bar bar){

    new Expectations(){{
      bar.restore(); times = 1; // Error! bar.restore() not visible
    }};

    Deencapsulation.invoke(_foo,"restore");
  }
}
Run Code Online (Sandbox Code Playgroud)

不幸的是,我的测试无法编译.原因是1)restore()父母protected和2)FooTest并且Foo在一个单独的项目(因此文件夹)中一起存在Bar.

反正有没有达到预期的测试?我已经检查了jMockit教程(过去几个月多次)并且没有看到类似的测试(在Google上进行搜索也是如此).


更新

在响应的帮助下,我理解强制执行子类调用super并不是最佳实践,但这不是我的实现,我仍然需要测试它.我仍在寻找一种方法来强制执行我的jUnit测试,以检查是否正在调用父项.

java verification junit jmockit

7
推荐指数
1
解决办法
1465
查看次数

如何从命令行检查TypeScript代码是否存在语法错误?

我有一个生成TypeScript类的代码,作为构建/测试步骤,我想检查生成的文件的语法正确性。

我看过TypeScript编译器选项,但没有看到这样的选项。

  • 如何检查语法?

我正在寻找可以从Maven运行的工具,因此理想情况下是Maven插件或命令行工具。

我不希望进行完整的编译,因为在该构建步骤中无法达到所引用的类型(它们位于另一个模块中,稍后将生成的源添加到该模块中)。

syntax verification compilation syntax-checking typescript

7
推荐指数
2
解决办法
3829
查看次数

未知状态代码:17028 已传递 safety_net_token,但未注册匹配的 SHA-256

未知状态代码:17028 已传递 safety_net_token,但在 Firebase 控制台中未注册匹配的 SHA-256。请确保此 application\xe2\x80\x99s packageName/SHA256 对已在 Firebase 控制台中注册。

\n

你好,我在开发应用程序时遇到这个问题,我尝试修复,这些是我到目前为止所做的步骤,但结果相同:

\n
    \n
  • 使用 firebase 上的步骤正确配置了 firebase 和我的 flutter 应用程序
  • \n
  • 我已经签署了我的应用程序并添加了签名密钥(调试密钥和发布密钥)、SHA-1 密钥和 SHA-256 密钥
  • \n
  • 我也在谷歌云页面中启用了Android验证
  • \n
  • 我已启用身份验证提供程序、已启用电话身份验证、已启用密码/电子邮件
  • \n
\n

除此之外,当我使用添加到控制台的测试电话号码和插入的 otp 代码时,我的应用程序运行良好\n但是当尝试使用其他未注册的电话号码验证手机时,它一直显示错误。

\n

我已检查 flutter doctor -v 它没有错误\n还执行 flutter 命令,结果没有任何与错误相关的内容。我使用了以下 firebase 插件

\n

firebase_auth: ^0.18.4+1\nfirebase_core: ^0.5.3\ncloud_firestore: ^0.14.4\nfirebase_admob:\nfirebase_messaging: ^7.0.3\nfirebase_storage: ^5.2.0

\n

如果您有任何帮助,我们将不胜感激

\n

verification one-time-password firebase flutter

7
推荐指数
1
解决办法
1万
查看次数