接口安全性測試技術(2)：測試維度之攻擊驗證機制

一、攻擊驗證機制 身份驗證是核心防禦機制中最薄弱的環節，身份驗證機制也是攻擊者的主要攻擊目標之一。 常見的驗證技術 1、基於HTML表單的驗證（最常見） 2、多元機制，如組合密碼和物理令牌 多用於安全性要求較高的應用程序比如說提供進行鉅額交易服務的私人銀行 3、客戶端SSL證書或智能卡 這種驗證技術成本昂貴，通常只有那些用戶不多的安全性極其重要的應用程序纔會使用它們。 4、HTTP基本認證和摘要認

>>阅读原文<<