– User Agent : Humain / Navigateur – Relying Party : Serveur (service auquel on veut s’authentifier) – Authenticator : Clef USB / Smartphone / OS + biométrie • Communication : – User Agent <=> Authenticator Authenticator : CTAP / U2F – User Agent <=> Relying Party : API JS WebAuthn28 7 Figure 2: Architecture 8 Figure 3: Reg 9 Passkeys : Acteurs29 Passkeys : Enregistrement30 Passkeys : Authentification31 32https://hackertarget.com/cowrie-honeypot-analysis-24hrs/ 10 Figure 4: Auth 11 – Session, IP, user agent, proxy, … • Utiliser un framework – ces bonnes pratiques sont déjà implémentées • Suites et logiciels

Connexion, GET, réponse, fermeture • HTTP 1.0 (1996) – Entêtes de requête (Host, Referer, User-Agent, …) et réponse (Content-Type, Set- Cookie, Location, …) • HTTP 1.1 (1997) – Nouveaux entêtes (Keep-alive Echanges HTTP • Requête GET / HTTP/1.1[CRLF] Host: www.cff.ch[CRLF] Connection: close[CRLF] User-Agent: Opera/9.20 (Windows NT 6.0; U; en)[CRLF] Accept-Encoding: gzip[CRLF] Accept-Charset: ISO-8859-1,UTF-8;q=0 HTTP • Requête POST : paramètres dans le corps POST /login.jsp HTTP/1.1 Host: www.mysite.com User-Agent: Mozilla/4.0 Content-Length: 27 Content-Type: application/x-www-form-urlencoded userid=joe&password=guessme

key does not exist. 解决办法如下： ssh-keygen -t rsa -b 4096 -C "your_email@example.com" eval "$(ssh-agent -s)" ssh-add -K ~/.ssh/id_rsa 再次运行上述命令即可添加成功： 安装 Homestead 你可以通过克隆仓库代码来实现 Homestead 安装。将仓库克隆到用户目录下的 ser_id')->nullable(); $table->string('ip_address', 45)->nullable(); $table->text('user_agent')->nullable(); $table->text('payload'); $table->integer('last_activity'); }); 你可以使用 Artisan

key does not exist. 解决办法如下： ssh-keygen -t rsa -b 4096 -C "your_email@example.com" eval "$(ssh-agent -s)" ssh-add -K ~/.ssh/id_rsa 再次运行上述命令即可添加成功： 安装 Homestead 你可以通过克隆仓库代码来实现 Homestead 安装。将仓库克隆到 $table->unsignedInteger('user_id')->nullable(); $table->string('ip_address', 45)->nullable(); $table->text('user_agent')->nullable(); $table->text('payload'); $table->integer('last_activity'); }); 本文档由学院君提供 学院君致力于提供优质

legacy-database 驱动。 如果你想要使用新的驱动，还需要添加 user_id (nullable integer)、ip_address (nullable string) 以及 user_agent (text) 列到存放 Session 的数据表中。 Stringy 框架不再内置 Stringy 库，如果要在应用中使用，你需要通过 Composer 手动安装。 验证 ValidatesRequests

r_id')->nullable(); $table->string('ip_address', 45)->nullable(); $table->text('user_agent')->nullable(); $table->text('payload'); $table->integer('last_activity'); }); 你可以使用