Видео

ยกตัวอย่างดีมากครับ

ขอบคุณครับ

จัดว่าแจ๋ว 🎉

สอนได้เข้าใจง่ายมากๆค่ะ ขอบคุณค่ะ

ขอบคุณมากค่ะ

ดีมากครับงมมานานเเหละ

ขอบคุณความรู้ดี ๆ ครับ

พี่ยังใช่ ช่องนี้อยู่ไหมครับ ผมอยากสอบถามว่า จะป้องกัน บุคคลอื่น ไม่มห้เข้าถึง api เรา เราต้องใช้การป้องกันแบบไหนครับ

โหจากที่ผมงงๆพอเข้าใจนิดนึง แต่ดูคลิปนี่บรรลุเลย

ข้อสอบวันนี้เลย

ดีมากๆครับ มากจริงๆ

เข้าใจขึ้นเยอะเลยครับ พอจะมีสอน command line หรือ tools ที่ใช้ในแต่ละ step มั้ยครับ เช่น OpenSSL หรือขั้นตอนต่างๆในการทำ จะดีมากเลย

ตอนที่ตรวจสอบ token ว่าตรงกัน คือตรวจสอบจาก token ที่อยู่กับ cookie กับ token ที่อยู่กับ form ว่าตรงกันหรือไม่ แบบนี้หรอครับ

ขอบคุณสำหรับเนื้อหามากๆครับ สอนได้ดีและเข้าใจง่ายมากๆ ทำเอา dev อย่างผมที่งงๆเรื่องพวกนี้ปลดล็อคตัวเองเลย เป็นกำลังให้ในการทำคอนเท้นดีๆแบบนี้ต่อไปนะครับ

ขอบคุณครับ

อธิบายได้ดีครับ .. เข้าใจง่าย เห็นภาพชัดเจน .. อยากให้อธิบายหรือยกตัวอย่างแนวทางแก้ไขให้เห็นภาพชัดเจนด้วยครับ ..

เรื่องนี้เป็นเรื่องที่ต้องใช้ยุทธศาสตร์จัดๆครับ คนคิดระบบนี้ เพราะระบบ SSL/TLS มันไม่ใช่แค่เรื่องของการเข้ารหัสอย่างเดียว แต่มี - การเช็คตัวตน >> ต้องเข้าใจก่อนว่าเว็บทั่วไปใช้แบบ one way authentication SSL/TLS >> เพราะผู้ใช้ทั่วไปไม่ได้มีความรู้หรือความสะดวกจะมาทำแบบ SSL/TLS เอฃ >> แต่จะใช้พวก password/totp เช็คตัวตนลูกค้าแทน >> แต่ mutual authentication ก็คือผมคิดว่าก่อนจะได้ symmetrical key จะต้อง authentication ให้ครบสองฝั่งก่อน ซึ่งในเว็บทั่วไป(ตามในคลิป) จะให้ client auth ตัว server ฝั่งเดียว แต่ยอมรับทุก ๆ client - ป้องกันการดัดแปลงข้อมูล และเรื่องนี้เวลาอธิบายให้กระจ่างว่าทำไมต้องออกแบบมาแบบนี้ เลยจะยาก เข้าใจได้ครับ อย่างไรขอบคุณสำหรับคลิปอธิบายนี้ครับผม ส่วนสิ่งที่ยังสงสัยหรือไม่ได้ระบุในคลิปนี้ สำหรับผมมี 0) asymmetric key สามารถสลับ role ได้ เช่น ถ้าให้ pubkey เข้ารหัส ก็ต้องใช้ private ถอดและทางตรงกันข้าม 1) แล้ว จะเช็คว่าเราคุยกับ CA ถูก server อย่างไร 2) 8:26 อยากให้เล่าถึง root CA กับ chain of trust ครับ ผมว่าน่าจะทำให้ whole process เข้าใจ clearly มากขึ้น 3) 8:26 ผมเข้าใจว่า วิธีการเช็คมันมีสองแบบคือ 3.1) ใช้ pubkey ของ certificate ที่ของ CAในการถอดรหัส certificate website ที่เข้ารหัสโดย CA (ใช้ privatekey ของ ca ถอด) ตรงนี้เลยเป็น offline check ไว้กรณี access intranet หรือเข้ารหัสแบบ local แต่เช็คระดับ global ได้ คล้ายๆบัตรเครดิตที่จ่ายแบบ offline ได้ แล้วไปปรับระบบภายหลัง 3.2) online.check ไว้เช็คเผื่อกรณี system โดนติดตั้ง cert ปลอม หรือกรณีไม่ได้เพิ่มอัปเดต cert ที่หมดอายุหรือขาดหรือมีข้อมูลเกิน เช่น หนึ่งวันก่อน private key ของเว็บ รั่ว และแจ้ง CA แล้ว หากรออัปเดต OS ไม่ทันแน่ๆ เลยมี online check ด้วย 4) ทำไมตอนแลกข้อมูลหลัง handshake ไม่เข้ารหัสด้วย pubkey >> คำตอบ มันช้าครับ55 คือมันใช้ cpu คำนวนนานกว่า ช่วงต้นเลยต้องใช้ asymmetric ก่อน ถ้าโยน symmetrical key ไปเท่ากับว่า เราโยนกุญแจที่โจรก็ดักเพื่อเข้าและถอดรหัสได้ ต่างจากแบบ assymetric

ทำ nuxt3 ตัวล่าสุดได้มั๊ยครับ

มีความสามารถในการอธิบายมากๆเลยค่ะ

สุดยอด

ทำความรู้ประมาณนี้ออกมาเยอะๆนะครับ มีประโยชน์มากๆ เข้าใจเห็นภาพมาก like

ขอบคุณมากครับอาจารย์ 🙏

gem คืออะไรครับ

เข้าใจว่ามากครับ ขอบคุณครับ

สอนผมหน่อยครัล

เทพครับ

ขอบคุณมากครับ สอนดีมากครับ

เสียงปากกาเสวหูมากครับทำชายสมาธิ😢

ดีจริงๆครับ ขอบคุณครับ เป็นกำลังใจให้สู้ต่อนะครับ

ดีมากๆเลยครับ ขอบคุณมากๆครับ รอชมความรู้ EP ต่อไปครับ

ขอบคุณครับผม

ถ้าจะเช็คระหว่าง user กับ admin ควรทำยังไงครับ

ใช้คำว่า ก็ เปลือง

ขอบคุณที่ทำรีวิวนีันะครับ กำลังหาข้อมูลนี้อยู่พอดีเลยครับ👍

แต่ผมเสียวฟันกับปากกา5555

ขอบคุณมากครับ 😍

อธิบายได้ดีมาก เข้าใจง่ายครับ ขอบคุณมาก ๆ ครับ

อธิบายดีมากเลยค่า เข้าใจขึ้นมากเลยค่า ขอบคุณนะคะ เป็นกำลังใจให้ค่า

2023 ยังน่าใช้อยู่ไหมครับ

เป็นความรู้ที่มีประโยชน์มาก ๆ ครับ

ขอบคุณมากค่ะ ได้ความรู้เพิ่มขึ้นเยอะเลยค่ะ

อธิบายดีค่ะ แต่เสัยวววววววงววฟันนนนนนนนมากกกก 😢😢

สอนดีมากครับ

สอนดีมากครับ

ถ้าผมจะใช้เครื่องตัวเองเป็นเซิฟก็สามารถใช้ipเครื่องตัวเองได้เลยใช่มั้ยครับ

ถ้าใช้ react js เอา React.StrictMode เราแค่เอา Wrapper ออก แต่ถ้าใช้ next js ในไฟล์ next.config.js แก้ reactStrictMode: false; ** จริงๆเรื่องนี้เกิดขึ้นแค่ในโหมด Development จะไม่เกิดขึ้นใน Production

ถ้าใช้ nginx ทำ reverse proxy แล้วในนั้นมีหลายระบบ มันจะเกิดคอขวดไหมครับ ดูเหมือนว่าทุกระบบต้องผ่าน reverse proxy ตลอดเวลา

อยากฝากตัวเป็นศิษย์ เรียนตัวต่อตัว boost ผมให้เทพที 🙏🏼

ได้ความรู้มากเลย ขอบคุณมากครับ

จังหวะที่มีการเปลี่ยน signature เนื่องจาก exp หมดแล้ว จะตรวจสอบได้อย่างไรว่า signature + exp ของใหม่คือของจริงจาก server เดิม ไม่ใช่ มี man in middle ดัก exp แล้วสุ่ม signature ส่งมาแทนครับ ?