Sicherheit
Eine Instanz absichern: das Admin-Konto, ihre Geheimnisse, HTTPS und was Benutzer und Formulare dürfen
Für Administratoren, die eine Instanz für die Produktion vorbereiten, und für Sicherheitsprüfungen einer bestehenden.
In diesem Abschnitt
Jedes Thema hat eine eigene Seite:
| Seite | Inhalt |
|---|---|
| Härtung | Das Admin-Konto, Anmeldegrenzen, die Datenbank, Ausdrücke, Jobdaten, die Browser-Richtlinie, optionale Funktionen und Rollenoptionen |
| HTTPS | Wo TLS endet, HTTPS aus der Anwendung bereitstellen und das Beispielzertifikat ersetzen |
| Geheimnisse und Verschlüsselung | ENCRYPTION_SECRET, ACCESS_TOKEN_SECRET und Token-Laufzeiten |
Verwandte Seiten: Authentifizierung für Anmeldemethoden, Startvalidierung für serverseitige Prüfungen jedes Starts und die Sicherheitsvariablen.