authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

将 MVC 中未经授权的页面访问重定向到自定义视图

我有一个 MVC 网站,其中访问基于各种角色。一旦用户登录系统,他们就可以看到他们被授权访问的页面的导航。然而,有些用户可能仍然...

回答 6 投票 0

将 JWT 令牌与现有内部用户帐户关联的最佳方式是什么?

我有一个已经运行多年的Web应用程序,内部用户帐户都在数据库表中。就授权而言,已经围绕内部用户编写了大量代码......

回答 1 投票 0

从浏览器将 Auth 标头注入跨域请求

我有一个用 javascript 和 C# 编写的网络应用程序。该 Web 应用程序的其中一个页面中包含一个 iframe。我需要将外部网站(由客户端控制,并受 API 密钥保护)嵌入到...

回答 1 投票 0

Basecamp 3 使用 Apps 脚本授权

我真的很感谢这里的一些帮助。我有一个具有以下功能的脚本: 函数 getOAuthService() { 返回 OAuth2.createService('Basecamp') .setAuthorizationBaseUrl('https://launchpad.

回答 1 投票 0

blazor客户端.net core如何从oidc获取服务器api中的用户名?

你好,我有一些 blazor 项目 在客户端: builder.Services.AddOidcAuthentication(opt => { opt.ProviderOptions.Authority = "https://x.y.z/oidc"; opt.ProviderOptions.

回答 1 投票 0

React Web 应用程序针对权威服务器进行 PKCE 身份验证

我目前正在致力于使用 Authority 服务器实现基本 React 模板的身份验证。虽然我对 React 有点生疏,但我相信我已经成功集成了所有必要的功能

回答 1 投票 0

如何从服务器接收API响应正文中的JWT令牌并使用javascript和react-18将其保存在用户身上?

在此处输入图像描述我有一个 mongo DB 服务器,当您输入正确的用户名和密码时,它会设置一个 API,它会在响应正文中发送 JWT 访问令牌,如图所示...

回答 1 投票 0

web.config 文件中的配置部分不能包含 CDATA 或文本元素错误

我在服务器上执行应用程序时收到此错误:“配置部分不能包含 CDATA 或文本元素(web.config 第 149 行)”。错误行如下:...

回答 9 投票 0

使用社交身份验证限制访问静态网站的最简单方法是什么

我有一个由 HTML/CSS/JavaScript 文件组成的静态网站。该网站自动生成并经常更新。 而不是使用用户名/密码授权访问网站(...

回答 4 投票 0

在基于微服务的系统中处理复杂的身份验证场景

我正在构建我的第一个基于微服务的系统,我有一些我无法理解的事情。在此之前,我先简单介绍一下该应用程序,仅供大家参考...

回答 1 投票 0

禁止时使用 Cookie 身份验证递归的 ASP.NET API

我正在尝试使用 cookie 身份验证实现一个简单的 API。当用户未经授权时,我希望有 403 和 401,而当用户未经身份验证时,我希望有 401。 当我尝试访问时...

回答 1 投票 0

如何防止未经授权访问我的 API 端点?

让我解释一下我想要实现的目标以及我已经尝试过的内容。 //问题 我有一个使用 nextjs 构建的 API 端点 API 网址远程: - http://codingsamadhan.com/api/portfolio API 网址本地 - http://

回答 1 投票 0

如何获取datadog应用程序关键范围

我正在尝试访问多个datadog api,并且要访问它们,我需要datadog的api和应用程序密钥。但是有没有办法检查应用程序密钥的范围或权限

回答 1 投票 0

如何在 Delphi REST 服务器中实现“授权:承载<Token>”?

我有一个正在运行的 REST 服务器(悉尼),它使用自定义标头(AuthToken:'Token')来授权用户。 当我尝试使用“Authorization: Bearer 'Token'”作为 POST 请求中的标头时,我...

回答 1 投票 0

Blazor 托管 WebAssembly 在 kubernetes 中具有多个副本,导致身份验证问题

我有一个在 .Net8 下用 Blazor WebAssembly 编写的应用程序。该应用程序是托管模型,这意味着有一个客户端和服务器项目。使用 Web api 进行相互通信。该应用程序就是我们...

回答 1 投票 0

使用 Blazor WASM 进行身份验证和授权的正确方法是什么

所以我最近对 SPA 很感兴趣,而我最感兴趣的是 Blazor WASM。 我们的想法是创建一个 API,它生成 JWT 令牌并在成功时将其发送回来......

回答 1 投票 0

无法在 Solr 9.5 Standalone 中配置授权和身份验证

我是第一次尝试 Solr 9.5。我已经在 MacBook 上安装了 Solr,并且可以毫无问题地启动它。第二步涉及设置授权和身份验证,这确实...

回答 1 投票 0

ASP.NET 授权允许“*”与“?”

如果我设置了所有用户的授权规则,例如 这是否也允许匿名用户(即尚未登录的用户)查看资源? 反之亦然怎么样?如果我允许的话

回答 1 投票 0

获取请求:具有相同密钥的多个标头选项?

我正在使用 API,它需要这样的标头: 授权:ClientKey keyhere 授权:UserKey key2here 当我将此参数添加到 RestSharp 的请求时,如下所示: 请求。

回答 1 投票 0

IdentityServer 4 中 JwtBearerEvents 的 Challenge 默认实现是什么?

.AddIdentityServerAuthentication(IdentityServerAuthenticationDefaults.AuthenticationScheme, (IdentityServerAuthenticationOptions 选项) => { 选项.JwtBearerEvents.OnChallenge = ? // 什么...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.