authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

如何防止未经授权访问我的 API 端点?

让我解释一下我想要实现的目标以及我已经尝试过的内容。 //问题 我有一个使用 nextjs 构建的 API 端点 API 网址远程: - http://codingsamadhan.com/api/portfolio API 网址本地 - http://

回答 1 投票 0

如何获取datadog应用程序关键范围

我正在尝试访问多个datadog api,并且要访问它们,我需要datadog的api和应用程序密钥。但是有没有办法检查应用程序密钥的范围或权限

回答 1 投票 0

如何在 Delphi REST 服务器中实现“授权:承载<Token>”?

我有一个正在运行的 REST 服务器(悉尼),它使用自定义标头(AuthToken:'Token')来授权用户。 当我尝试使用“Authorization: Bearer 'Token'”作为 POST 请求中的标头时,我...

回答 1 投票 0

Blazor 托管 WebAssembly 在 kubernetes 中具有多个副本,导致身份验证问题

我有一个在 .Net8 下用 Blazor WebAssembly 编写的应用程序。该应用程序是托管模型,这意味着有一个客户端和服务器项目。使用 Web api 进行相互通信。该应用程序就是我们...

回答 1 投票 0

使用 Blazor WASM 进行身份验证和授权的正确方法是什么

所以我最近对 SPA 很感兴趣,而我最感兴趣的是 Blazor WASM。 我们的想法是创建一个 API,它生成 JWT 令牌并在成功时将其发送回来......

回答 1 投票 0

无法在 Solr 9.5 Standalone 中配置授权和身份验证

我是第一次尝试 Solr 9.5。我已经在 MacBook 上安装了 Solr,并且可以毫无问题地启动它。第二步涉及设置授权和身份验证,这确实...

回答 1 投票 0

ASP.NET 授权允许“*”与“?”

如果我设置了所有用户的授权规则,例如 这是否也允许匿名用户(即尚未登录的用户)查看资源? 反之亦然怎么样?如果我允许的话

回答 1 投票 0

获取请求:具有相同密钥的多个标头选项?

我正在使用 API,它需要这样的标头: 授权:ClientKey keyhere 授权:UserKey key2here 当我将此参数添加到 RestSharp 的请求时,如下所示: 请求。

回答 1 投票 0

IdentityServer 4 中 JwtBearerEvents 的 Challenge 默认实现是什么?

.AddIdentityServerAuthentication(IdentityServerAuthenticationDefaults.AuthenticationScheme, (IdentityServerAuthenticationOptions 选项) => { 选项.JwtBearerEvents.OnChallenge = ? // 什么...

回答 1 投票 0

使用 ASP.NET Core Web API Identity 注册用户时如何包含附加字段?

我的 ASP.NET Core Web API 项目中有一个自定义 User 类,它从 Microsoft.AspNetCore.Identity 扩展了 IdentityUser。 这是我的 User 类的简化版本: 使用微软。

回答 1 投票 0

为每个 fetch() 请求设置默认标头

是否可以使用 fetch API 为每个请求设置默认标头? 我想要做的是只要 localStorage 中有 json Web 令牌就设置一个授权标头。我的本...

回答 6 投票 0

Spring Boot 和 Spring Security:管理员角色身份验证问题 - 出现 403 禁止错误

我在实现角色和权限逻辑方面遇到了障碍。 注册为管理员并成功进行身份验证后,我尝试访问特定于管理员角色的端点 u...

回答 1 投票 0

身份服务器4:为什么我收到unauthorized_client?

这是我的 mvc 与身份服务器连接的初始设置。 app.UseOpenIdConnectAuthentication(新 OpenIdConnectAuthenticationOptions { 认证...

回答 3 投票 0

生成授权不记名令牌的标准方法。 - 将 get 请求发送到 postman 中的 azure blob storage list api 时

从这个答案继续,如何生成不记名令牌以传递给 REST API。 通常,为了进行临时测试,我单击浏览器上的“检查元素”并浏览到 Azure st...

回答 1 投票 0

JGit 授权问题 [引起:org.eclipse.jgit.api.errors.TransportException: https://github.com/ ... .git: 未授权]

我非常非常简单的测试代码总是失败。我无法访问我自己的存储库(私人)(它是全新的且空的)。用户名和密码完全有效,我测试了登录...

回答 2 投票 0

如果角色名称包含空格,则无法使 AuthorizeAttribute 工作

在 Windows 域 Intranet 站点(带有 )上工作时,我遇到了以下问题: [授权(角色 = "域用户、域管理员")] 公开课

回答 4 投票 0

在AuthorizeRouteView.NotAuthorized中获取失败的要求或策略

我使用 Blazor WASM 应用程序中的 组件来检查用户对当前页面的授权。该页面具有适当的[授权]属性应用...

回答 1 投票 0

异步FastAPI为什么授权中有同步代码?

大家好) 为什么授权有一个用于创建和检查密码的同步库? 这是文档中的代码: def verify_password(plain_password, hashed_password):...

回答 1 投票 0

尝试冒充帐户时出现 unauthorized_client 错误

在 Google Business Profile API (Google MyBusiness) 上,当我尝试冒充电子邮件地址时收到以下错误: ('unauthorized_client:客户端未经授权检索对...的访问权限

回答 2 投票 0

ASP.NET Core MVC 基于声明的授权

我有一个 ASP.NET Core MVC 应用程序。我没有任何单独的数据库。它完全依赖于Rest API。对于登录,进行 API 调用并获取响应。在那个json响应中的作用也是

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.