authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

如何在 Next.js 13.4 中间件中使用 Fetch API 发送 cookie 进行授权?

由于Axios无法在Next.js 13.4中间件中使用,因此我尝试使用Fetch API来实现授权。然而,我在使用 Fetch 发送 cookie 时遇到了困难。我知道F...

回答 1 投票 0

在 dotnet 7 中使用 JwtBearer 旁边的 WebApi 和 AspIdentityCore 时,为什么我会重定向到帐户/登录页面?

我正在尝试将 ASP.NET Core 7 Web API 配置为使用 ASP.NET Core Identity 作为用户/角色后端,并使用 JwtBearer 作为授权方法。 这是我在 Progr 中的服务配置...

回答 1 投票 0

无头 CMS 作为更广泛技术生态系统的一部分

我有一个关于 CMS 架构的问题,我还没有真正找到好的资源,所以我想把它扔给社区。 我的组织希望改变我们当前的内容树结构

回答 1 投票 0

AuthorizationFilterContext 无法获取内容

我正在使用 Microsoft.AspNetCore.Authentication.JwtBearer Microsoft.AspNetCore.Authentication.OpenIdConnect 我写了代码: [授权] [API版本(“1.0”)] [API控制器]...

回答 1 投票 0

授权码流程:用户身份信息在哪里?

获取授权码的典型请求是: https://authorization-server.com/auth?response_type=code&client_id=2935291598237423985&redirect_uri=https%3A%2F%2Fexample-app.com%2Fcallback&...

回答 1 投票 0

IdentityServer:在存储中找不到范围 openid 或请求的资源指示器不支持

我按照此示例请求 GET。就我而言,就是这个。 获取/连接/授权? client_id=tyr-idp& 范围=openid& 响应类型=代码& redirect_uri=https://localhost_4200/login...

回答 1 投票 0

添加授权标头并在控制器中验证

在我的 ASP.Net Web API 项目中,我向控制器添加了 [Authorize] 属性。因此,当我调用该方法时,它返回错误为 “Message”:“此请求的授权已被拒绝。” 嗬...

回答 1 投票 0

如何在nestjs中同时使用两个自定义的认证授权守卫

auth.guard.ts 进口 { 可以激活, 执行上下文, 可注射, 未经授权的异常, 来自“@nestjs/common”; 从'@nestjs/config'导入{ConfigService}; 从 '@

回答 1 投票 0

我想集中基于角色的授权

我正在向我的 Razor 页面添加授权。我从定义角色的 [Authorize] 属性开始。这正如预期的那样。但是,与其在每个页面上都添加授权属性...

回答 1 投票 0

Keycloak 领域角色映射:继承角色和默认角色

所以我使用 Keycloak 对我的项目的名为 QMS 的微服务进行身份验证和授权。 我目前有3个角色: default-roles-qms - 自动创建,无法删除或编辑

回答 1 投票 0

如何通过nodejs服务器使用下一个身份验证来授权用户?

我在 nextjs 应用程序中使用 next auth 进行用户身份验证,但我的端点位于 Nodejs 服务器上(而 next auth 逻辑位于 api/auth/[...nextauth] 文件中)。我如何验证用户...

回答 2 投票 0

我无法在 Java Spring Boot 过滤器链中设置某些内容

我正在尝试在java中创建过滤器链(这是管理Java中最重要的安全选项的新方法,旧的东西现在已被弃用)。我正在尝试禁用 cors 和 csrf 并使应用程序成为...

回答 1 投票 0

操作策略 - 定义异常消息

我正在尝试将 actionpolicy 集成到 Rails 7.1 应用程序中,但我很难理解如何定义自定义异常消息。 我的代码非常基础 班级

回答 1 投票 0

ASP.NET Core Web API 授权期间生成 JWT 令牌时出错

我有一个Web API项目,通过它我注册并登录。在授权期间,我应该获取令牌,出现错误: 执行请求时发生未处理的异常。 S...

回答 1 投票 0

如何在简单方法上使用 auth 属性? Asp.net Core C#

如何在简单方法上使用授权属性,当我说简单方法时,意味着不是在控制器或页面方法上,而是真正简单的方法 大家好,我需要检查用户的访问权限,在

回答 2 投票 0

Spring boot 3:使用密钥时钟资源自动管理来保护 RestController api

我正在使用 Spring Boot 3 java 17 和 keyclock 21.1.1。 我需要通过密钥时钟资源自动化来保护我的其余 api。 为此我添加了一个关键的时钟客户端 客户资源 范围 警察...

回答 1 投票 0

Spring boot中如何在POST请求中获得授权而不是出现401未授权访问?

我的所有 GET 请求在授权访问下都可以正常工作,但是,我所有的 POST 请求都返回 401 未经授权的访问,并且我正在使用用户名和密码进行基本授权,我猜是

回答 1 投票 0

当我尝试授权自己的代码时,Google Apps 脚本给出错误“出现错误”

我对 Google Apps 脚本非常陌生,所以如果这是一个非常基本的问题,我很抱歉。我尝试过搜索类似的问题,但我能找到的最接近的问题不起作用。这个两年来的人...

回答 1 投票 0

Keycloak + Spring Boot 角色认证不起作用

我正在开发一个使用 keycloak 身份验证服务器的 spring 后端。我正在努力获得基于角色的授权来工作。我在我的领域创建了一个用户“dev_admin”并打招呼...

回答 1 投票 0

NestJS - 数据加载器如何与 GraphQL Shield 结合使用?

我最近发现,因为我在一些屏蔽规则中进行了异步调用,所以导致我的数据加载器批处理函数被多次调用,而它们应该只被调用...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.