authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

设置HttpClient的授权标头

我有以下代码,我想设置post请求的授权如下:Authorization:key = somevalue using(HttpClient client = new HttpClient()){using(...

回答 1 投票 6

Java JPA:根据权限动态创建JPA查询

我们有以下问题:我们有2个不同的用户组,可以形成同意,而方法(例如getAllValues())应该只返回用户有权访问的值。每个值都有......

回答 1 投票 2

日历权限在iOS应用之外更改时崩溃

我在一个iOS应用程序中集成EventKit,但我遇到了一个奇怪的崩溃,我无法调试。在应用程序中我有一个UISwitch,它启用与日历相关的功能。当开关......

回答 1 投票 0

检查用户是否已在IdentityServer 4中进行了身份验证

我正在使用IdentityServer 4实现授权服务器。我可以保护我的API并使用混合流发出id,access和refresh令牌。我对客户的一个要求就是......

回答 2 投票 1

当角度应用已经使用JWT进行AJAX请求时,最简单的方法来保护浏览器请求?

我有一个支持ASP.NET Core的Angular应用程序。它使用Auth0作为身份服务器,它向角度应用程序发出访问令牌(JWT)。后端使用Microsoft.AspNetCore ....

回答 1 投票 0

用于微服务架构的OAuth 2.0流程

我正在尝试了解如何最好地将OAuth 2.0授权类型应用于我正在处理的微服务架构。这是情况......我有一个单页应用程序/移动应用程序充当......

回答 3 投票 0

在Google OAuth流中访问EF DbContext

我在ASP.NET Core 2.1中有一个有效的Google身份验证流程。我想通过在用户登录时检查用户的电子邮件地址来添加一些授权。如何访问...

回答 1 投票 2

Node.js和Express排除路由形式JWT中间件

我试图排除特定路由的JWT身份验证。我成功地能够将其排除在某些路线上,但不能用于其他路线。我发布下面的代码。我不需要身份验证......

回答 1 投票 0

OAuth 2.0 - 自己网站的帐户管理

我正在创建一个OAuth 2.0服务,并遵循以下指南:https://docs.microsoft.com/en-us/aspnet/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-server 。我走了一半......

回答 2 投票 0

使用Fetch with Authorization Header和CORS

我正试图让我的请求进入一个我似乎无法工作的在线游戏API。我正在使用Fetch API,有些请求需要Authorization Bearer令牌,但请求永远不会......

回答 2 投票 5

Android:GoogleIdTokenVerifier.Builder中的transport和jsonFactory是什么?

在吹码中,什么是运输和jsonFactory? (我不明白)https://developers.google.com/identity/sign-in/android/backend-auth#using-a-google-api-client-library import com.google ....

回答 2 投票 21

允许用户从Web.config获取IIS授权角色

我正在开发Silverlight / WPF应用程序,我正在尝试允许某些用户访问该网站。是否可以通过使用文本框输入用户名来允许用户?这将......

回答 1 投票 0

如何限制对ASP.NET MVC中某些页面的访问?

我希望锁定对用户的EDIT页面的访问权限(例如/user/pure.krome/edit),如果a)Identity.IsAuthenticated = false或者他们经过身份验证但b)Idenitity.Name!=用户页面的用户名他们...

回答 3 投票 5

如何在烧瓶中获取http标头?

我是python的新手并使用Python Flask并生成REST API服务。我想检查发送给客户端的授权标头。但我无法找到获取HTTP标头的方法。任何 ...

回答 2 投票 116

OAuth 2.0应该用于身份验证超时吗?

移动应用程序的开发人员正在使用OAuth 2.0令牌的超时期限来检查应用程序何时必须重新向服务器进行身份验证。这与我对......的理解相冲突

回答 1 投票 1

ASP.Net中的JWT令牌异常(生命周期验证失败。令牌缺少过期时间。)

我在ASP上创建自己的自定义身份验证。 Net Mobile部署在Azure上。我使用JWT令牌。以下是我生成新令牌的方法(claimType = email):public static string ...

回答 2 投票 4

© www.soinside.com 2019 - 2024. All rights reserved.