authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

如何通过组织对用户进行身份验证? (Auth0)

我知道我需要在令牌中附加声明才能接收 org_id。 问题是 - 我应该将其附加到 ID 令牌还是访问令牌吗?在 auth0 文档中,它被附加到两者 - https://

回答 1 投票 0

使用 JWT 不记名令牌后获得 401 未经授权

我想在.net 8.0.0中为我的Web api创建身份验证和授权(考虑到在另一个项目的7.0.0中,我能够使用与描述相同的方法来使用承载者,这很重要

回答 1 投票 0

使用 Windows 计算机管理本地用户和组进行授权

我有一个 ASP.NET Core 6 Web API,我只希望特定组的用户能够访问它。我没有 Active Directory,而是想使用 Windows 的计算机管理本地用户和组...

回答 1 投票 0

HttpClient 授权标头未发送

我正在使用一个 API,当从 Postman 中使用时效果很好: 但是当我尝试从 Yii2 中使用它时,我得到: {"name":"未经授权","message":"您的请求...

回答 1 投票 0

在 OAuth2/OpenID 连接之上构建您自己的授权标准

我对 OAuth2 和 OpenID 连接有点陌生,我一直在检查他们不同的工作流程,但我找不到这个简单问题的答案。 如果我理解得很好,我可以使用 OAuth2(对于

回答 1 投票 0

在 ASP.NET Core/Entity Framework Core 3.1 中的列表上使用基于资源的授权

前提 在 ASP.Net Core 中应用基于资源的授权的记录方法是注册一个 AuthorizationHandler,定义每个 OperationAuthorizationRequirement,然后检查对资源的访问...

回答 1 投票 0

使用 LDAP 授权进行 Apache Kerberos 身份验证

我被这个问题困扰: 我在 SLES15 机器上使用 kerberos 身份验证配置了 apache 2.4。到目前为止,一切都很好。作品。现在我想再次授权 LDAP 组,这变得有点conf...

回答 1 投票 0

使用隐式流刷新令牌。 OpenIdDict

根据文档,在隐式流程中 - 我们无法获取刷新令牌。 微软建议我们使用prompt=none和cookie授权来更新token过期时的情况: 隐含的 gr...

回答 1 投票 0

如何自动化 Microsoft Graph API 授权请求流程

我成功开发了一个网络应用程序,允许最终用户进行时间预订。为了增强用户体验和生产力,我的目标是自动同步这些预订

回答 1 投票 0

如何从 API 网关端点向 lambda 授权者提供自定义数据

我们使用的 API 网关端点应通过特定受众的权限进行限制。 这个想法是使用 lambda 授权器从外部服务获取权限,然后

回答 3 投票 0

如何在 ASP.NET 中显示分配的用户角色?

我正在学习 ASP.NET Razor Pages。我正在尝试通过制作一个具有不同访问级别的用户和角色的简单 Web 应用程序来学习授权过程。 我可以让用户和...

回答 1 投票 0

未处理的异常:在 Flutter 应用程序中调用 Spotify 授权时出现 PlatformException

我正在尝试制作一个简单的 Flutter 应用程序,让用户登录 Spotify 并聚合收听活动、显示统计信息等。 我在使用 Spotify API 时遇到了一些问题。每次我尝试

回答 1 投票 0

授予在 Microsoft Outlook 中添加事件的权限

所以我有一个 React 应用程序,我想要求用户授予我的应用程序对其日历的访问权限。我使用授权代码和 PKCE 流程做到了这一点: 用户单击按钮以允许访问日历 ...

回答 1 投票 0

如何获取基本授权标头并使用 PHP 对其进行 API 身份验证

如何获取基本授权标头并使用 PHP 对 API 进行身份验证。我创建了一个唯一的密钥,该密钥被编码并存储在数据库中。我正在使用 Slim Framework 来实现 REST API。 我可以...

回答 1 投票 0

预检 CORS 错误,随后出现 404 错误

我在尝试从 React 应用程序的 API 获取数据时遇到问题。 我正在尝试使用 htaccess 文件来保护我的 API,因此当尝试在 Axios get 请求中发送身份验证时,我会收到 CORS

回答 1 投票 0

为什么建议授权/身份验证令牌仅作为标头发送

我想知道为什么建议任何身份验证(JWT 等)令牌仅作为标头发送,而不作为正文参数发送? 从标头处理它们时是否存在任何性能问题...

回答 1 投票 0

将授权令牌添加到 JavaScript 中的标头以从 API 获取数据

我正在尝试构建一个前端界面来与 API 服务进行通信,我使用 HTML、CSS 和 JavaScript。我正在使用 async 函数/await fetch 来调用 API 并使用 response.jsom 来重试...

回答 1 投票 0

ASP.NET Core 8 Web API:在无法访问 IIS 的情况下抑制浏览器的身份验证对话框

我在无法访问 IIS 的服务器上部署了 ASP.NET Core 8 Web API。 在本地工作时,如果用户未通过认证,会直接返回http 401错误。 然而,我...

回答 1 投票 0

无法将存储管理员角色添加到 GCP 服务帐号

我正在查看 GCP 控制面板中的 IAM 服务帐户选项卡。我正在编辑服务帐户。我单击“授予访问权限”,输入我正在创建的服务帐户的电子邮件并附加...

回答 2 投票 0

如何从 CLI 在 Azure AD 中的 Azure 应用程序注册中生成客户端密钥?

如何使用 AZ 命令创建客户端密钥,就像从门户中创建客户端密钥一样?

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.