authorization 相关问题

授权是确定是否允许用户，程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

如何在 SOAP 客户端请求中传递承载令牌

我正在调用基于 SOAP 的 API。我需要传递不记名令牌以进行授权。但我无法弄清楚如何通过它。下面是我如何进行API调用 SoapServiceClient cs = 新

c# authorization soap-client bearer-token

回答 1 投票 0

如何在保单索赔之间应用“OR”运算符

也许我的问题没有表述清楚，但我想知道如何创建一个 Blazor 授权策略，该策略在用户满足至少 1 项声明时有效，而不是必须满足所有声明

asp.net-core blazor authorization

回答 1 投票 0

Spring/Boot 和 React.js 的授权标头的 CORS 配置错误

我正在尝试使用 jwt 身份验证从我的 React.js 前端调用此 API const getCategory = () => { const token = localStorage.getItem("用户"); 返回轴 .get(&

reactjs spring jwt cors authorization

回答 2 投票 0

如何使用Godspeed框架中的授权？

如何配置JWT对象，使用过程是怎样的？应对某些工作流程进行访问限制。我在自定义环境变量中进行了配置，但没有

jwt authorization

回答 1 投票 0

React Context 重置为默认值

我尝试过使用 React Context 在网站上进行授权。我似乎每当刷新页面或更改页面时，上下文都会重置为默认值。我对 React 和 Web 开发还很陌生......

reactjs authorization react-context

回答 1 投票 0

如何设置 JWT 重新登录 MERN 过期？

我面临一个问题，我的应用程序因 JWT 令牌过期错误而崩溃。我也更改了密钥，但我仍然面临同样的问题。这是代码：中间件： const auth = 异步 ...

node.js authentication jwt authorization

回答 2 投票 0

无法访问 JWT 令牌 .NET Core 中的角色

我有一个使用 .NET Core API、Keycloak 和 JWT 令牌制作的应用程序。到目前为止我一直在使用的旧版本的 Keycloak，当它创建 JWT 令牌时，它在有效负载上写入了角色：...

c# asp.net-core authorization jwt keycloak

回答 3 投票 0

如何使用上传（未生成）的服务帐户密钥向 GCP 进行身份验证？

我正在编写一项服务，需要不同租户访问 GCP 服务。我的微服务将在不同的主机上运行（无 GCP）。我的限制之一是使用

go google-cloud-platform authorization service-accounts

回答 1 投票 0

在多租户 SAAS 软件上使用 facebook/google/ms 等进行单点登录

我们有一个 SAAS 软件，其中每个租户都有自己的一组用户，这些用户具有多种角色，如经理、用户、承包商等，具有不同的权限。今天，我们将所有这些都保存在我们自己的数据库中......

authentication jwt authorization single-sign-on

回答 1 投票 0

我正在使用 AppAuth iOS 在应用程序中进行登录。我收到 authState nil 和错误消息“无效的客户端”

流程：用户打开应用程序。点击登录。重定向到登录页面。用户输入凭据。重定向回应用程序。收到 authState nil 和错误“无效客户端”。让

ios authorization okta appauth gluu

回答 1 投票 0

通过Postman请求Docusign授权码时未经授权的客户端

我已通过以下 URL 将 docusign api 导入 Postman：https://developers.docusign.com/tools/postman/ 但是，当尝试请求授权代码时，我收到以下信息...

oauth-2.0 postman authorization docusignapi

回答 1 投票 0

如何在 ASP.NET Core 中的授权过滤器之前运行 FluentValidation

我正在开发一个 ASP.NET Core 项目，其中使用 FluentValidation 进行 DTO 验证，并且还实现了自定义授权过滤器。目前，我面临着一个挑战，其中

.net filter authorization dto fluentvalidation

回答 1 投票 0

HTTP 协议是否有利于与身份验证领域关联的 URI 规范？

作为前言，我想说我对 HTTP 支持的身份验证如何根据 RFC 7235 工作有一些了解。我特别想知道客户是如何支持的...

http authentication http-headers authorization

回答 2 投票 0

Spring Security 基于角色的授权问题

我已经在我的应用程序中实现了 Spring Security。它是基于无状态令牌的身份验证和基于用户名/密码的身份验证。我已经配置了用户身份验证，但是基于角色的

java spring spring-security authorization

回答 2 投票 0

Keycloak OpenID Connect redirect_uri 行为不一致

我通过 docker 在本地计算机上部署了 Keycloak 22.0.5。我有一个自定义 OpenID 客户端，其访问权限配置如下：我不想使用密码授予，我正在使用 pkce (

oauth-2.0 authorization keycloak openid

回答 1 投票 0

在 host.cshtml 上设置 @attribute [Authorized] 时，Blazor 服务器允许匿名页面

我通过仅允许hosts.cshtml 中的授权用户并在app.razor 中使用AuthorizeView 标签来锁定我的应用程序。最终效果是强制所有未经授权的用户进入登录页面...

authorization blazor-server-side

回答 2 投票 0

如何在js函数中添加授权token来实现下载文件功能？

我有一个blazor客户端，有一个功能需要下载文件。我看了一下这个参考资料。如果我将 API 端点设置为允许匿名，它就会起作用。但是当我使用 [Auth...

javascript blazor authorization unauthorized

回答 1 投票 0

通过url下载github版本给出404未找到

我正在尝试使用从 github API 获取的 browser_download_url 下载私有存储库版本，但该 URL 给我 404 Not Found，我设置了身份验证：令牌我正在尝试使用从 github API 获得的 browser_download_url 下载私有存储库版本，但该 URL 给了我 404 Not Found，我正确设置了身份验证：令牌但仍然收到 404。存储库来自我的组织，如果有用的话，我正在使用该存储库的只读服务帐户。使用我的浏览器我可以很好地下载文件。有人知道发生什么事吗？您可能不想使用 browser_download_url 字段。该端点旨在处理具有会话 cookie 设置的浏览器中的用户，并且您的 API 请求将不会正确配置。出于安全原因，使用 cookie 处理用户请求的端点和处理编程请求的端点通常是不同的，并且使用不同的身份验证。要下载发布资产，请使用 url 字段，该字段通过 API 并应适当处理事情。您的令牌需要具有适当的范围（我相信是repo），并且如果您的组织正在使用SSO，则启用SSO，并且您还需要将Accept标头设置为application/octet-stream （看起来您已经在这样做）并处理发生的任何重定向。对于遇到这些问题的其他人，我的解决方案是从我使用的编程语言（Python）添加应用程序/八位字节流标头，由于某种原因它无法从邮递员中工作，您将得到一个无效的媒体类型标头。对我来说问题是实际的令牌。即使资源存在，Github API如果认证失败也会返回404（为了不泄露信息）我的问题是，我认为具有 read 访问权限的令牌就足够了。但是，要下载版本，您还需要 write 访问权限。也遇到了同样的问题，我确实拥有完全授予访问权限的 PAT 令牌，然后我尝试从这里下载 json latest.json 但是一直打404确实有： Accept: application/octet-stream Authorization: Bearer {PAT} 但不确定可能出了什么问题，也尝试过： Accept: application/vnd.api+json 还是404

git http github header authorization

回答 4 投票 0

如何使用 ASP.NET 为 Power Bi 制作登录页面（身份验证/授权）[已关闭]

我想在asp.net中创建一个登录页面来管理Power BI报告的身份验证和授权。任何人都可以帮助我.. 谢谢我搜索了很多但没有找到任何解决方案我想要一个解决方案

asp.net authentication powerbi authorization login-page

回答 1 投票 0

关于RESTful API授权的最佳实践和一些疑虑

我目前正在 Express.js 中开发一个后端服务器，用户可以使用基本的电子邮件和密码方法或社交登录方法（例如 Google、

node.js rest oauth-2.0 jwt authorization

回答 1 投票 0

最新问题

© www.soinside.com 2019 - 2024. All rights reserved.