authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

将授权令牌添加到 JavaScript 中的标头以从 API 获取数据

我正在尝试构建一个前端界面来与 API 服务进行通信,我使用 HTML、CSS 和 JavaScript。我正在使用 async 函数/await fetch 来调用 API 并使用 response.jsom 来重试...

回答 1 投票 0

ASP.NET Core 8 Web API:在无法访问 IIS 的情况下抑制浏览器的身份验证对话框

我在无法访问 IIS 的服务器上部署了 ASP.NET Core 8 Web API。 在本地工作时,如果用户未通过认证,会直接返回http 401错误。 然而,我...

回答 1 投票 0

无法将存储管理员角色添加到 GCP 服务帐号

我正在查看 GCP 控制面板中的 IAM 服务帐户选项卡。我正在编辑服务帐户。我单击“授予访问权限”,输入我正在创建的服务帐户的电子邮件并附加...

回答 2 投票 0

如何从 CLI 在 Azure AD 中的 Azure 应用程序注册中生成客户端密钥?

如何使用 AZ 命令创建客户端密钥,就像从门户中创建客户端密钥一样?

回答 2 投票 0

如何在 SOAP 客户端请求中传递承载令牌

我正在调用基于 SOAP 的 API。我需要传递不记名令牌以进行授权。但我无法弄清楚如何通过它。 下面是我如何进行API调用 SoapServiceClient cs = 新

回答 1 投票 0

如何在保单索赔之间应用“OR”运算符

也许我的问题没有表述清楚,但我想知道如何创建一个 Blazor 授权策略,该策略在用户满足至少 1 项声明时有效,而不是必须满足所有声明

回答 1 投票 0

Spring/Boot 和 React.js 的授权标头的 CORS 配置错误

我正在尝试使用 jwt 身份验证从我的 React.js 前端调用此 API const getCategory = () => { const token = localStorage.getItem("用户"); 返回轴 .get(&

回答 2 投票 0

如何使用Godspeed框架中的授权?

如何配置JWT对象,使用过程是怎样的? 应对某些工作流程进行访问限制。 我在自定义环境变量中进行了配置,但没有

回答 1 投票 0

React Context 重置为默认值

我尝试过使用 React Context 在网站上进行授权。我似乎每当刷新页面或更改页面时,上下文都会重置为默认值。我对 React 和 Web 开发还很陌生......

回答 1 投票 0

如何设置 JWT 重新登录 MERN 过期?

我面临一个问题,我的应用程序因 JWT 令牌过期错误而崩溃。我也更改了密钥,但我仍然面临同样的问题。 这是代码: 中间件: const auth = 异步 ...

回答 2 投票 0

无法访问 JWT 令牌 .NET Core 中的角色

我有一个使用 .NET Core API、Keycloak 和 JWT 令牌制作的应用程序。 到目前为止我一直在使用的旧版本的 Keycloak,当它创建 JWT 令牌时,它在有效负载上写入了角色:...

回答 3 投票 0

如何使用上传(未生成)的服务帐户密钥向 GCP 进行身份验证?

我正在编写一项服务,需要不同租户访问 GCP 服务。 我的微服务将在不同的主机上运行(无 GCP)。 我的限制之一是使用

回答 1 投票 0

在多租户 SAAS 软件上使用 facebook/google/ms 等进行单点登录

我们有一个 SAAS 软件,其中每个租户都有自己的一组用户,这些用户具有多种角色,如经理、用户、承包商等,具有不同的权限。 今天,我们将所有这些都保存在我们自己的数据库中......

回答 1 投票 0

我正在使用 AppAuth iOS 在应用程序中进行登录。我收到 authState nil 和错误消息“无效的客户端”

流程: 用户打开应用程序。 点击登录。 重定向到登录页面。 用户输入凭据。 重定向回应用程序。 收到 authState nil 和错误“无效客户端”。 让

回答 1 投票 0

通过Postman请求Docusign授权码时未经授权的客户端

我已通过以下 URL 将 docusign api 导入 Postman:https://developers.docusign.com/tools/postman/ 但是,当尝试请求授权代码时,我收到以下信息...

回答 1 投票 0

如何在 ASP.NET Core 中的授权过滤器之前运行 FluentValidation

我正在开发一个 ASP.NET Core 项目,其中使用 FluentValidation 进行 DTO 验证,并且还实现了自定义授权过滤器。目前,我面临着一个挑战,其中

回答 1 投票 0

HTTP 协议是否有利于与身份验证领域关联的 URI 规范?

作为前言,我想说我对 HTTP 支持的身份验证如何根据 RFC 7235 工作有一些了解。 我特别想知道客户是如何支持的...

回答 2 投票 0

Spring Security 基于角色的授权问题

我已经在我的应用程序中实现了 Spring Security。 它是基于无状态令牌的身份验证和基于用户名/密码的身份验证。 我已经配置了用户身份验证,但是基于角色的

回答 2 投票 0

Keycloak OpenID Connect redirect_uri 行为不一致

我通过 docker 在本地计算机上部署了 Keycloak 22.0.5。我有一个自定义 OpenID 客户端,其访问权限配置如下: 我不想使用密码授予,我正在使用 pkce (

回答 1 投票 0

在 host.cshtml 上设置 @attribute [Authorized] 时,Blazor 服务器允许匿名页面

我通过仅允许hosts.cshtml 中的授权用户并在app.razor 中使用AuthorizeView 标签来锁定我的应用程序。最终效果是强制所有未经授权的用户进入登录页面...

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.