authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

API网关授权[已关闭]

我正在构建一个网站,作为我项目的一部分,但我遇到了一些困难。 我创建了一个 API 网关,它将帮助我与 AWS Lambda 进行通信(这基本上是后端

回答 2 投票 0

如何通过Azure应用注册实现多资源授权?

我在 .NET 6 Web 应用程序(带有授权代码流的 OAuth 2)中遇到身份验证配置问题。我决定通过 Azure 应用程序实现身份验证

回答 1 投票 0

HTTP 身份验证与 cookie

对于当今需要登录凭据的 Web 服务来说,基于 cookie 的身份验证似乎是明智的选择。 但是,如果您正在开发一个客户不是兄弟的 Web 服务呢……

回答 4 投票 0

ASP.NET Core 与 Angular 项目中的授权中间件异常

我的项目中有以下中间件顺序: 程序.cs: app.UseHttpsRedirection(); app.UseStaticFiles(); app.UseCors("MyOrigin"); app.UseRouting(); 应用程序.UseAuthentication(...

回答 1 投票 0

API 全局规则

我正在开发一个Web应用程序的后端,我想创建一些类似于用户授权的全局规则的东西,例如: 如果 user.id == org.owner,则 user() 已编辑 org() 这意味着每个...

回答 1 投票 0

.net 中基于可配置标志的角色权限

我想以特定的方式跟踪用户角色,在我看来,这可能已经存在,但我找不到任何内容。如果这个轮子存在的话,我不想重新创建它。 而不是控制...

回答 1 投票 0

Flask 不使用 Flask-JWT-Extended 自定义处理程序处理异常

我有什么 我有一个 Flask 应用程序,它使用 Flask-JWT-Extended 扩展来处理用户身份验证,并使用 Flask-RESTx 来进行 API 定义。 这是获取当前用户的路线: @user_api.ro...

回答 1 投票 0

如何将 JWT 从登录路由发送到即将到来的请求

你好,我从 Flask 服务器发送了一个 JWT http only cookie 到我的快递。当我用 JWT 身份验证向邮递员发出请求时,它可以工作,所以我想我的后端开发没有公关...

回答 1 投票 0

Python Flask API 承载令牌

我是一名学生,正在从事一个涉及不记名令牌 API 的项目。这是我在 python 文件中输入的代码,但是当我输入 res 时,我在 ipython 中收到 401 错误,但是当我使用 R 时...

回答 0 投票 0

如何在VSCode扩展中使用openid登录?

我需要一些有关如何登录 VSC 扩展的输入/建议。我已经使用 https://www.npmjs.com/package/angular-auth-oidc-client libr 为 Angular 中的 Web 应用程序做了类似的事情...

回答 2 投票 0

如何为匿名用户创建授权策略

使用 .NET Core 5 - 据我了解,每个用户(无论是否登录)都会分配一个身份。因此,默认情况下,将分配一个匿名用户 Identity.User。

回答 2 投票 0

azure AD SPA 在 React 应用程序中使用身份验证代码流和 PKCE

我试图不让我的用户在登录一次后使用该应用程序时一次又一次地登录,为此我尝试生成刷新令牌(已经拥有 accessToken 和

回答 1 投票 0

重定向后如何在 Python 脚本中获取 OAuth 授权?

我需要编写一个 Python 脚本来运行 OAuth 2.0 客户端流程。在流程中,我需要让用户运行 Python 脚本,打开浏览器以登录并授予访问权限,然后获取

回答 1 投票 0

.Net Framework 4.8 mvc授权但使用Dapper

我使用了MVC中的默认授权流程,但我对此不太满意。我使用的是 RoleProvider。现在,我想使用 Dapper 而不是实体方法来进行不同的操作,...

回答 0 投票 0

ASP.NET 中基于策略或基于角色的授权

我正在使用 Blazor WASM 构建 Web 应用程序,对于某些页面,我想使用以下逻辑实现授权:如果用户的角色是管理员或者对应于特定的角色,则用户可以访问此页面

回答 1 投票 0

如何在我的项目中使用 JWT 进行身份验证?

我已经在我的 MERN 项目中使用 JWT 实现了注册、登录和注销功能,但问题是无论谁登录都访问同一个数据库。每个用户都应该有权访问他的...

回答 1 投票 0

Blazor 服务器身份验证问题:NotAuthorized 无法工作

在我的 blazor 服务器应用程序中,我创建了一个自定义的authenticationStateProvider 来从我自己的数据库验证用户。它工作正常。但在我的 app.razor 页面中,我设置了 NotAuthorized 标签来重定向

回答 0 投票 0

可以在我的 swift 应用程序发出的每个请求上验证 firebase authToken 吗

我正在为我的 ios 和 mac 应用程序开发后端。我使用 Firebase AuthUI 设置用 Apple 登录。我在 PHP 中登录时验证身份验证令牌。确保其他端点安全的最佳方法是什么?我是...

回答 0 投票 0

我刚刚了解到 JWT 的缺点 - 有什么替代方案吗?

我刚刚了解到 JWT 有重大缺点,而且我们过度使用它们。我完全能明白其中的道理。 解决方案是每次调用数据库,而不是使用 JWT。 该...

回答 1 投票 0

如何设置授权承载令牌标头

我正在使用 JWT 令牌进行身份验证和授权过程。我希望在“Authorization: Bearer”中设置 jwt 令牌。 w.Header().Add("授权", "承载"+

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.