authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

OAuth2.0/OIDC 中的 grant_type 与 response_type

我不太理解OAuth2.0/OIDC规范中response_type和grant_type的区别。 我的猜测是在与令牌端点交互时在 URL 中指定了 grant_type ...

回答 1 投票 0

当 api 调用到达服务时,授权标头被删除

有从UI到Backend服务的xhr调用, 在请求中我们清楚地看到 Authorization 标头具有 jwt 但是当 api 调用收到后端服务时,没有授权

回答 1 投票 0

如何根据用户角色授予网站所有页面的访问权限?

我的要求是管理员用户可以授权其他用户访问站点中的页面数。 用户及其分配的页面存储在数据库中,格式如下。 Id UserId ClaimType 页面 1 ...

回答 0 投票 0

Blazor web assembly 认证:授权失败

我在授权的情况下编写了这个基本的 Blazor Web 程序集应用程序。我使用 [AllowAnonymous] 和 [Authorize] 来允许/保护路由。但是由于某种原因,我不能授权自己打开一个页面。我...

回答 1 投票 0

使用 C# 在干净的架构中实现身份验证和授权

在 ASP.NET Core 中,我们可以在控制器中的方法上使用 [Authorize] 属性。它适用于身份验证和授权。 但是在使用干净的架构时,我们做不到。

回答 0 投票 0

Next 13 - 使用 axios 在自定义服务器的每个 API 调用上附加 JWT

我目前正在开发一个使用 JWT 方法进行身份验证的 Next.js 13 应用程序。 我已经有一个现有的 Express 服务器,其中包含我需要的所有路由,我必须坚持使用该服务器,直到我...

回答 0 投票 0

Azure App 服务中的授权过滤器重定向到默认域而不是自定义域

我有内置在.NET 6 核心中的 Azure 应用程序服务。该应用程序服务具有可供所有人访问的自定义域。但是默认域不是所有人都可以访问的,它抛出了 403 forbidden 错误。 现在...

回答 1 投票 0

使用 CASL 和 nest js 开发授权

我是 NestJS 的新手,我正在寻找开发具有 CASL 授权的应用程序。我想知道您是否可以帮助我提供一些有关如何开始使用它的指导? 教程,回购协议,我可以...

回答 0 投票 0

Nest js passport AuthGuard 未验证有效令牌,返回“401 未授权”

使用策略生成令牌有效,令牌可以使用 JwtService 验证(令牌)进行验证,但是当我尝试使用 @UseGuards(AuthGuard)时,它返回“401 Unauthorized” 这是我的同事...

回答 0 投票 0

WWW-Authenticate Bearer error="invalid_token", 无描述

我有一个测试 .NET 7 web api,我用它来测试动作过滤器属性的类库。我的目标是能够使用 Postman 更改声明以测试 r 上的操作过滤器属性...

回答 0 投票 0

.htaccess 保护符号链接的 TYPO3 后端

我正在尝试通过普通 TYPO3 .htaccess 文件中的 AuthType 基本部分来保护较旧的 TYPO3 8.7 后端(/typo3)。 我总是以内部服务器错误告终。 有没有人这样做过? 我...

回答 4 投票 0

我们如何通过 Laravel Blade 实现登录页面和非管理面板页面以及通过 React js 实现管理页面

我想实现一个网站,登陆页面和非管理面板页面应该由 Laravel 刀片实现,管理面板页面应该由 ReactJs 实现。 我有这样的挑战,我...

回答 0 投票 0

在 Spring Security 不起作用的情况下配置授权入口点

我是 Spring Security 的新手。我将我的应用程序配置为保护除“/”、“/error”、“/webjars/**”之外的所有端点。但是当我访问 http://localhost:8080/ 时...

回答 0 投票 0

ASP.NET Core 中的 JWT 授权问题

我正在使用值为 Bearer 的授权标头将 JWT 发送到我的端点。这是 JWT 的有效负载: { “子”:“1”, “电子邮件”:&q ...

回答 0 投票 0

blazor wasm + oidc - 为什么在产品中调用 api 时出现 http 500 代码?调试一切正常

我有一些使用外部 oidc 的 blazor wasm 所以我是这样的: wasm: builder.Services.AddOidcAuthentication(选择=> { opt.ProviderOptions.Authority = "https://xx.yy.pl/auth/

回答 1 投票 0

Discord Bot 不会添加到授权应用程序中

我对编码和创建 Discord 机器人都不熟悉,所以如果这是一个愚蠢的问题,请理解。 我创建了我的机器人的授权链接,我在我的帐户上授权了机器人,但它仍然没有...

回答 0 投票 0

JWT Bearer 令牌身份验证在 ASP.NET Core Web API 中失败

我有一个使用 JWT Bearer 令牌身份验证设置的 ASP.NET Core Web API 应用程序,但我面临令牌验证失败的问题。我已经使用 Postman 测试了令牌,它

回答 1 投票 0

Jenkins - scriptler 脚本需要管理员批准,如何自动批准脚本?

我在 Scriptler 插件中有需要管理员批准的脚本。 我在 K8S 中运行 Jenkins,并将脚本添加到 /var/jenkins_home/scriptler/scripts。 我如何自动批准新的 sc...

回答 0 投票 0

api端点基于动态资源的授权

我正在创建一个 dotnet api,但我在正确动态设置权限方面遇到了问题。权限基于用户角色和声明。 用户可能具有以下四种角色之一: 管理员用户 - 可以 ...

回答 0 投票 0

验证/授权客户的应用程序使用我的 API

授权认证的文档看多了有点不解。 我们的客户是将我们的 API 与他们的(服务器端)程序一起使用的公司。 我想自动化 api

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.