authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

如何将 Auth 服务导入 environment.ts 文件并使用令牌

我有一个获取访问令牌的 auth.service.ts 文件 授权服务.ts public async getAccessToken(): Promise { 等待这个。初始化(); const res = 等待这个。

回答 0 投票 0

Auth0 在成功登录部署在 netlify 上的 React 应用程序后重定向到本地主机

我已经在本地主机上使用 netlify 和 auth0 身份验证部署了我的 React 应用程序,一切正常,但在部署并成功登录后,应用程序被重定向到

回答 1 投票 0

如何更改现有应用程序以使用电子邮件作为登录凭据?

我有一个 ASP.NET Core 6.0 应用程序和一个 SPA 应用程序。两者都使用一个 API,并且是 OIDC IdentityProvider 的客户端。 目前,用户开始使用他们的用户名登录...

回答 1 投票 0

CLI 应用程序的 CLI 身份验证和授权

我是网络应用程序和安全的新手。 我有一个 Core Java 控制台应用程序,我想在 Internet 上公开它。我知道它可以部署在 Tomcat 中,用户可以访问它

回答 0 投票 0

使用 firebase 令牌授权

大家好我在反应中使用firebase身份验证和一个快速js服务器来保存用户凭证我如何管理角色(授权)?我确实在每个请求中发送 firebase 令牌

回答 0 投票 0

如何从 HttpClient 获取 Bearer Token?

我正在尝试通过 HttpClient 发送 POST 请求,但服务器响应显示“未经授权”错误。我如何获得 Bearer Token?我搜索了解决方案,但我不明白.. 那是我的代码...

回答 2 投票 0

400 错误请求 rest api 在首字母大写的身份验证方法中颤动

`static Future requestQuotesListHistory( String url, Map bodyx) async { 地图 _header = { “授权”:“不记名$vToken”, }; 尝试 { p...

回答 0 投票 0

如何在一个 SpotifyOAuth 对象中包含多个范围?

我正在尝试将多个范围传递给一个令牌,以便必须输入我只被重定向一次的 URL。我创建了一个 Spotify 类,在里面我初始化了 SpotifyOAuth o ...

回答 1 投票 0

如何在下一个 js 13 的 middleware.js 中获取授权标头

next js 13.2 不允许在中间件中使用 next/headers,我找不到任何方法来获取授权标头。 我阅读了文档,但它只有 head 方法来设置标题 https://nextjs.org/docs/adv...

回答 0 投票 0

使用 aws api 网关和 cognito 的 JWT 身份验证

在此处输入代码供应商: 名称:aws 运行时:nodejs16.x 区域:us-east-1 内存大小:256 阶段:${opt:stage, 'dev'} 轮廓: ***** http接口: 科尔斯:真实 授权人: api授权者: 类型:jwt 身份...

回答 0 投票 0

Blazor 服务器身份验证与现有后端身份验证

我正在使用无头 CMS 作为各种前端的数据后端,其中之一是 Blazor 服务器应用程序。 通常当我实现自定义身份验证时,我会实现自己的

回答 0 投票 0

AxiosError:请求失败,状态码为 405

我正在尝试通过 axios 的 post 方法调用 jira 的 API 我的 ssl 标头和停用如下所示: 常量配置 = { 标题:{ '授权':`不记名 ${ ...

回答 0 投票 0

检查令牌撤销与检查会话 ID 的性能

我正在构建一个迷你社交网络以学习网络编程,但我被困在使用令牌或会话来维护用户会话之间。 如果我使用令牌,那么对于一个

回答 0 投票 0

从 Discord OAuth 存储访问令牌的正确方法

我正在为我的 Discord 机器人编写仪表板。前端是我使用 SolidJS 制作的 SPA 应用程序,该应用程序的后端(用于调用我的 API,用于获取各种用户数据)是一种快速...

回答 1 投票 0

在hapi server上一直报“Request header field authorization is not allowed”

我已经尝试了我在互联网上找到的 hapi cors 设置的所有组合,但我不断得到: ...已被 CORS 策略阻止:请求标头字段授权 Access不允许-

回答 0 投票 0

使用 Laravel Passport 的 Blade 单点登录

我正在使用 lrv 护照通过刀片构建单点登录。我需要问: 我将在哪里存储用户的访问令牌和刷新令牌(标头、cookie 或视图)? 如何验证令牌是否有效? T...

回答 0 投票 0

为什么 OAuth 2.0 规范建议使用 HTTP GET 向客户端提供授权代码?

在 OAuth 2.0 规范中,作者建议¹使用 HTTP 302 重定向到先前提供的 redirect_uri 来实现授权响应 - 很可能指向后端服务器(

回答 1 投票 0

有规则的DRF ViewSet操作授权

考虑以下模型 MyUser 类(AbstractBaseUser): 管理员 = 0 老师 = 100 学生 = 200 未指定 = 256 USER_TYPE_CHOICES = ( (管理员, '管理员'), (

回答 1 投票 0

为什么我的 Authorize 属性只在客户端有效,在控制器中无效

我有一个包含客户端、服务器和共享项目的 Blazor WASM 项目。 问题 当我向我的控制器发出 Post 请求时,如果我添加 [Authorize(Roles = ...

回答 0 投票 0

找不到任何支持 ABAC 的 PIP 实现。有吗?

ABAC 似乎正在进行大量工作,并且有许多库实现了它的 PDP 部分: CASL https://casl.js.org/v5/en/guide/intro#

回答 0 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.