authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

Azure WebApp-WebAPI->授予类型授权代码未返回RefreshToken

我已针对该示例关注了此帖子,并按建议添加了门户和代码:门户:Web API-公开API-为“ offline_access”添加范围(也尝试使用...

回答 1 投票 0


是否可以对网络套接字升级请求使用承载身份验证?

用于打开websocket连接的升级请求是标准的HTTP请求。在服务器端,我可以像其他请求一样对请求进行身份验证。就我而言,我想使用Bearer ...

回答 3 投票 24

身份验证操作不起作用重定向不起作用

学习认证和授权。我有一个秘密页面,该页面已在控制器中以[Authorize]属性进行了修饰,如下所示:public class HomeController:Controller {...

回答 1 投票 0

是否可以在SVN Authz文件中使用通配符?

这是我的树结构:project / tag / v1.0 project / tag / v2.0 project / tag / v3.0 ... project / tag / v10.0每个标签内都有一个名为secret文件夹的文件夹。我想给的是...

回答 1 投票 0

Angular JS和SpringBoot,通过身份验证后获取用户

我想在登录我的应用后获得用户以创建自己的帐户。例如,我希望他的ID将他重定向到页面:“ / user-cars /:userId”。我正在使用Angular JS和SpringBoot。我不知道该如何...

回答 1 投票 0

如何使用户表对于不同类型的用户通用?否则我需要根据laravel中的用户更改用户注册表吗?

Guys iam正在处理在线测验考试项目。我有一个小疑问。基本上,用户表用于注册用户。在我的应用程序中是该组织。我的团队有5个以上的用户...

回答 1 投票 0


通过Angular将用户数据存储在localStorage中是否安全?

我是Angular的新手,我正在尝试构建我的第一个Angular应用程序,目前我不知道将用户数据存储在localStorage中是否安全,如果不安全,我应该怎么做进行保存。 ..

回答 2 投票 1

是否有办法让第二个用户授权操作,而已登录的用户看不到请求标头中的详细信息?

我无法找到其他人来应对的奇怪情况。我们正在使用Microsoft AspNetCore.Identity处理我们的身份验证。一切正常。问题是...

回答 4 投票 0

如何在不登录nodejs的情况下不输入路线或终点?

我正在尝试构建一个以端点为终点的应用程序,比方说B,我只想在用户的凭据有效时进行访问。因此,在完成身份验证之后,我将用户重定向到结束...

回答 1 投票 1

尝试验证JWT时无法从'/.well-known/openid-configuration'获取配置

所讨论的应用程序是这样设置的:有一个前端服务和一个后端服务。后端服务已在Azure AD中注册。前端服务使用clientId和ten antId ...

回答 1 投票 0

Api控制器默认需要所有策略

我不知道这听起来是否很愚蠢,但是我有点担心在Controller中如何进行授权。现在,我正在使用[Authorize]属性来保护我的端点。但是,我有点担心...

回答 1 投票 0

授权服务器,Oauth2和auth0

我有一些问题,因为我不太了解如何实现身份验证流程。阅读一些我在下面发现的图像的文档现在,我了解了访问令牌和刷新令牌,但是我不认为...

回答 1 投票 0

邮递员集合授权未出现在文档标题中

我已经开始使用Postman来映射我的API,还希望有一种快速,简便的方法来对其进行文档化和共享。我的API使用JWT进行身份验证,此令牌需要出现在每个请求中...

回答 1 投票 7

授权代码授予步骤2上的错误:: {“ error”:“ invalid_grant”,“ error_description”:“ unauthorized_client”}

我正在管理屏幕上将我的应用程序设置中的集成密钥用于client_id,并将私有密钥用于client_secret。 $ test_str = $ client_id。“:”。$ client_secret; $ integrator_and_secret_key =“ ...

回答 1 投票 1

Authorizarion标头在Api端点上不存在-Laravel

我试图使用授权标头调用Api。分派请求后,授权标头不存在。注意:1.通过Postman,一切正常。 2.(问题是)...

回答 1 投票 0

授权提示的自动化测试-chrome

我正在尝试使用cypress和javascript在此警报提示授权中自动进行简单登录,但遇到了不同的解决方案,但找不到合适的解决方案。我实际上是在做...

回答 1 投票 0

Spring Data REST中的身份验证和授权

我正在实现一个基于Spring Data REST的应用程序,我想知道是否存在使用此框架或相关框架来实现身份验证和授权规则的优雅方法。全部...

回答 2 投票 29

签名令牌如何工作? (无效的签名错误)

背景:我正在.NET Core Web API内运行集成测试,该API使用Auth0对我的端点进行授权。我从Auth0返回的令牌在粘贴时包含“无效签名” ...

回答 1 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.