authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

根据存储在JWT中的角色设置授权策略

我已经建立了一个Asp.Net Core 3.1 Api应用程序,该应用程序将令牌授予用户。用户可能具有多个角色。 JWT在“角色”声明中包含以下角色:角色:[“财务”,“经理”] ...

回答 1 投票 0

建立openid-connect基础设施

您好,我对使用openid connect进行授权/身份验证还很陌生。我想我对如何建立适当的后端基础结构缺乏一些基本的了解。有一个正在运行的密钥斗篷服务器...

回答 1 投票 -1

asp.net登录安全性无法运行登录页

我正在按照以下教程为我的经典asp.net网站创建安全性,并且我是安全新手。 http://csharp-video-tutorials.blogspot.com/2012/12/forms-authentication -...

回答 1 投票 0

Azure Active Directory-获取访问令牌的授权

我正在关注https://docs.microsoft.com/en-gb/graph/auth-v2-user,希望从我的Web应用程序调用Microsoft Graph Api。在本文的第2部分,它说明了如何获取身份验证代码,即...

回答 1 投票 0

我如何授权安装电子应用程序?

如果您需要对Electron应用程序进行某种授权,那么您将使用哪些库/框架?基本要求是用户输入密钥...

回答 1 投票 0

有没有办法在Rails中构建基于动态角色的授权?

我正在尝试在Rails中建立基于角色的授权。我们需要什么:角色应该是动态的,我们应该能够创建,编辑或删除角色。权限也应该是动态的。结果:我们...

回答 1 投票 0

调用FirestoreAdminClient.exportDocuments时解决“ 7 PERMISSION_DENIED:呼叫者没有权限”

这是我们认证和调用FirestoreAdminClient的方式。从'fs'导入fs;从“ firebase-admin”导入firebaseAdmin; const pathToServiceAccountKeyFile ='/ path / to / service / account / ...

回答 1 投票 0

WS-Federation为什么需要Microsoft.AspNetCore.DataProtection.Abstractions NuGet包?

我一直在学习如何使WS-Federation在没有身份的情况下工作,并且在初始设置中,我使用了该指南:https://docs.microsoft.com/zh-cn/aspnet/core/security/authentication/ ws-federation?...

回答 1 投票 2

我如何在MVC项目中使用JWT进行密码加密?

我为网络应用创建了API,我需要使用JWT来加密用户数据。 IDE是使用C#的Visual Studio ASP.Net Framework。 JWT有效负载应包含用户名和密码。 API方法...

回答 1 投票 -1

如何基于Azure AD组进行授权?

[嗨,我正在尝试在.net核心应用中实施基于Azure组的授权。我有更多的组,例如100到200。我添加了添加授权的策略。 services.AddAuthorization(options =&...

回答 1 投票 0

Spring安全处理仅由用户角色和权限授权

我有一个外部认证服务器。因此,在我的应用程序中,我从请求标头中获取了令牌,然后通过REST将其发送到身份验证服务器,并且我获得了令牌的详细信息作为响应,其中包括...

回答 2 投票 0

关于OAuth 2.0授权流程的问题

我一直在从Microsoft OAuth2流中查看此图像,并且有一个问题。浏览器对话框弹出,他们在其中输入凭据并同意权限;作为回报,我得到一个...

回答 1 投票 0

我可以将AEM用作OAuth 2.0客户端吗?

Adobe Experience Manager是否支持OAuth 2.0作为客户端?我的意思是AEM与外部应用程序连接,该外部应用程序充当授权服务器和资源提供者的角色。我找不到任何...

回答 2 投票 0

ASP.NET Core声明值的Int32

看来声明是使用ASP.NET Core(3.1)授权的一种方式,但是我的问题是,我们如何不仅具有字符串,还可以具有整数值?我想在声明中存储一些ID:var userid = 123; ...

回答 1 投票 1

CakePHP 4身份验证插件RequestAuthorizationMiddleware重定向URL丢失

我尝试在蛋糕4的应用程序中为某些控制器添加RequestAuthorizationMiddleware。在授权中间件中,我看到这样的代码块:$ middlewareQueue-> add(new ...

回答 1 投票 0

为NFL api生成访问令牌

NFL具有api服务。链接:https://api.nfl.com/docs/getting-started/index.html要进行api调用,我们需要一个Oauth2访问令牌。要生成它,我们需要使用...

回答 1 投票 4

我可以/应该在Google登录名中隐藏错误403:org_internal的详细信息吗?

我正在将Google的登录API用于需要在我的组织内部进行的项目。当我测试查看如果尝试使用不属于该组织的帐户登录时会发生什么,...

回答 1 投票 0

通过向服务器添加SSH密钥意味着什么

与一个由10人组成的数据库团队合作,他们使用ssh登录数据库服务器。为了安全起见,他们正在为每个用户添加10个单独的ssh。想知道当他们...

回答 1 投票 -1

Amazon STS与身份池用于授予对AWS资源的访问权限

我正在尝试在AWS用户池中设置不同的用户组,并根据他们所属的组向他们授予对AWS资源的访问权限,我有两个选择。在用户池中创建两个用户组...

回答 1 投票 0

用于在API网关中调用Rest API的控件访问权限

我有几个API网关资源,我想允许其他服务调用它们。说我有两个端点:/ tasks / setting我的客户端是一些服务,它们调用这些Rest API ...

回答 1 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.