authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

使用给定的URL路径或使用keycloak rest admin api基于正则表达式模式获取资源

是否有一种方法可以使用rest admin api获取给定部分URL的资源ID?以下是我呼叫的端点-http:// localhost:8180 / auth / realms / quickstart-serv-springboot / authz / protection / resource_set?...

回答 1 投票 0

如何管理不同的用户类型? [处于保留状态]

我正在使用Spring编写类似于Endomondo / Strava的简单Web应用程序。我决定这将是Vue和Android应用程序使用的REST API。我刚刚开始保护应用程序-选择了JWT。 ...

回答 1 投票 0

如何在XACML 3.0中表示显式访问控制

我们使用XACML资源数据标签来提供对数据的访问控制。可以/应该放在数据标签中的内容受到限制,这些数据标签对每种属性类型(任何或所有)使用基本逻辑...

回答 1 投票 1

OAuth弹出式跨域安全React.js

我对如何使用弹出窗口(window.open)在React中实现OAuth感兴趣。例如,我有:mysite.com-这是我打开弹出窗口的地方。 Passport.mysite.com/oauth/authorize-弹出窗口。主要...

回答 1 投票 6

将存储过程的权限限制到SQL Server中-仅可调用

为了保持数据库的数据完整性,我正在尝试取消对未调用存储过程的所有查询的授权。但是我不希望直接从SQL Server运行的查询是...

回答 1 投票 0

用户成功登录后的路线首页

由于授权属性,成功登录后,我无法路由Home / Index。结果:https:// localhost:44339 / Account / Login?ReturnUrl =%2F我如何解决这个问题,等待答案// ...

回答 1 投票 0

为什么API网关和身份验证服务不同?

使用API 网关进行授权有什么优缺点?如果API的标头中包含JWT令牌和现有API的权限,则可以在API处将其匹配...

回答 1 投票 1

使用ADFS阻止匿名文件夹访问

用户通过ADFS授权到.net mvc Web应用程序。但是某些特殊文件夹可以未经授权访问。防止未经授权访问这些文件夹的最佳方法是什么(例如...

回答 1 投票 0

IdentityServer-如何绕过简单调试的授权

我有几个.NET核心API,并且我将IdentityServer 4用作单独的身份验证服务。问题是在“调试”中,我还希望在不进行身份验证的情况下运行我的API(无需启动...

回答 1 投票 0

Azure AD应用程序在同一承租方下授予具有不同AD应用程序范围的承载令牌

我在同一租户下有一个AD应用程序(客户端ID:xyz,范围:xyz_123)和另一个AD应用程序(客户端ID:abc,范围:abc_123)。假设我在服务中的jwt令牌验证代码类似于....

回答 1 投票 0

授权多个角色

该应用程序是在asp.net核心3上开发的。当用户具有多个角色时,面临授权问题。用户角色:公共枚举UserRole {无= 0x0,视图= 0x1,...

回答 1 投票 0

引用'IAuthorizeData'类型声称它在'Microsoft.AspNetCore.Authorization'中定义,但找不到]]

我有一个Asp.Net Core 2.2应用程序。当我迁移到Asp.Net Core 3.0时,出现以下错误:对类型“ IAuthorizeData”的引用声称它是在“ Microsoft.AspNetCore ....]中定义的。

回答 1 投票 0

即使设置了授权令牌,也会出现错误401

错误401。尝试使用@POST访问api,并且我已经设置了@Header(“ Authorization”)String TOKEN。我已经用@GET尝试过了,并且可以正常工作,但是我传递了一些表单字段,所以我需要使用@ ...

回答 2 投票 0

[ASP.NET Core身份验证,仅适用于特定帐户的Google

在我的ASP.NET Core 3应用中,我想实现与Google的登录,并且只允许特定用户进行身份验证。到目前为止,我所做的是遵循以下教程:https://docs.microsoft.com/en -...

回答 1 投票 1

我如何从加密令牌中获得密钥?

我有一个节点js应用。我需要使用自己的个人验证方法从生成的令牌中获取密钥。是否有任何解码令牌方法或从令牌中拆分密钥...

回答 1 投票 0

如何制作某些刀片服务器模板可以由1个用户访问,但不能由其他用户访问

假设我有9个刀片模板(p1.blade.php直到p9.blade.php)和3个用户(member1,member2和member3),member1只能访问p1.blade.php,p2.blade.php,p3 .blade.php member2只能访问...

回答 1 投票 0

仅当用户位于AT&T 5Ge网络上并且用户已登录时,才会发生网络错误

我已经使用React Native构建了一个移动应用。该应用程序与我使用Laravel框架构建的REST API连接。此API托管在VPS上,并通过HTTPS提供服务。行动应用程式的运作方式为...

回答 1 投票 0

如何为未经授权的用户提供对我的React / Django应用程序的只读访问权限?

我有一个社交媒体类型的Web应用程序,并且即使用户未登录也希望具有一些只读访问权限。例如,如果用户对民意调查进行投票,则我什么也不想发生,但是用户应该仍然...

回答 1 投票 0

Blazor Cookie身份验证

[请帮帮我,我不知道有什么问题,我已经尝试寻找几个小时了……我想在blazor的cookie上添加一个用户登录组件。我需要从...

回答 1 投票 0

如何在Node JS中使用jwt为所有用户授予不同的令牌

我有一个node.js应用。我正在使用Json Web令牌进行授权。当我使用数据库中的用户登录时,它将为该用户创建令牌。但是我可以将该令牌用于其他用户,......>

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.