authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

将登录的用户存储在ASP网络核心2上

我需要有关存储登录用户的建议。我有前端应用程序,我们正在使用令牌进行授权,我在某个身份验证服务器上检查了该令牌,然后从数据库获取用户来执行某些操作...

回答 1 投票 0

无法从Visual Studio 2019登录到Azure帐户

我正在尝试从Visual Studio 2019登录我的Azure订阅,并且收到此消息:我们无法刷新该帐户的凭据。授权服务器返回了无效的...

回答 1 投票 0

金融科技/银行应用程序上可能的API授权技术

假设我们已经实现了提供金融/银行服务的RESTful API,并希望将其提供给内部开发团队以实现本机移动客户端应用程序。从这个意义上说...

回答 1 投票 0

如何在Flutter中设置'X-IW-SESSION'的属性

我正在将雇主当前使用的Android应用转换为扑朔迷离。我最近面临的困难之一是如何使用json将数据发布到服务器。对于某些数据事务,服务器...

回答 1 投票 1

Id的映射表及其角色存储在哪里?

我正在使用asp.net核心授权。我有一些角色,例如SuperAdmin,Admin,User。每个用户将被分配其中一个。 SuperAdmin可以更改任何用户的角色。所以基本上我想动态...

回答 1 投票 0

对于具有机器人令牌的所有查询,Discord API返回401

我正在尝试将请求发送到不一致的Web API,但始终收到401响应代码。我几乎可以在网上找到所有答案,这些答案都是使用无记名令牌而不是机器人的人的。

回答 1 投票 0

如何在React中为仅对作者可见的资源制作编辑/删除按钮

我正在创建一个具有两种用户类型的项目(实际上不是两个不同的角色,因为它们是截然不同的,但是一个没有相对于另一个的任何其他功能)。用户类型1可以使评论获得...

回答 1 投票 0

如何基于.net核心应用程序中的组进行授权?

网络核心应用程序。我的要求是添加基于组的授权。我是Azure AD的用户。我属于以BR和AR开头的一些组名。仅属于AR组的用户应为...

回答 1 投票 0

如何在Rails身份验证管道中点击'create'而不是'new'?

我不知所措,想弄清楚为什么我的Rails身份验证管道仅命中新的而不创建。这将导致登录页面重新呈现,并且永远不会进入搜索页面。请问我的代码...

回答 2 投票 -1

CAS支持授权差异用户使用不同的服务(又名第三方cas客户端)

假设我有很多CAS客户端,并且不同的用户获得对不同系统的有限访问权限,那么如何在CAS系统中控制用户的访问控制。 ...

回答 1 投票 0

Gcloud App Engine:连接到Google Cloud SQL

Node.js应用程序从本地主机连接到数据库,但在部署后引发错误: 从mysqljs: http请求返回状态码 我很确定问题出在授权上。 App Engine...

回答 0 投票 0

使用Spotify / Twitter等OAuth服务器时的身份验证最佳做法

我正在构建一个使用授权代码授权来针对Spotify API授权用户的应用程序。 服务器端应用程序将用户重定向到Spotify进行身份验证,接收授权代码,然后将...

回答 0 投票 0

在Rails中让用户和管理员设计应用程序(仅允许管理员访问某些视图)

我是新手 我有用户注册并登录到Rails应用程序。 但是,我想将几 个视图限制为仅指定管理员的几个用户。 有没有一种方法可以轻松地进行设计 最好的方法是什么 ...

回答 3 投票 0

MVC 6仅授权所有者或管理员

我有一个可以有多个项目的用户。 我希望每个人都能看到项目,但是只有创建它的用户或管理员才可以编辑它们。 我更改了模板提供的ApplicationUser类。 ...

回答 0 投票 2

在RESTful API中检查用户权限的最佳做法

我正在为公司开发内部管理系统。 某些API路由将检查用户的角色,其余路由将检查用户的权限。 目前,我该怎么做将用户的权限存储在JWT令牌中 我的权限是使用按位...

回答 1 投票 0

在Rails中,授权用户访问模型的最佳做法是什么?

我正在使用Devise进行用户身份验证和基本身份验证。 假设我已经定义了用户和汽车之间的两个相互关联。 用户has many :cars 汽车belongs ...

回答 1 投票 0

OAuth2 - 无需用户交互即可进行授权

所以我试图通过他们的API从外部应用程序访问我自己的数据。 我只需要访问自己的数据 。 不试图从我的任何用户的帐户接收数据,因此他们不需要授权任何内容。 显然...

回答 2 投票 6

实现用户登录系统的正确方法

我想创建一个用户登录系统,以便学习。 我有几个问题。 我做了一些研究,发现实现用户登录系统的正确方法是在数据库中存储用户名 id和密码的加密 散列版本。 当用...

回答 2 投票 15

根据角色保护网站吗?

我在本地使用ELMAH ,并且想在生产环境中使用它。 当我搜索时,发现以下内容: 回想一下,在ELMAH配置的部分中,我们将allowRemoteAccess...

回答 1 投票 1

将angularjs webapp连接到REST API(PHP)

我有一个用PHP编写的REST API Slim框架 ,我的API包含一些用于管理私有数据的管理路由。 我已经实现了oAuth . 授权 这个php实现 。 ...

回答 4 投票 4

© www.soinside.com 2019 - 2024. All rights reserved.