authorization 相关问题

授权是确定是否允许用户,程序或设备以特定方式访问受保护资源的过程。授权是计算机安全实践的关键主题。

在 Axios 实例中附加 MSAL 访问令牌作为承载令牌

在我的服务器中,所有路由都受到保护,并使用 azureAD 护照策略授权不记名令牌。因此,我需要将客户端中生成的访问令牌附加到每个请求...

回答 1 投票 0

如何在 graphql 模式中拥有一组授权读者?

在具有下面架构的aws上,它允许动态添加/删除记录上的所有者。 读者是否也能有同样的感受呢? 我想让所有者选择哪些读者可以访问

回答 1 投票 0

如何从控制台激活 Azure 中特权身份管理中的我的角色?

此问题是如何使用 Microsoft Graph Powershell 模块从 Microsoft Entry Id 中的特权身份管理读取我的角色? 在上述问题中我

回答 1 投票 0

OAuth 2.0 使用 Keycloak 的授权流程,无需重定向到 KeyCloak 登录 UI

我们正在设计 OAuth 2.0 授权流程。在此流程中,当登录详细信息发送到 keycloak 时,它会重定向到 keycloak 用户登录的 UI。 是否可以完全避免重定向...

回答 1 投票 0

如何通过组织对用户进行身份验证? (Auth0)

我知道我需要在令牌中附加声明才能接收 org_id。 问题是 - 我应该将其附加到 ID 令牌还是访问令牌吗?在 auth0 文档中,它被附加到两者 - https://

回答 1 投票 0

使用 JWT 不记名令牌后获得 401 未经授权

我想在.net 8.0.0中为我的Web api创建身份验证和授权(考虑到在另一个项目的7.0.0中,我能够使用与描述相同的方法来使用承载者,这很重要

回答 1 投票 0

使用 Windows 计算机管理本地用户和组进行授权

我有一个 ASP.NET Core 6 Web API,我只希望特定组的用户能够访问它。我没有 Active Directory,而是想使用 Windows 的计算机管理本地用户和组...

回答 1 投票 0

HttpClient 授权标头未发送

我正在使用一个 API,当从 Postman 中使用时效果很好: 但是当我尝试从 Yii2 中使用它时,我得到: {"name":"未经授权","message":"您的请求...

回答 1 投票 0

在 OAuth2/OpenID 连接之上构建您自己的授权标准

我对 OAuth2 和 OpenID 连接有点陌生,我一直在检查他们不同的工作流程,但我找不到这个简单问题的答案。 如果我理解得很好,我可以使用 OAuth2(对于

回答 1 投票 0

在 ASP.NET Core/Entity Framework Core 3.1 中的列表上使用基于资源的授权

前提 在 ASP.Net Core 中应用基于资源的授权的记录方法是注册一个 AuthorizationHandler,定义每个 OperationAuthorizationRequirement,然后检查对资源的访问...

回答 1 投票 0

使用 LDAP 授权进行 Apache Kerberos 身份验证

我被这个问题困扰: 我在 SLES15 机器上使用 kerberos 身份验证配置了 apache 2.4。到目前为止,一切都很好。作品。现在我想再次授权 LDAP 组,这变得有点conf...

回答 1 投票 0

使用隐式流刷新令牌。 OpenIdDict

根据文档,在隐式流程中 - 我们无法获取刷新令牌。 微软建议我们使用prompt=none和cookie授权来更新token过期时的情况: 隐含的 gr...

回答 1 投票 0

如何自动化 Microsoft Graph API 授权请求流程

我成功开发了一个网络应用程序,允许最终用户进行时间预订。为了增强用户体验和生产力,我的目标是自动同步这些预订

回答 1 投票 0

如何从 API 网关端点向 lambda 授权者提供自定义数据

我们使用的 API 网关端点应通过特定受众的权限进行限制。 这个想法是使用 lambda 授权器从外部服务获取权限,然后

回答 3 投票 0

如何在 ASP.NET 中显示分配的用户角色?

我正在学习 ASP.NET Razor Pages。我正在尝试通过制作一个具有不同访问级别的用户和角色的简单 Web 应用程序来学习授权过程。 我可以让用户和...

回答 1 投票 0

未处理的异常:在 Flutter 应用程序中调用 Spotify 授权时出现 PlatformException

我正在尝试制作一个简单的 Flutter 应用程序,让用户登录 Spotify 并聚合收听活动、显示统计信息等。 我在使用 Spotify API 时遇到了一些问题。每次我尝试

回答 1 投票 0

授予在 Microsoft Outlook 中添加事件的权限

所以我有一个 React 应用程序,我想要求用户授予我的应用程序对其日历的访问权限。我使用授权代码和 PKCE 流程做到了这一点: 用户单击按钮以允许访问日历 ...

回答 1 投票 0

如何获取基本授权标头并使用 PHP 对其进行 API 身份验证

如何获取基本授权标头并使用 PHP 对 API 进行身份验证。我创建了一个唯一的密钥,该密钥被编码并存储在数据库中。我正在使用 Slim Framework 来实现 REST API。 我可以...

回答 1 投票 0

预检 CORS 错误,随后出现 404 错误

我在尝试从 React 应用程序的 API 获取数据时遇到问题。 我正在尝试使用 htaccess 文件来保护我的 API,因此当尝试在 Axios get 请求中发送身份验证时,我会收到 CORS

回答 1 投票 0

为什么建议授权/身份验证令牌仅作为标头发送

我想知道为什么建议任何身份验证(JWT 等)令牌仅作为标头发送,而不作为正文参数发送? 从标头处理它们时是否存在任何性能问题...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.