1回答
我正在用Backbone.js开发一个单页面应用程序，我在问自己一些问题。
当我开发一个依赖于服务器上渲染页面的应用程序时，我确实知道如何显示某些部分，这取决于用户是不是管理员(只是一个例子)。
但是现在，我使用Backbone.js和下划线模板来创建视图...所以..。我可以做一个曲奇上面写着..。好的..。是管理员，但不管怎样，某个足够聪明的人可以改变cookie的值。我能够解决这个问题，只要在服务器端创建一个允许用户这样做的检查即可。
我正在考虑的另一种方法是向服务器请求这些具体的代码片段，然后将它们粘贴到正确的站点上
你认为如何？
谢谢
浏览 1提问于2012-08-30得票数 0
我需要一种方法来设置一个字段，只对登录用户可用。当匿名用户到达包含此字段的页面时，drupal必须显示请求hte用户登录或注册以显示此字段的消息。这和追加评论是一样的。有一个模块可以推动单个字段的实现吗？
浏览 0提问于2017-09-29得票数 0
回答已采纳
2回答
在我们正在编写的应用程序中，我们需要有一个本质上是公共的页面，但应该只对某些人可用。是的，我知道非常矛盾！
它基本上是一个“提交支持票证”样式的页面，托管在客户内部网之外，但应该只对该内部网上的用户可用。
当然，让用户注册帐户是通常的操作过程，但在这种情况下，这并不是一个真正的选择。
有没有办法对该页面进行“安全重定向”？
我最初的想法是使用一个重定向的内部页面，将唯一的一次性散列附加到过期的url中，然后尽管它不是100%无懈可击，但它只在大约1分钟内有效。
浏览 1提问于2011-12-07得票数 0
回答已采纳
我正在建立一个网站，在那里用户可以登录和查看数据，而管理员可以登录和查看数据，以及创建/编辑/删除用户。
我已经创建了这一切，它的所有工作，用户被带到数据页面和管理员是有权查看数据页面或用户页面。但有一个很大的缺陷，当用户登录时，如果他们在EditUser页面上输入正确的地址，他们可以查看它，这给了他们编辑用户的控制权。
有没有一种方法可以拒绝用户查看此页面，而只允许管理员访问？
我确实有一个管理员和用户单独的数据库。
浏览 1提问于2018-09-11得票数 0
1回答
我对我正在制作的网站有问题。我正在制作一个网站，用户可以去看一个简短的视频，然后他们可以注册，并获得一个链接，以核实他们的电子邮件。电子邮件进入他们输入的电子邮件，他们有一个验证链接，这将导致另一个页面。那一页有一个按钮，导致一个完整的视频。现在，我想阻止用户查看“验证”页面和用户在验证电子邮件之前查看完整视频的页面。我对PHP相当陌生，我尝试了一些东西，我认为它不是很好，但我仍然在学习。
我想重定向用户时，他们去localhost/verify.php，并允许他们在网页上的网址是localhost/verify.php?verified=1，?verified=1网址被发送到他们的电子邮件。
浏览 3提问于2019-09-19得票数 1
1回答
我正在考虑为一个小的业余爱好项目使用QuestDb，但是我似乎不能理解在QuestDb中如何处理身份验证。我偷看了一下页面，它几乎看起来身份验证只对企业可用。
显示了Influxdb Line Protocol的身份验证，但与mysql及其数据库用户没有任何相似之处。
如何创建数据库用户并将QuestDb锁定为仅供经过身份验证的用户/具有正确权限的用户使用？
浏览 4提问于2021-02-27得票数 2
摘要：
我有一个WinForms应用程序，从我的组织登录到多个用户。
在这个WinForm应用程序中，我想调用我的Web，它在内部处理一些与日历相关的事件(比如创建新的会议、获取会议响应等等)。对于精确分配的MeetingManager用户
在这里，我们打算使用Microsoft来完成我们所有的工作
而且，由于Web将在其端点内部处理这个问题，因此在两者之间不需要交互屏幕(既不用于用户登录，也不用于在同意页面授予权限)。所有这些都应该发生在后台，没有任何用户之间的交互。
我怎样才能做到这一点？
备注：我是Microsoft和应用程序领域的初学者
图形API伪装：
浏览 0提问于2016-12-29得票数 1
既然我们已经应用了一条内部到外部的规则来阻止所有用户访问互联网，除了白名单中的用户之外，我们还有一个明显的问题，那就是没有经过身份验证的用户，而不是在我们的域上，也就是说，没有域名的客人不能访问互联网。除了配置每台机器使用我们的替代网关(这将要求IT成员每次客人到达时都在现场)之外，还能通过ISA和AD来完成吗？
浏览 0提问于2011-03-01得票数 1
我现在要做的是，只允许特定角色的用户访问页面(以及其子页面)。这就是我现在得到的：
用户
用户A ->成员的RoleA，RoleB
用户B ->成员的RoleB。
内容树
MainNode
- PAGE TO SECURE
- other pages that need to be public.
“保护页面”的权限
添加“角色A”并检查“完全控制”上的“允许”。“必需的身份验证”设置为“是”。
期望结果
只有当用户是角色A的一部分时，才能访问“保护页面”，而事实上它也是其他角色的一部分。
我得到了什么而不是
如果对用户进行了身份验证，则不管角色如何
浏览 7提问于2016-03-24得票数 3
回答已采纳
我不知道我问的是不是有效的问题。我正在开发MVC web应用程序。在这里，我使用了Home/Index方法。当我运行该网站时，它显示url中的，它指向Home/Index方法。在Index页面上，我显示了一些横幅和一些其他内容。当我当时登录到我的网站时，我想要路由到相同的页面，即指向Home/Index的http://localhost:25537/，但内容应该被更改。
这是我的routeconfig
routes.MapRoute(
name: "Default",
url: "{controller}/{action
浏览 1提问于2015-03-13得票数 0
1回答
我正在使用Azure ACS创建网页，也称为"Windows Azure Active Directory Access Control“。
我设法让它正常工作，并在登录时提取索赔信息，如下所示：
var identity = Thread.CurrentPrincipal.Identity as Microsoft.IdentityModel.Claims.ClaimsIdentity;
然后，我将nameidentifier存储在数据库中，这样当用户再次登录时，我就可以识别他。
现在，我想让用户使用另一个身份登录，而他仍然使用第一个身份登录，这样我就可以将这两个声明集与一个
浏览 1提问于2013-01-14得票数 1
1回答
我需要为客户的基于Drupal-6的网站创建一个新的空白页面。并且它必须仅对自定义创建的角色-admin下的用户具有访问权限。我们将在内容完成后将页面放入活动状态。如何仅为特定角色分配页面访问权限？
我不会将User-1登录信息提供给客户端。所以，取消发布对我来说不是一个解决方案:|
有没有我需要的模块？或任何其他解决方案？
非常感谢！
浏览 1提问于2010-12-19得票数 0
1回答
我正在使用CodeIgniter框架进行开发。
我有一个图片上传文件夹，权限设置为755。我的主机使用的是suPHP，所以网站用户可以上传到它。
我刚刚注意到，用户上传图片时，图片文件权限为666。
我使用用户名来命名图像，所以很容易让人猜到，用户名为‘hello’的人将在该目录中存储一个名为‘hello.jpg’或‘hello.png’的图像
这不安全吗？恶意访问者会从图像上传目录中删除或替换成员的图像吗？
我是否必须将镜像命名为某个随机名称，然后将该随机镜像名称存储到该用户的数据库表行中，以便知道哪个镜像名称与哪个用户匹配？
浏览 3提问于2012-11-06得票数 0
回答已采纳
1回答
在我的项目中，我有一个认证Js，它必须处理用户signIN和注册。但它的代码行应该会影响其他页面，并留下一些。如何指定index.html、chats.html等上的哪些代码，以便每当用户登录时，加载的每个页面都会有自己的更改。
浏览 18提问于2020-05-04得票数 0
回答已采纳
我是Drupal的新手。我创建了一个内容类型，并创建了一个视图(使用视图模块)来显示数据。
我可以从Content > Add Content > Item中添加数据，这给您提供了一个Drupal表单。
如何将此表单放在可以保存用户id的页面上？
浏览 0提问于2015-10-28得票数 1
回答已采纳
2回答
当我的登录页面加载时，我有一个效果很好的淡出效果。
我正在使用一个表单从连接到数据库的用户那里收集用户名和密码。我还有一个PHP错误，当用户名和密码不正确或没有插入数据时，它会显示出来。
我的问题是，当我点击提交而没有输入任何东西时，我的页面将再次淡入，然后显示错误。
如何在显示错误消息时停止页面淡入？
我真的只希望页面淡入时，用户第一次进入网站。
CSS：
body{
animation: fadein 1.5s;}
@keyframes fadein {
from { opacity: 0; }
to { opacity: 1; }
}
PHP显示错误：
浏览 0提问于2018-03-19得票数 0
2回答
我有一个带有80+动态生成输入框的页面，当用户向另一个.php页面提交表单时，其中一个输入包含非数字值，它将使用：<?php header("Location: javascript:history.back()"); ?>将它们发送回输入页面，同时在会话变量中注册错误。我之所以使用javascript:history.back()，是因为即使您按下back按钮，它也会存储表单中的值。但是因为它在缓存页面，所以我不能在同一个.php脚本中输出错误，所以我添加了一个an元素和一些Ajax代码。Ajax代码检索另一个名为error.php的文件，该文件包含：
<?
浏览 1提问于2011-03-21得票数 2
回答已采纳
我已经构建了一个web应用程序。
一旦你登录了，就会显示两个Google Adsense的广告。
问题是，广告中的产品几乎总是一样的，即使我的webapp是一个任务/项目管理工具，我猜有很多产品是用Google Adsense做营销的。
Google不能访问我的用户的私人页面(我不想这样)，所以我认为它只是爬行登录页面，但是，检查web服务器访问日志，谷歌似乎没有试图读取任何页面。
我猜它可能使用了某种缓存。
我的最终目标只是让更多种类的产品在我的Google Adsense上做广告。
谢谢，汤姆
浏览 6提问于2010-10-04得票数 1
我已经为我的业务建立了一个页面
我想建立一个主页，这样我就可以每天更新特价。这是可以在Vanilla js中完成的吗，或者我需要使用node，或者我可以使用firebase吗？我不希望每个人都来这个网站进行身份验证，但也许只是当他们点击管理链接时？在firebase中，有没有办法根据存储在dB中的数据来检查电子邮件，以确定他们是否应该拥有访问权限？
不是专门寻找确切的答案，而是在正确的方向上寻找一个点。因为我已经构建了这个站点，所以我不特别想在node和express中重新编码。我也是node的初学者，只是HTML/CSS/JS的高级初学者。
浏览 0提问于2018-02-18得票数 0
1回答
我在获取电子邮件和密码以注册到我的Firebase数据库时遇到问题。代码运行得很流畅，但当我从页面中删除注册用户时，电子邮件不会显示在我的Firebase数据库中。我的代码如下。 @IBAction func FinalNext(_ sender: Any) {
if let email = EmailSignUp.text, let password = PasswordSignUp.text {
FirebaseAuth.Auth.auth().createUser(withEmail: email, password: passwor
浏览 20提问于2020-07-11得票数 0
嗨，我制作了一个应用程序与注册页面，其中用户输入电子邮件，密码，共享秘密，然后登录页面。使用firestore，我存储了用户共享的秘密，这很好用。我还对电子邮件和密码使用firebase身份验证方法。我的问题是在注册页面上，使用firebase身份验证signInWithEmailAndPassword方法，我只能调用电子邮件和密码。我该如何检查用户的共享密钥以及电子邮件和密码？
谢谢你的帮助
浏览 21提问于2020-02-17得票数 0
回答已采纳
我有这个配置文件编辑页面，但是如果用户更改了url中的id，他可以更改其他用户的配置文件，我如何拒绝访问url中的其他id？
if (!IsPost)
{
//if(!Request.QueryString["ID"].IsEmpty()){
if (!Request.QueryString["UserId"].IsEmpty() && Request.QueryString["UserId"].IsInt())
{
UserId = Reques
浏览 0提问于2012-06-21得票数 0
1回答
我在我的Rails应用程序上使用进行身份验证。越来越多的用户要求我实现某种双因素身份验证。我在想，当用户登录时，可以选择使用2FA，而不是使用电子邮件和密码登录。
你建议我使用哪种2FA？我的用户大多是使用该应用程序进行团队工作的公司。他们想要有
有这么多选择，我有点迷茫了。为了简单起见，我目前使用的是Google Authenticator。这是一个好的选择吗？其他选项又如何呢?比如发送一个指向其电子邮件地址的魔术链接，通过单击它来对其进行身份验证(这样做的好处是，如果用户已离开组织并且不再有权访问该邮箱，则可以拒绝身份验证)。
如何才能使这种身份验证与我当前用于身份验证的许可一起工作？
浏览 2提问于2020-04-30得票数 2
1回答
目前，我正在从事一个具有保护路由(受JWT授权保护)的React项目。
根据用户的权限，某些页面呈现的方式不同。这些权限是在令牌负载中加密的。
由于JWT令牌可以被解密和修改，所以理论上用户可以修改令牌，以便访问他们真正不应该访问的页面。由于令牌失去了有效性，后端服务器将不会处理特定用户的任何请求，因此不会造成任何损坏。
我仍然不希望用户仅仅通过修改JWT令牌就能够访问受保护的页面。我对这个问题的解决方案是向一个端点发送一个请求，该端点验证令牌。根据端点的响应，将进行第二个API调用，然后该调用将返回受保护页面所需的数据。如果验证端点返回令牌不再有效，则用户将被重定向到登录页。
登录>
浏览 5提问于2020-06-01得票数 0
我正在做一个页面，试图为AppController中的auth组件设置AppController，但是没有工作，它什么也不做。
我试过把它装在假的上面，结果什么都没有用。
这是应用程序控制器
public function initialize()
{
parent::initialize();
$this->loadComponent('RequestHandler');
$this->loadComponent('Flash');
$this->loadComponent('Auth', [
浏览 1提问于2019-09-11得票数 1
回答已采纳
我正在开发一个使用spring-social的应用程序，它允许用户通过facebook连接，根本不需要注册，只需单击连接按钮，您就可以登录了。
我通过cookie跟踪用户，并使用RESTful应用程序接口代表用户调用Facebook。如果用户没有登录，oauth异常会将他重定向到他需要连接Facebook的登录页面-这是服务端。
还有一个网站(或仪表板)，允许用户通过web浏览器连接，查看一些统计数据并管理其个人资料。
我想强制执行相同的注册逻辑的网站。
即，如果他没有被认证(即，与请求一起发送有效的cookie )，则任何人都不能访问页面。
使用Spring Social和Spring安全在
浏览 2提问于2013-01-11得票数 1
我在网页上启用了htpasswd。是否有办法限制用户必须输入正确的用户名/传递凭据的尝试次数，然后才能对页面进行硬刷新？
浏览 0提问于2012-01-16得票数 3
回答已采纳
有人能确认SGX将解决以下问题吗?如果SGX的功能是在Corda中逐步推出的，那么每个功能都需要解决？
未经验证的公证人可以看到谁是交易的当事人，而没有看到实际的交易数据。这是一次隐私泄露，但数据保密性仍未受到影响。
验证公证人可以查看谁是交易方和交易数据。这是一个数据隐私和数据机密泄漏。
事务的任何一方都将读取任何受抚养人事务的所有事务数据和事务当事方。这可能会导致数据隐私和数据机密泄露。
浏览 0提问于2018-09-17得票数 0
希望这个问题是有意义的。我有一些C#代码，可以发送给定用户名、密码和域的电子邮件消息。如何知道它使用的是哪种类型的身份验证？
当我查看SmtpClient.Credentials属性的MSDN页面时，它告诉我，如果使用基本身份验证，则凭据将以纯文本的形式发送。下面的代码是否使用了基本身份验证？MSDN页面：
SmtpClient smtpClient = new SmtpClient();
NetworkCredential cred = new NetworkCredential("username", "password");
MailMessage me
浏览 0提问于2015-01-23得票数 4
我有一个已部署的应用程序，它使用Active Directory成员资格提供程序对用户进行身份验证，以访问外联网上的域。应用程序正在使用.NET 3.5框架。如果您在本地运行该应用程序，它会直接转到登录页面。但是，如果您从应用程序在服务器上的部署位置运行该应用程序，它首先会提示Windows Security登录提示，登录后，您将转到必须再次登录的登录页。为什么会这样呢？
浏览 2提问于2013-02-13得票数 2
回答已采纳
我在我的here应用程序中使用了基于声明性J2EE表单的身份验证，遵循不同位置给出的说明，例如：
通过j_security_check的登录似乎允许领域内的所有用户进行身份验证(登录)，但不检查他们的角色。授权检查似乎只在用户访问具有安全约束的页面时执行。
因此，在我的应用程序中，用户能够成功登录，因为他们在领域中，但是当他们访问安全页面时，他们会收到一条丑陋的“error403: AuthorizationFailed”消息。
有没有办法将身份验证限制到具有特定角色的用户？或者我必须确保用户领域只包含具有所需角色的用户。
在代码方面，我在我的web.xml中有这样的声明：
<login
浏览 0提问于2011-05-30得票数 1
回答已采纳
我正在开发一个需要与nodejs服务器通信的google chrome扩展。我想知道是否可以使用每个身份验证包来简化身份验证。对于初学者，我只想使用简单的基于密码的身份验证。但从示例和文档以及我的试用来看，似乎每个身份验证都是为well应用程序设计的，如果我没有设置getLoginPath，它会给我错误。此外，我不确定如何配置每个身份验证发送用户详细信息或错误后，用户身份验证在json工资单，而不是将用户重定向到特定的页面。这是我与node.js的第一个项目，我正在寻求一些关于如何推进这一点的建议。我愿意使用其他提供这种身份验证的包/库，
浏览 2提问于2011-11-23得票数 0
3回答
我需要使一个基本的页面只对登录用户可用，还需要检索基于他们的登录信息。我安装了内容访问模块，但它对我来说不够细。我将在哪里修改未登录用户所看到的页面？
另外，是否有一种方法可以在用户帐户中存储其他信息，比如我们用来存储用户信息的第三方数据库的ID？我将检索这些信息，以显示在我上面的第一句话。
浏览 0提问于2012-03-06得票数 0
回答已采纳
我已经创建了一个Spring Boot web应用程序，在成功登录后，我必须将用户发送到OTP页面。
我的问题是:当用户进入OTP页面时，他可以绕过它，更改URL，这样他就可以访问任何页面(即很大的安全风险)，因为用户已经从登录页面进行了身份验证。
如何才能在登录页面(使用Spring boot-security)时限制OTP页面上的URL更改，这样用户只有在通过OTP身份验证后才能进入。
浏览 5提问于2015-08-31得票数 1
我们有自己的web服务器托管我们的网站，对我们网络之外的公众开放。
我请求在我们的求职页面上创建“内部发布”链接，以便根据我们网络的Active Directory列表验证用户。
我目前已经设置好了，这样链接就会在网站的目录结构中找到一个页面，并且这个页面的文件夹被设置为“集成的Windows身份验证”。此页的匿名访问已关闭。如果用户通过身份验证(即:登录到我们的网络或提供适当的凭据)，它会将它们传递到外部求职网站，该网站托管我们的职位发布。如果他们未能通过身份验证，则会显示自定义的401错误页面。
这工作得很好，但有一个问题。使用IE，人们不能仅仅输入他们的用户名。他们(当然)也需要输入域名
浏览 0提问于2009-09-16得票数 2
回答已采纳
我编写了一个web应用程序，主要使用HTML和PHP。
网站的所有(登录所需)页面都是使用PHP会话控制的，只有一个SPA角页面除外。
用户使用HTML和PHP登录，并创建一个PHP会话对用户进行身份验证。
当用户点击进入角页面时，我不想让用户再次登录，
那么，是否有一种方法可以安全地共享现有的PHP会话和一个棱角页面？
谢谢你的帮助。
浏览 0提问于2019-06-29得票数 2
可以多次调用FormsAuthentication.RedirectFromLoginPage吗？
在登录页面上，我们测试用户是否已经登录，如果是，我们只需将他重定向到带有FormsAuthentication.RedirectFromLoginPage的默认页面...
问题是，如果用户设置了一个加载登录页面10000次的脚本，那么多次调用FormsAuthentication.RedirectFromLoginPage会出现问题吗？
谢谢
浏览 1提问于2010-12-31得票数 0
回答已采纳
我当前的应用程序支持微软和谷歌oAuth验证登录。这个想法是为了让用户可以选择使用他们的个人账户登录，以便于访问。这在google上运行得很好，但AAD只允许电子邮件以App ID URI域结尾的用户登录
例如: App Id URI =omeOrg.com/guid和他们的登录= someUser@someOrg.com。
尝试使用Microsoft帐户(如outlook或hotmail帐户)登录时，会重定向到一个页面，上面显示“我们无法完成您的请求。Microsoft帐户遇到技术问题。请稍后再试。”
有没有办法允许AAD在登录时接受任何Microsoft帐户，或者它只能接受单个域中的用户？
浏览 47提问于2018-12-11得票数 2
1回答
我有API后端，它将被不同的消费者，如我们自己的公司网站，甚至其他网站可以使用我们的API有一定的配额/限制和这个范围管理，我们将使用快速网关(例如)，但这不是我使用快递网关(例如)的唯一原因。现在来看看我的问题/误解，对于我们自己的网站，我们可以使用eg命令创建api密钥和用户凭据。但是对于希望使用我们的api的其他用户，我不希望他们为这种集成与我联系，而是应该能够使用我们提供的一些工具(让我们称之为密钥管理)来创建用户凭据和API密钥。在这里，我被困在如何给一个web平台或任何其他机制，用户可以创建帐户，然后为自己的网站创建api键。我正在考虑扩展快速网关应用程序本身，并创建页面，网站所有
浏览 10提问于2021-12-28得票数 0
我有一个页面，我有一些CSS @媒体修复，当用户缩放文本时(使用firefox)，使页面看起来更好(标签和框不交叉等)。然而，当我取消选择仅缩放文本并放大时，我的@media修复似乎被调用了(正如预期的那样，因为它正在观察宽度)。我的问题是，有没有办法让@media只在用户是Zoom text时才被触发？谢谢
浏览 1提问于2015-01-10得票数 0
我们有B2C租户中的用户，我们使用管理员凭据登录，并尝试重置密码，它会生成密码(临时密码)。
当我们尝试在Azure Ad log in页面中使用用户名和临时密码登录时，它显示我，无效的用户名和密码，我已附加屏幕截图，请验证并让我知道解决方案
浏览 1提问于2018-10-05得票数 0
1回答
我创建了一种内容类型，它使用名为Bars &餐馆的视图。
我想要的内容类型显示在我的酒吧和餐馆菜单链接在我的页面顶部。
我已经更改了通往http://localhost/drupal/barsandrestaurants的路径
和菜单到:菜单选项卡导航，它仍然只显示在我的主页上。
是否有方法只在我的酒吧和餐馆页面上显示内容类型？
我希望通过身份验证的用户能够进入页面并自己添加酒吧和餐馆。
我对drupal非常陌生，所以任何帮助都会很棒！
📷
我想把我添加的内容放在酒吧和餐馆页面下面
浏览 0提问于2017-02-20得票数 0
1回答
一个使用Veracode框架4.7的混合webforms/mvc asp.net应用程序在Veracode动态扫描中标记了“会话固定”漏洞。这意味着Veracode获取登录页面，修改SessionId cookie (ASP.NET_SessionId)，然后使用有效的userid和密码进行登录。ASP.Net登录用户，但接受修改后的SessionId cookie并继续使用它；使用注入的SessionId值的行为就是缺陷。
换句话说，当Veracode获得页面时，SessionId cookie可能是"abc123“。Veracode将cookie更改为"def456“并回发
浏览 2提问于2018-07-31得票数 0
回答已采纳
我们有一个很大的网站，有很多页面。几乎所有这些应用程序都需要用户登录。我不是在每个页面或每个控制器上指定"Auth“，而是根据用户是否登录来设置路由，如下所示： // in web.php
if (Auth::isLoggedIn()) {
Route::get('/', function () { return view('pages/dashboard'); });
... lots more
} 我不能这样做的原因是因为Auth使用会话，而会话还没有在web.php中初始化，因为它是作为中间件完成的，在这一点上还没有运行。 我想我
浏览 29提问于2021-01-22得票数 0
回答已采纳
我使用的是Laravel 5.2
我已经修改了authController.php中的postLogin()方法。
public function postLogin(Request $request)
{
$inputs = $request->all();
$this->validateLogin($request);
// If the class is using the ThrottlesLogins trait, we can automatically throttle
//
浏览 7提问于2017-06-20得票数 0
我正在从零开始实现身份验证(php)。
我达到了不同类型的用户(管理员、作者、编辑等)的程度。
在处理这个问题之后，我意识到我可以同时允许多个帐户登录(每个用户类型的登录页面/路径是不同的)。
实现多个帐户登录(使用不同的用户类型)是个好主意吗？
如果拥有相同的用户类型multiaccount，它是一个很好的特性，还是浪费时间？
数字2与gmail类似(多个帐户，允许您在帐户之间切换，甚至有一个All mails across all accounts页面)。
浏览 0提问于2019-01-10得票数 0
授权所有用户访问asp.net网站中的单个页面的最佳方式是什么？
除了登录页面和其他一个页面，我拒绝所有用户查看网站中的页面。
如何使所有用户都可以访问此页面？
浏览 0提问于2008-08-20得票数 1
回答已采纳
在我们的应用程序中，我们既支持在某个intranet域中使用NTLM授权的用户，也支持通过标准登录/密码对授权的用户，并将其存储在数据库中。当一个新用户注册时，最好知道他是否拥有NTLM凭据，并提示他使用这些证书，而不是一般的注册表单。
例如，类似于(在伪码中)：
if user.has_ntlm_credentials:
ask ("You are known as {domain}\{username}, register in the application?")
else:
show_login_password_registration_form ()
浏览 2提问于2014-10-13得票数 0
回答已采纳
1回答
让我们假设如下：
IIS有一个IIS网站设置了IIS IIS被配置为使用Digest authenticationI'm运行一个ASP.NET页面该页面具有一个覆盖Page_Load的代码附带程序集。
当用户导航到该页面时，我将得到用户名和密码的安全提示。如果用户名和密码无效(即不正确的密码)，那么在Page_Load中，是否有一种方式让被调用的页面知道，或者在ASP.NET引擎解决将要执行的实际页面类之前，IIS是否处理了这个问题并返回401？
浏览 4提问于2010-04-26得票数 0
回答已采纳
我有一个应用程序，其中用户身份验证数据存储在localStorage中。在我的应用程序组件中，我有rotes，这对未经身份验证的用户是不可用的。当用户访问页面时，App组件中的脚本调用action creator函数并检查用户在本地存储中是否有数据，如果有，数据将转到我的redux存储中，因此将以这种方式对他进行身份验证。但也有一些问题。当用户处于未认证用户不可用的状态并刷新页面时，由于我的redux存储中没有身份验证数据，操作创建器将在构造函数中运行，但redux属性仍然不会出现在我的组件中，因此第一次呈现应用程序组件时，用户仍未通过身份验证，但redux属性仍然不会出现在我的组件中，并且
浏览 14提问于2020-01-21得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
