从Web API引发验证错误
是指在使用Web API进行数据传输和交互时，出现了验证错误的情况。验证错误通常发生在对请求进行验证的过程中，当请求的数据不符合预期的规则或条件时，系统会返回验证错误信息。
验证错误的出现可能是由于用户提交的数据格式不正确、缺少必要的字段、字段值超出范围、数据类型不匹配等原因引起的。为了确保数据的完整性和准确性，Web API通常会对请求进行验证，以防止无效或恶意的数据进入系统。
在处理验证错误时，开发人员可以采取以下步骤：
- 捕获验证错误：在Web API的代码中，需要捕获验证错误并进行相应的处理。可以使用异常处理机制来捕获验证错误，并返回相应的错误信息给客户端。
- 返回错误信息：当发生验证错误时，需要向客户端返回相应的错误信息，以便客户端能够了解具体的错误原因。错误信息可以包括错误代码、错误描述、错误字段等信息，以便客户端进行相应的处理。
- 提供有效的错误提示：在返回错误信息时，可以提供有效的错误提示，以帮助用户更好地理解和解决问题。错误提示可以包括具体的错误原因、解决方案或建议等。
- 验证错误的处理策略：对于不同类型的验证错误，可以采取不同的处理策略。例如，对于缺少必要字段的错误，可以返回相应的错误提示；对于字段值超出范围的错误，可以进行范围检查并返回相应的错误信息。
在处理验证错误时，可以借助腾讯云的相关产品来提高开发效率和数据安全性。以下是一些推荐的腾讯云产品和产品介绍链接地址：
- 腾讯云API网关（API Gateway）：提供了一种简单、灵活、可靠的方式来创建、发布、维护、监控和保护后端的API。它可以帮助开发人员轻松构建和管理Web API，并提供了丰富的验证和安全功能。了解更多：腾讯云API网关
- 腾讯云云函数（Cloud Function）：是一种无服务器的事件驱动计算服务，可以帮助开发人员在无需管理服务器的情况下运行代码。通过云函数，可以将验证逻辑和错误处理逻辑与Web API分离，提高代码的可维护性和可扩展性。了解更多：腾讯云云函数
- 腾讯云COS（对象存储）：提供了安全、稳定、低成本的对象存储服务，可以用于存储和管理Web API中的文件和数据。通过COS，可以将验证错误的相关信息保存到对象存储中，以便后续分析和处理。了解更多：腾讯云COS
请注意，以上推荐的腾讯云产品仅供参考，具体选择和使用需根据实际需求和情况进行。
相关·内容
我正在使用Vertx来管理API。当我点击API时，我得到了一个NoSuchMethodError。错误如下：
io.vertx.ext.web.impl.RoutingContextDecorator.(io.vertx.ext.web.Route，io.vertx.ext.web.impl.RoutingContextInternal)‘-路由器java.lang.NoSuchMethodError中未处理的异常：'void java.lang.NoSuchMethodError
有人能帮上忙吗?是什么导致了这个错误？
浏览 5提问于2022-06-02得票数 1
回答已采纳
1回答
目前我面临的一个问题是，当尝试从MVC Api客户端调用Web方法时，让我们描述一下我的代码结构
测试模型(Web )
public sealed class Test
{
[Required]
public int Id { get; set; }
[Required]
public string Name { get; set; }
}
网络应用程序放置方法
public HttpResponseMessage Put(string token, IEnumerable<Test> dat
浏览 7提问于2014-04-14得票数 2
1回答
在烧瓶中，我在/ API /v1/Widgets等端点下运行了Eve api。
我可以从Javascript查询这个问题，但是我不知道如何从我的Flask应用程序的其他地方正确地查询那个API。
例如，刚才如果我需要在我的路径中搜索小部件，那么我将加载requests模块并使用单独的http请求查询API，并处理返回的JSON。
@app.route('/hello')
def show_hello():
resp = requests.get('http://example.com/api/v1/Widgets')
return jsoni
浏览 0提问于2016-03-17得票数 2
回答已采纳
我有一个JSF应用程序，我在一个名为isPasswordsEquals()的方法上使用@AssertTrue来确认密码匹配。然而，该方法似乎不能正常工作。它将错误消息添加到上下文中，但当密码不匹配时不会抛出任何异常。正在进行的事务刚刚完成。
我需要调用这个函数还是隐式调用它？我为tomcat启动参数添加了-ea。我是否需要在web.xml中添加任何用于断言的内容？
我使用tomcat 7、myfaces 2.1.10、jvm 7和eclipse。我的构建路径中有验证api 1.0和hibernate验证器4.3.1。
浏览 2提问于2013-04-02得票数 0
1回答
我正在使用web来构建api，当接收到所发布的值并将它们绑定到我的模型时，我会得到一个似乎不合适的错误。
我有一个简单的模型，具体如下：
public class Client
{
[ScaffoldColumn(false)]
[JsonIgnore]
public int ClientID { get; set; }
[Required, StringLength(75)]
public string Name { get; set; }
[Required]
public bool Active { get; set; }
}
当将
浏览 1提问于2012-12-29得票数 4
回答已采纳
我有一个对web api页面(/api/attendances).的ajax调用。它插入一个记录，然后返回OK()作为结果。
问题：插入是正确的，OK将被返回，但是它调用.Fail()/error()函数而不是.done()/success()函数。
我尝试了两种方法($.ajax()和$.Post())，结果都是一样的。
1)
$.post("/api/attendances", { gid: button.attr("data-gid") })
.done(function () {
alert(
浏览 2提问于2016-08-08得票数 3
除了设置Request.Form之外，是否有方法防止“从客户端检测到潜在危险的ValidateRequest="false"值”错误？
更新：I删除了“页面上”部分。我不想在页面或web.config中使用web.config。
浏览 7提问于2012-10-10得票数 1
我有一个可怕的验证视图状态MAC失败的问题不时发生。我在web场中运行我的应用程序，并在所有web服务器上将应用程序的机器键设置为相同的值。我一直在做一些实验，现在我有两个关于防伪令牌机制的问题：
我似乎得到了这个错误，尽管我没有用ValidateAntiForgeryToken属性调用任何操作(在视图中呈现令牌时似乎出现了问题)。为什么会发生这种情况？不应该只在属性存在时才运行验证吗？如果删除__RequestVerificationToken cookie，问题就会消失。
不是__RequestVerificationToken cookie应该是会话cookie，因此在会话过期时无效吗？
浏览 1提问于2010-11-15得票数 1
回答已采纳
我正在尝试使用在Azure应用服务web应用程序上执行谷歌反向图像搜索。
我已经生成了一个googleCred.json，Google库使用它来构造API请求。谷歌希望它可以从一个名为GOOGLE_APPLICATION_CREDENTIALS的环境变量中获得。
运行web应用程序的Azure应用程序服务具有模拟Google客户端库环境变量的设置。文档是，我在这里成功地设置了变量：
此外，googleCred.json文件已经上传到app服务中。下面是我使用FTP和FileZilla上传文件时遵循的FileZilla：
此外，文件权限是尽可能打开的：
但是，当我访
浏览 1提问于2018-09-05得票数 1
回答已采纳
我正在尝试从WCF服务调用.net核心web。
下面是我的代码：
var client = new HttpClient();
client.BaseAddress = new Uri("http://...");
client.DefaultRequestHeaders.Accept.Clear();
client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
浏览 4提问于2021-05-27得票数 0
我正在使用Azure AD授予对web API的本机或web应用权限。我从本机应用程序(UWP或IOS)生成令牌并授权Web API。在使用postman调用测试api时，我能够在不同的机器上使用令牌，并且能够调用api方法(没有任何401未经授权的错误)。如何避免这种情况？我的问题是如何提示用户始终注册他们的设备？或者如何验证特定于设备的令牌？
浏览 0提问于2018-04-17得票数 0
我有Web 2示例，它使用了如下的路由方法。从retrieve使用.get('x')检索，然后得到一个对象，在通过诺言的成功函数之后，我得到额外的POST错误，表示http://xxxx/api/Folder/**XX**/adsf **404 (Not Found)**,，其中XX表示从检索到的对象中的任何Id值。
C#
[Route("Api/Folder")]
public IEnumerable<Models.mockup.FolderModel> GetRoots()
{
return Models.mockup.
浏览 3提问于2014-10-22得票数 0
我正在尝试执行REST API以从部署在Azure上的Web应用程序获取使用指标数据。
嗨,
我正在尝试执行REST API以从部署在Azure上的Web应用程序获取使用指标数据。/resourceGroups//providers/Microsoft.Web/sites//metrics?$filter=startTime%20eq%202016-04-12T06:05:42.907Z%20and%20endTime%20eq%202016-04-12T06:10:42.907Z&api-version=2014-04-01
但我经常收到500内部服务器错误。
此外，我试图在Minc
浏览 0提问于2016-04-12得票数 2
我很难用django检索访问令牌。我希望从使用oAuth的用户那里获得访问令牌。
到目前为止，这就是我所设置的。
class GoogleExhangeViewSet(viewsets.ViewSet):
queryset = User.objects.all()
@list_route(
methods=["GET"])
def auth(self,request,pk=None):
client_id = ''
client_secret = ''
浏览 1提问于2017-08-28得票数 0
1回答
我有一个桌面和Laptop.I，我已经在我的桌面(Node1)上配置了私有区块链，并且能够从Node2 Laptop.But与它同步，我无法通过我创建的网页连接到节点1上部署的合同。
web3.version.getNetwork((err, netId)此函数引发错误Invalid JSON RPC response。
我可以从我的桌面上的网页访问合同。
第一节点geth --identity "Node1" --rpc --rpcport "8545" --rpccorsdomain "*" --datadir <data-path-1
浏览 0提问于2018-11-01得票数 1
我有一个web应用程序，它使用Spring框架和Spring创建REST端点。身份验证由容器使用Java安全(特别是由Active支持的Wildfly 9中的一个安全领域)提供，角色从应用程序数据库中加载。我有一个由过滤器应用的请求包装器，以便通过普通Servlet提供用户详细信息。
web.xml：
<web-app ... version="3.1">
<security-constraint>
<web-resource-collection>
<web-resource-name
浏览 3提问于2017-01-13得票数 0
1回答
我正在创建一个简单的API从移动应用程序上传文件。
在我的routes/api.php文件中，我定义了一个路由：
Route::post("/file", 'UploadController@upload');
然后在我的控制器中验证请求：
public function upload(Request $request){
$this->validate($request, [
'name' => 'required',
'file' =>
浏览 3提问于2017-01-17得票数 1
回答已采纳
我正在开发一个使用openweathermap的简单web应用程序。有一个对视图的api调用，它返回api数据，并显示用户输入的特定城市天气的临时和描述。
下面的api调用是对新特性的另一个调用，它允许用户保存自己选择的特定天气数据。它从状态获取temp & desc，并将其发送到后端视图。然后，视图将该数据保存到数据库中，并返回一个响应，然后我将使用该响应在同一个api调用中显示数据。它给了我一个400错误。我控制台记录了temp & desc，它们都打印正确，所以我不会将未定义的数据发送到后端。这会是我序列化数据的方式吗？
前端api调用
const saveWeather
浏览 1提问于2020-12-23得票数 4
回答已采纳
我正在尝试设置一个登录到我的网站的用户的IP地址。这在login.aspx页面后面的代码中，给了我一个服务器错误：
(An unhandled exception has occurred. Stack trace:
at login.LoginUser_LoggingIn(Object sender, LoginCancelEventArgs e)
at System.Web.UI.WebControls.Login.AttemptLogin()
at System.Web.UI.WebControls.Login.OnBubbleEvent(Object source, Event
浏览 0提问于2014-04-15得票数 0
回答已采纳
3回答
在红宝石中，你可以像这样重复多次使用：
begin
...
rescue Exception1, Exception2
...
rescue Exception1
...
rescue Exception2
...
end
但我不知道如何提出多个例外：
1] pry(main)> ? raise
From: eval.c (C Method):
Owner: Kernel
Visibility: private
Signature: raise(*arg1)
Number of lines: 13
With no arguments, raises the exce
浏览 0提问于2018-07-13得票数 2
回答已采纳
1回答
我已经成功地使用了filab的共享keyrock，让我的on web应用程序使用oauth对用户进行身份验证。当我尝试使用第二个应用程序时，我从FILAB网页得到一个错误："Bad Request“该错误发生在用户登录之后。有没有办法获得更多信息，请求出了什么问题？
浏览 1提问于2015-04-22得票数 0
在我的Odata web api中，我首先使用实体框架数据库生成了实体，然后我想将注释键添加到一个字段中，因此我遵循以下指示：创建一个元数据类，然后是一个分部类，然后在元数据类中添加注释。
当我这样做的时候，它没有考虑注释，并且我得到了一个错误"The entity 'XXXX‘do not have a key defined“。
我做错了什么，注释键和别人有什么不同？
public partial class personalInfo
{
public int personId { get; set; }
public int primaryPositi
浏览 16提问于2016-08-03得票数 1
回答已采纳
我正试图从Alpha Vantage收集股票数据，但我一直有一个错误？我正在使用Alpha Vantage提取数据。我的代码如下：
import pandas_datareader.data as web
import pandas as pd
import numpy as np
import datetime
start = datetime.datetime(2006,1,1)
end = datetime.datetime(2016,1,1)
BAC = web.DataReader('BAC', 'av-daily', start, end,api_
浏览 2提问于2020-01-20得票数 2
我已经检查了可能的解决方案，但还没有得到任何有意义的解决方案。我正在处理一个ASP.NET Web API项目，我有一个带有以下方法签名的控制器路由： [HttpPost("cimgAirtimeVending/{msisdn}")]
public async Task<ActionResult<ResponseObject>> CIMGAirtimeVending([FromBody] CIMGBillPaymentRequest _cimgAirtimeBillPaymentRequest, [Required, RegularExpression
浏览 47提问于2021-07-12得票数 1
我今天WebForms的日子过得真糟糕！
我有一个使用表单身份验证的成熟的WebForms web应用程序。由于一些未知的原因，我的应用程序已经开始显示Request.IsAuthenticated (在Global.asax中的Application_BeginRequest函数上)，尽管访问了登录页面，成功地登录并调用了FormsAuthentication.RedirectFromLoginPage()。
我就是想不出到底出了什么问题。这是我做过的检查。我希望有人能指出一些我没有在这里查过的东西：
web.config的身份验证部分如下：
web.config的授权部分如下：
浏览 3提问于2016-05-16得票数 2
回答已采纳
我目前正在尝试让一个简单的Spring安全登录工作。我正在使用mongodb，可以将用户保存到数据库中(可以从mongo查询用户)。但是，当我在登录表单中输入凭据时，我会被重定向到/j_spring_security_check，并且我不确定身份验证是否正在尝试。以下是我尝试登录后的控制台输出：
11:19:10.625 [tomcat-http--7] DEBUG o.s.security.web.FilterChainProxy - /api/accounts/j_spring_security_check at position 1 of 9 in additional filter c
浏览 0提问于2014-07-02得票数 1
回答已采纳
4回答
假设我编写了一段代码，对web api进行http调用，如下所示：
$http.get('www.myapi.com/api/controller/endpoint').then(function(resp){...})
然后，我将此代码提供给两个居住在不同城市的人，他们从各自的房子(仅从某个浏览器)访问我的API。我的API可以从http请求中获得哪些信息，使我能够区分调用它的人A和人B？IP是否始终可用？MAC地址是否可用？还有什么？
调用我的API时，person A如何伪装成person B？
此外，如果person C从他们自己的Web API (后端)调用我的Web
浏览 0提问于2016-07-29得票数 8
我有一个jquery服务，它是使用asp.net从web表单应用程序中调用的。我使用基于表单的身份验证和AuthorizeAttribute，只允许某些角色访问数据。
我的web api上有一个方法..Get接受一个id，我不喜欢一个经过身份验证的用户能够找到一个URL并浏览数据库中的数据。是否可以验证调用web api的客户端？所以，如果我从jquery代码中调用web api，它可以工作，但是如果有人在浏览器中输入URL，它会拒绝访问吗？
谢谢你的帮助。。web api太棒了！我只需要驯服它的观众。
浏览 0提问于2013-03-03得票数 2
回答已采纳
1回答
我的模型需要两个字段，我用该模型验证我的端点：
config_model = api.model('Configuration', {
'cuvettes_count': fields.Integer,
'pipettes_count': fields.Integer
})
# later
class ConfigEndpoint(Resource):
@config_endpoint.expect(config_model, validate=True)
def put(self):
我如何：
如果在指定的
浏览 4提问于2020-08-17得票数 0
回答已采纳
谁能告诉我在web中使用IExceptionhandler的优点和缺点？在web Api中处理异常最好的方法是什么？
在下面的示例中，我使用IExceptionHandler来处理所有的web异常。在HandleCore方法中，我处理Httpexceptions、MyCustomerrormessages和未处理的异常。有人能告诉我，处理IExceptionHandler的HandleCore方法中的所有异常是正确的方法吗？
命名空间AccessServices.EntityModel {
/// <summary>
/// To Handle the unhandled exce
浏览 1提问于2014-03-04得票数 3
1回答
使用Azure database，我需要将数据从API获取到数据库中。我从ADF中的复制数据活动中得到以下错误。奇怪的是，当我使用一个web活动时，我会收到一个有效的响应，但是我无法通过web活动将数据复制到数据库中。由于某种原因，复制数据活动得到了一个错误，而web活动却没有。
Failure happened on 'Source' side. ErrorCode=UserErrorFailToReadFromRestResource,'Type=Microsoft.DataTransfer.Common.Shared.HybridDeliveryException
浏览 7提问于2022-06-17得票数 0
我正在阅读测试API文档和web中的许多例子。但是，我仍然不明白，我可以对一个类做什么样的事情，使用测试API呢？我是否正确地认为，在加载类之前，我可以执行我想要的任何转换(添加新字段、删除、添加方法)，但是一旦加载，我就只能更改方法体了吗？
谢谢。
浏览 2提问于2012-06-15得票数 2
1回答
我有一个具有以下结构的asp.net核心web：
View Layer: API endpoints
|
V
Controller Layer: Controller classes implementing endpoints
|
V
Business Logic Layer: Services
|
V
Data Access Layer: Proxy classes to our backend
有一系列的端点都遵循这种结构。大多数API纯粹是对后端的数据查询，但是有些API也允许调用客户端提交数据。
我正在苦苦挣扎的是找到一种干净的方法来整
浏览 5提问于2017-04-11得票数 14
回答已采纳
1回答
我需要一个RESTful API，我可以从MVC5 web应用程序中调用这个API，以便最初只对本地server进行简单的身份验证/授权。我需要能够将登录凭据从web应用传递到api以获得报头令牌等等，然后我需要能够检查令牌是否有任何请求来提取数据或将数据保存回db。我现在正在使用教程样例应用程序，直到我理解它的功能。
web端只是一个表单，带有一个按钮和一些jquery来捕捉正在单击的submit按钮：
$(document).ready(function () {
var register = function() {
var dataa = {
浏览 3提问于2016-10-21得票数 0
回答已采纳
我得到了一个asp webapi项目，我想在我的api中使用一个自定义的validatorattribute来做一些特殊的验证。为此，我在api中添加了一个过滤器(目前没有什么特别的)：
public class LogFilter : ActionFilterAttribute
{
public LogFilter()
{
}
public override void OnActionExecuting(HttpActionContext ActionContext)
{
Trace.WriteLine(string.Format(
浏览 0提问于2020-02-18得票数 1
我正在将web服务从WCF服务迁移到ASP.Net Web API。当我尝试将以下部分添加到web.config中时，当我尝试在本地运行应用程序时，得到一个带有错误"Internal Server Error“的页面
<appSettings>
<add key="Environment" value="production" />
<add key="CacheEnabled" value="true" />
</appSettings>
当我删除这个部
浏览 4提问于2013-09-12得票数 6
回答已采纳
如何在5.5.16拉拉中捕捉422个不可处理的入口？
在发送http://127.0.0.1:8000/api/topics API请求时，我收到下面的错误消息。
我想定制这个error.In，我想知道是哪个类和函数产生了这个错误，以及它们的位置。
浏览 3提问于2017-10-30得票数 0
我创建了一个WEB，它具有从SQL服务器提取数据的逻辑。当我试图从Web获得简单的字符串返回时，我就得到了它。但是，当我试图从AZURE获取一些数据时，我得到的是NT权限\匿名登录错误。
API- WEB API
DB :使用Authentication=Active Directory Integrated的AZURE
以前任何人都会遇到这个问题。请建议一下。
浏览 2提问于2018-07-19得票数 0
1回答
我正在尝试从REST框架创建一个自定义错误响应。
我在我的views.py中包含了以下内容
from rest_framework.views import exception_handler
def custom_exception_handler(exc):
"""
Custom exception handler for Django Rest Framework that adds
the `status_code` to the response and renames the `detail` key to `error`.
浏览 0提问于2014-03-31得票数 7
回答已采纳
我正在尝试开发一个API，它可以从不同的web应用程序中调用。
如果我使用客户端机密应用程序调用api，使用默认范围(api://APIclientId/. default )，一切都正常。
但是，如果我为API应用程序注册指定了一个定制的应用程序ID URI (比如: api://myapi.iss.it)，并且我将作用域设置为api://myapi.iss.it/. HTTP401，那么我将从webapp中获得。
这是检索api应用程序调用api的令牌的方法：
private async Task PrepareAuthenticatedClient()
{
浏览 0提问于2021-07-17得票数 0
回答已采纳
2回答
如何从csharp控制台应用程序调用web api url。
"/api/MemberApi"
我不需要从服务器拿回任何东西。只需要调用它，Web API方法就会执行一些代码。尽管记录呼叫是否成功将是很好的。
浏览 1提问于2014-03-05得票数 19
回答已采纳
我有一个MVC应用程序和一个相关的Web项目，它们都托管在IIS上的远程服务器上。它们共享同一个应用程序池。每当我试图从MVC应用程序调用Web时，我都会得到一个403错误，这似乎来自于HttpClientHandler传递的错误凭据。我有过
UseDefaultCredentials = true
我试过设置
Credentials = CredentialCache.DefaultNetworkCredentials
但这两种方法都不允许API请求通过。
将Application设置为使用我的AD用户名/密码可以通过所有API请求，还可以从Postman直接调用API来正确返回数据。
我
浏览 1提问于2017-02-27得票数 2
回答已采纳
2回答
我正在为移动应用程序制作Rails后端api，并希望用可接受的状态代码验证唯一的记录。
@为什么？
当我从移动应用程序中保存条目时，我希望避免在Rails中保存重复的记录，但我也希望将“接受状态代码”从Rails发送到移动应用程序，而不是错误状态，而不是停止从手机运行批量保存。
模型
class Entry < ActiveRecord::Base
validates :uuid, uniqueness: true
end
控制器
def create
# Check if the same record already exists
entry = Entry
浏览 7提问于2016-05-02得票数 3
回答已采纳
1回答
当我试图为经过身份验证的用户编写API时，我遇到了一个“良好实践问题”。
因此，如果我没有编写SPA，那么我需要一个API来生成axios(例如)请求来获得经过身份验证的用户数据。我被困住了。
如果我将所有用户数据路由放在web.php中，那么我的控制器将被迫返回JSON来解析数据，这对于web.php路由来说并不是一个很好的实践。
如果我将所有用户数据路由都放在api.php中，那么从它的控制器返回JSON是一个很好的实践，但是我不能简单地使用auth()->user()来获得经过身份验证的用户，因为api.php不使用经过身份验证的用户会话。因此，我不得不为每个api请求设置一个该死
浏览 4提问于2021-12-11得票数 1
我希望在rails应用程序中使用angularjs。为此，我将数据从angularjs发送到rails服务器，然后如果服务器不将数据保存到数据库，则将错误从rails服务器发送到angularjs部件。我使用下面的代码来完成这项工作：
bolouks_controller.rb
def create
@bolouk = Bolouk.create(bolouk_params)
if @bolouk.save #always true
respond_with @bolouk, :location => api_bolouks_path
else
浏览 3提问于2014-09-08得票数 0
我在同一个项目上有一个Web和Mvc 5。Web受到承载令牌的保护(但我注释了SuppressDefaultHostAuthentication行，以便在使用cookie mvc进行身份验证时可以从浏览器访问Api )。
现在，我正在尝试从mvc控制器访问api，而不发送令牌，这有可能在关闭SuppressDefaultHostAuthentication的情况下吗？
尝试过，但没有成功(401错误)：
HttpClientHandler handler = new HttpClientHandler()
{
PreAuthenticate = true,
UseDefau
浏览 1提问于2016-06-06得票数 4
回答已采纳
1回答
我们有RESTFul Web使用OAuth2进行身份验证。使用自签名证书进行SSL/TLS加密是否实用？我们提供了.Net/Java，其中将忽略不受信任的CA发出的证书验证错误，因此除非客户试图从HTTP请求直接调用Api，否则不会看到任何错误。这个解决方案在我们看来不错，但有什么风险或缺点吗？
浏览 3提问于2016-10-13得票数 2
回答已采纳
1回答
我正在使用IIS向本地VM发布我的第一个颤振web应用程序。我使用了Visual代码，并发布了该项目，并将其压缩，以便将其传输到服务器。将文件放入IIS的根文件夹并创建网站绑定后，我打开网页并收到此错误消息。
HTTP 401.3 -未经授权，您没有权限查看此目录或页面，因为访问控制列表(ACL)配置或该资源在服务器上的加密设置。
我环顾四周，找不到任何关于如何解决这个问题的办法。我有另外两个web页面运行在同一个IIS上，它们都运行得非常好。这是第一个颤振项目，所以我猜是它导致了这个错误。我使用Firebase作为我的数据库，所以我不确定是否必须为Firebase做一些特定的事情来允许访问。
浏览 7提问于2022-06-28得票数 0
回答已采纳
如果密钥不存在，则来自Flask、request.args[key]和request.form[key] 。这有一个很好的属性。
在Django中，如果键不存在，request.GET[key]和request.FORM[key]将引发HttpResponseBadRequest，如果未处理，这将导致您的API以500状态响应。我见过推荐request.GET.get(key)，但这无意中放松了API契约，这可能会让客户端错误得以逃脱(例如，查询参数输入错误，忘记包含参数，等等)。
我可以手动检查所需的查询参数：
arg1 = request.POST.get('arg1')
浏览 2提问于2016-02-06得票数 2
我想让某些人能够在浏览器中使用OpenIdConnect或使用OAuth 2.0授权码流使用不记名令牌来访问我的API。这是我在微软D365 OData端点中看到的类似功能。我可以通过浏览器访问它们，但它们需要用户身份验证，或者我可以使用持有者令牌通过HTTP GET访问它们。
如果我这样配置Web API：
services.AddProtectedWebApi(this.Configuration).
AddSignIn(this.Configuration);
我可以从浏览器访问GET API，如果我尚未进行身份验证，它将提示我输入凭据并对我进行身份验证。但是，如果我尝试使用一个持有者令
浏览 5提问于2020-05-15得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
