文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【壹刊】Azure AD B2C（一）初识

Azure Active Directory B2C 也称为 Azure AD B2C，它是以服务的形式提供企业到客户的标识管理服务，用于以自定义的方式控制客户在使用 ios，android，.net，...你可以使用自己的品牌自定义整个用户体验，使其能够与 Web 和移动应用程序无缝融合。可以自定义当用户注册、登录和修改其个人资料信息时 Azure AD B2C 显示的每一页。...Azure AD B2C 充当 Web 应用程序、移动应用和 API 的中心身份验证机构，使你能够为所有这些应用构建单一登录 (SSO) 解决方案。...当应用程序的用户选择通过使用 SAML 协议的外部标识提供者登录时，Azure AD B2C 将调用 SAML 协议来与该标识提供者通信。...2.6，应用程序集成Azure AD B2C 　　当用户想要登录到你的应用程序时（无论是 Web、移动、桌面还是单页应用程序 (SPA)），该应用程序都会向用户流或自定义策略提供的终结点发起授权请求。

2.3K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    什么是REST API

    REST API是两个计算机系统在web浏览器和服务器中使用HTTP技术进行通信的一种方式。 在两个或多个系统之间共享数据一直是软件开发的一个基本要求。比如说，考虑购买汽车保险。...在发出任何请求之前，通过向OAuth服务器发送一个客户ID和可能的客户秘密，获得一个令牌。然后，OAuth令牌会随每个API请求一起发送，直到过期。...JSON Web Tokens (JWT)[19]。数字签名的认证令牌在请求和响应头中安全地传输。JWT允许服务器对访问权限进行编码，因此不需要调用数据库或其他授权系统。...API身份验证将根据使用上下文而有所不同： 在某些情况下，第三方应用程序被视为像任何其他具有特定权利和权限的登录用户。例如，一个地图API可以将两点之间的方向返回给调用的应用程序。...REST API必须识别用户和他们的权利，但它可能不关心哪个应用程序在调用API。 REST API安全性 RESTful API提供了另一种访问和操作你的应用程序的途径。

    4.3K20

    API管理对SOAP的集成&自定义开发者门户 | API Management学习第五篇

    一、API管理对SOAP集成的两种方法 通常情况下，API管理对web API的集成，除了RESTful Web服务之外，还需要管理基于SOAP的Web服务。...这些SOAP请求可以发送到3scale的APIcast网关，转发到后端SOAP服务，并在没有任何自定义的情况下报告给3scale AMP。...检查SOAP Web服务实现： ? 为Stores API业务服务应用程序创建一个新项目： ? 创建模板，通过模板部署应用： ? 部署成功： ? ?...路由： 将curl请求发送到stores-fis路由以调用REST Web服务，并检查是否已调用SOAP Web服务并将响应转换为application / json： curl http://`oc...达成的目标是： 为Products API应用程序创建API文档 将API文档与3scale API Management集成 创建自定义开发门户 创建客户端应用程序以调用Products API 在

    3.1K20

    带有 Python REST Web 服务示例的 REST API 快速入门指南

    REST 代表具象状态转移。 它是一种架构风格，一组用于标准化 Web 的规则，以保持全球 Web 应用程序的一致性。它旨在增强 Web 应用程序的可维护性、可扩展性、可靠性和可移植性。...2.请求动词 这些定义了访问资源的方式，客户端想要用它们做什么是用请求动词指定的，这些是基本方法 GET：这将用于从 TGS Web 应用程序的数据存储中获取文章。...POST：这将用于在 TGS Web 应用程序中创建新文章。 PUT：如果 TGS 数据存储中不存在，这将用于更新任何现有文章或创建新文章。 DELETE：这将用于从 TGS 数据存储中删除文章。...请求头 发送到服务器的额外请求以指定响应类型、编码、内容类型和自定义参数。等等。 4. 请求体 尝试创建资源时，资源数据在放置请求的正文中发送。 5. 响应体 Web 服务器在响应正文中返回数据。...创建 API 端点和 REST 方法 接下来，我们需要创建 api 端点和所需的 REST 方法，如下所示。 GET 方法将在文章列表中搜索请求的类别，如果找到则返回数据以及响应代码 200 OK。

    2.2K00

    用ASP.NET Core 2.1 建立规范的 REST API -- 保护API和其它

    认证的过程可以和应用程序分开并且还可以被其它的服务使用, 但是授权的过程通常是针对某个应用程序, 不同的角色会拥有不同的权限....标准的认证流程开始于一个访问服务器被保护资源的匿名请求, HTTP服务器随后处理了该请求并决定拒绝让它访问被保护的资源, 因为该请求没有凭据; 随后HTTP Server发送了一个WWW-Authenticate...但是它主要用于包含页面的web应用, 例如MVC或Razor Page, 并不适用于REST/Web API, 所以不介绍它了....我一直在用Identity Server 4, 但是这里不会深入介绍, 这里主要介绍如何实现REST API, 如果有需要的话, 可以写一系列关于Identity Server 4的文章....这种方法使用的是CorsPolicyBuilder 类, 它拥有Fluent API, 可以串接方法调用: ? 第二种方法是使用策略. 在ConfigureServices里配置好命名的策略: ?

    1.3K20

    ThingsBoard 物联网平台-代码结构分析

    基于远程 RPC 调用进行设备控制。 基于生命周期事件、REST API 事件、RPC 请求构建工作流。 基于动态设计和响应仪表板向你的客户提供设备或资产的遥测数据。 基于规则链自定义特定功能。...Core 服务 ThingsBoard Core 负责处理 REST API 调用和 WebSocket 订阅。它还负责存储有关活动设备会话和监视设备连接状态的最新信息。...一旦加载完成，应用程序就开始使用 ThingsBoard Core 提供的 REST API 和 websocket API。...Transport 微服务 ThingsBoard 提供基于 MQTT、 HTTP 和 CoAP 的 api，可用于设备应用程序/固件。...Node 微服务 节点是一个用 Java 编写的核心服务，负责处理: REST API 调用; 关于实体遥测和属性更改的 WebSocket 订阅; 通过规则引擎处理消息; 监视设备连接状态(活动/非活动

    4K20

    使用Azure AD B2C为ASP.NET Core 设置登录注册

    一，引言 　上次关于Azure AD B2C 讲到一些概念，有介绍到，Azure AD B2C 也是一种身份验证的解决方案，但是它运行客户使用其首选的社交，企业或者本地账户标识对应用程序和API进行单一登录访问...今天，介绍如何使用 Azure Active Directory B2C (Azure AD B2C) 在 ASP.NET Web 应用程序中进行用户登录和注册。...例如，“WebApp”；包含Web应用/Web API和运行隐式流，选择 ”是“；回复URL，暂时先填写 ”https://jwt.ms“，因为此时我们还没有新建ASP.NET Core 的web应用，...2.4，创建ASP.NET Core Web 应用 安装：Microsoft.AspNetCore.Authentication.AzureADB2C.UI 需要注册验证服务，这个地方默认的是...“AzureADB2C”，AddAzureADB2C方法绑定Azure AD B2C身份验证终结点，回调地址，租户所在的自定义域，客户端Id，以及登录/注册，重置密码，编辑信息的策略Id，其实也就是刚刚在

    1.5K20

    Salesforce 集成篇零基础学习（一）Connected App

    方式访问外部数据以及JAVA通过rest方式访问salesforce Salesforce Admin篇(四) Security 之Two-Factor Authentication & Single...SAML 请求：当用户试图访问服务提供商时，服务提供商会发送 SAML 请求，要求身份提供商对用户进行身份验证。 SAML 响应：为了验证用户，身份提供商会向服务提供商发送 SAML 响应。...如果我们希望单点登录以后更新某个user的标识等自定义操作，我们可以进行一个JIT的自定制。 ? 管理对第三方应用程序的访问权限:管理员可以设置安全策略来控制第三方应用程序可以从org访问哪些数据。...这些连接的应用程序可向 Salesforce 发送请求，并要求访问由 API 网关保护的数据。...，从而实现 移动应用程序这些连接的应用程序可以访问 Salesforce OAuth 服务，并调用 Salesforce REST API。

    2.7K20

    使用Flask部署ML模型

    Web应用程序的索引页面 元数据视图遵循类似的方法，该方法显示单个模型的元数据以及输入和输出模式。此视图与索引视图之间的一个区别是它接受一个路径参数，该参数确定在视图中呈现哪个模型的元数据。...模型的预测网页从模型提供的输入json模式呈现动态表单，然后接受用户输入并在用户按下“预测”按钮时将其发送到预测REST端点，最后它显示来自的预测结果该模型。...从JSON模式创建的webform是动态的，它允许为应用程序托管的任何模型创建自定义表单。...Web应用程序的预测页面 文档 为了使REST API更易于使用，将为其生成文档。记录RESTful接口的常用方法是OpenAPI规范。...为了自动为模型服务提供的RESTful API创建OpenAPI文档，使用了python apispec包。

    2.5K10

    标准化API设计流程！

    当您需要在独立的服务/应用程序之间使用简单、统一的接口时，可以很好地工作。 缓存策略很容易实现。 缺点是它可能需要多次往返才能从不同的端点收集相关数据。...但是，它将复杂性转移到客户端，如果没有适当的保护，可能会允许滥用查询 缓存策略可能比REST更复杂 ❝REST和GraphQL之间的最佳选择取决于应用程序和开发团队的具体要求。...上图说明了gRPC的总体数据流 步骤1：从客户端进行REST调用。请求体通常是JSON格式。 步骤2 ~ 4：订单服务（gRPC客户端）接收REST调用，对其进行转换，并对支付服务进行RPC调用。...步骤6 - 8：支付服务（gRPC服务器）从网络接收数据包，对其进行解码，并调用服务器应用程序。 步骤9 - 11：结果从服务器应用程序返回，并进行编码并发送到传输层。...❝Webhook通常被称为反向API或推送API，因为服务器向客户端发送HTTP请求。使用Webhook时需要注意三点： 我们需要设计一个合适的API供外部服务调用。

    17110

    【API架构】REST API 行业辩论：OData vs GraphQL vs ORDS

    本文比较了标准 API 和服务，以通过 Internet 查询数据以进行分析、集成和数据管理。...GraphQL 与 REST 非常相似，因为它定义了与 Web 服务交互的方式，但它并没有告诉你服务的作用。...使用 ORDS，您可以进行聚合和连接，但这是通过创建您可以调用的自定义函数来完成的。但是应用程序必须知道这些函数做了什么才能理解如何解释结果。没有元数据或标准行为定义可以告诉应用程序会发生什么。...在 All Opportunities 函数调用的 GraphQL 示例中，从名称上可以看出它的作用。...对于习惯于处理 Web 服务的人来说，GraphQL 也可能有点尴尬，因为为了查询数据，您不需要执行 GET 操作，这就是您从普通 REST Web 服务获取结果的方式。

    2.1K30

    Envoy和gRPC-Web：REST的鲜新替代方案

    gRPC-Web是一个JavaScript客户机库，它允许web应用程序使用Envoy来与后端gRPC服务交互，而不是使用自定义HTTP服务器作为中介。...以前，如果你希望将一个gRPC驱动的后端与web客户端结合使用，那么你需要编写REST API逻辑来将HTTP调用转换到gRPC上或从gRPC上进行转换——如果可能的话，我们大多数人都很乐意避免这种工作...REST的方式 下图展示了两种构建基于gRPC的服务体系结构的web应用程序的方法。在左侧面板中，你将看到基于REST的“传统”方式，而在右侧面板中，你将看到gRPC-Web方式。 ?...REST API与gRPC-Web中的客户机-后端交互 在左侧面板中，你将注意到REST API服务器充当web应用程序和后端之间的联系人。...在很多情况下，REST服务器只是将HTTP从客户端调用转换为gRPC到后端服务的调用。

    2.7K20

    OWASP Top 10关键点记录

    安全威胁 用户信息泄漏、商业信息泄漏、破坏数据完整性等 关键点技术 目录穿越、本地文件包含、远程文件包含、越权 安全配置错误 好的安全需要对应用程序、框架、应用程序服务器、web服务器、数据库服务器和平台定义和执行安全配置...跨站请求伪造（CSRF） 一个跨站请求伪造攻击迫使登录用户的浏览器将伪造的HTTP请求，包括该用户的会话cookie和其他认证信息，发送到一个存在漏洞的web应用程序。...JavaScript和移动端应用程序，连接到某种API（SOAP / XML，REST / JSON，RPC，GWT等）。...关键点技术 API格式：XML、JSON、RPC、GWT、自定义 客户端：微服务、服务、终端、移动app 防御建议 保护API的关键在于确保您充分了解威胁模型以及防御方式: 1.确保您已经保护客户端和您的...4.实现访问控制方案，保护API不被不正确地调用，包括未经授权的功能和数据引用。 5.防止所有形式的注入，即便它们适用于普通应用，但是这些攻击对API同样可行。

    1.2K00

    4种主流的API架构风格对比

    gRPC 可插拔支持负载均衡、追踪、运行状况检查和身份验证，它非常适合连接不同的微服务。 1 RPC 的工作机制 客户端调用一个远程的过程，将参数和附加信息序列化为消息，然后将消息发送到服务端。...在 RPC 中，无法对 API 进行检验总结，或者发送请求来开始理解根据需求应该调用哪个函数。 函数爆炸性增长。创建新函数非常容易。...的逻辑由 Web 服务描述语言（WSDL）编写。...内置创建 Web 服务的功能使得 SOAP 能够处理消息通信的同时发送独立于语言和平台响应。 绑定到各种协议。SOAP 在适用于多种场景的传输协议方面是十分灵活的。 内置错误处理。...复杂的系统和微服务。GraphQL 能够隐藏其 API 背后的多个系统集成的复杂性。GraphQL 从多个地方聚合数据，并将它们合并为一个全局的模式。

    2.3K30

    使用C#创建服务端Web API

    在 C# 中，ASP.NET Web API 提供了一种模式和工具集，使得开发者能够方便地设计和实现对外暴露的API接口，这些接口可以被各种客户端应用程序（如Web浏览器、移动应用、桌面应用或其他服务器端应用...（4）内容协商与格式化器：Web API 自动处理不同客户端要求的数据格式，例如JSON、XML或其他自定义格式。...（5）安全性与认证授权：内置了对OAuth、JWT等多种安全策略的支持，以便实施灵活且安全的API访问控制。...活字格中的Web API 在活字格中，支持使用C#或VB.Net语言实现，可以运行在服务端，浏览器可以通过HTTP请求的方式调用服务端提供的Web API。...8、这里我们借助API调试工具向刚才我们创建的Web API发送一个请求，先将活字格工程本地运行起来，Web API的调用URL如下： http://域名或主机名/应用程序名/类名/方法名 例如：http

    55810

    前后端分离开发，RESTful 接口如何设计

    开始把服务发布到某个地方，然后开始与 REST 服务进行交互。返回的内容可能是 XML、JSON 格式，或者更确切地说是像 Atom 或自定义 MIME 类型等超媒体格式。...这种混淆很大程度上源于对 “REST 是通过 URL 调用 Web 服务”这句话的误解。这种观点与 RESTful 架构的功能相距甚远。...4.1 GET GET 请求是最常用的 Web 动词。GET 请求将命名资源从服务器传输到客户端。...虽然任何 Web 服务器都可以配置成提供 REST API，但有了这些框架、库和环境可以让过程变得更容易。...网址：http://www.sinatrarb.com 5.4 客户端 通过浏览器调用 REST API 是可行的，但是还有其它客户端可用于测试和构建面向资源的系统。

    2.5K01

    API协议设计的10种技术

    1.REST REST 是现代 web 开发中最流行的 API 开发技术。它为数据传输提供了一种无状态的体系结构。客户端请求包含满足请求所需的所有详细信息，而服务器不保留客户端的状态。...与 REST 相比，GraphQL 是一种客户端驱动的方法，客户端可以决定需要什么数据、如何获取数据以及格式。它还解决了取得过多和取得不足的问题，因为客户端可以精确定位所需的数据。...2016年，GitHub 从 REST 转向 GraphQL，极大地促进了 GitHub 的快速增长。...当某个事件发生时，例如用户提交表单、发布新的文章或更新数据库，服务器会向预先定义的URL发送一个HTTP POST请求。这个URL可以是第三方应用程序的API端点，也可以是自己搭建的服务器。...它的主要应用包括向控制输出发送消息，以及从传感器节点读取和发布数据。 MQTT 提供不同的服务质量（Quality of Service，QoS）级别，以满足不同应用场景的需求。

    45510

    4种主流的API架构风格对比

    gRPC 可插拔支持负载均衡、追踪、运行状况检查和身份验证，它非常适合连接不同的微服务。 RPC 的工作机制 客户端调用一个远程的过程，将参数和附加信息序列化为消息，然后将消息发送到服务端。...在 RPC 中，无法对 API 进行检验总结，或者发送请求来开始理解根据需求应该调用哪个函数。 函数爆炸性增长。创建新函数非常容易。...一个 SOAP 消息的例子，图源：IBM SOAP API 的逻辑由 Web 服务描述语言（WSDL）编写。该 API 描述语言定义了端点并描述了可以执行的所有过程。...内置创建 Web 服务的功能使得 SOAP 能够处理消息通信的同时发送独立于语言和平台响应。 绑定到各种协议。SOAP 在适用于多种场景的传输协议方面是十分灵活的。 内置错误处理。...复杂的系统和微服务。GraphQL 能够隐藏其 API 背后的多个系统集成的复杂性。GraphQL 从多个地方聚合数据，并将它们合并为一个全局的模式。

    2.3K20
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券