2回答
作为Node.js/Express的初学者，我希望我的前端从一个端点('/1')获取一些数据，但我不希望用户在访问该端点时看到这些数据。任何帮助都将不胜感激。
浏览 9提问于2020-08-10得票数 0
<servlet> <servlet-class>com.google.api.server.spi.EndpointsServlet<param-name>services</param-name> org.example.test.API.Acco
浏览 15提问于2018-08-15得票数 0
我想使用Openiddict OAuth来保护我的ASP.NET Core1.0Web应用程序中的api端点。api端点将由手机应用程序调用，用户必须使用用户名和密码登录。登录、注册和数据访问是通过api端点完成的:示例：https://www.domain.com/api/service/getsomedata
如何配置Openiddict OAuth，以便使用OAuth<e
浏览 7提问于2016-07-18得票数 7
回答已采纳
试图在没有Azure的情况下保护API应用程序端点。我看过NSG保护Server端点的示例。但是对于PaaS服务(web应用程序/ api应用程序/逻辑应用程序)，由于它们没有VNETS，我对NSG将如何限制流量感到有点困惑。在Api应用程序刀片上，我看到了一个“联网”选项，点击它可以让我建立VNET集成。当我单击VNet安装时，启动网关安装和配置。在使用NSG而不是api网关或AAD身份验证保护
浏览 2提问于2017-04-11得票数 1
回答已采纳
1回答
我使用Azure B2C与自定义策略和API连接器。我希望保护API中的特定端点(C# .NET 4.7.2)，它将返回legacyUserId (用于用户迁移到Azure)。这不是最有价值的信息，但目标是确保端点不能被自由访问。我想访问API从自定义策略和邮递员进行测试。
用于保护API连接器的确实显示了在Azure端应该做什么。但我不知道如何配置或添加API。我也不确定哪种方法最适合保护我的<e
浏览 5提问于2022-05-05得票数 0
回答已采纳
2回答
目前，我就是这样保护API网关端点的。我为每个端点设置了一个API键和一个使用计划，然后设置了：我想以这种方式保护API中的所有内容一切都意味着所有端点和所有方法。
浏览 1提问于2019-09-01得票数 1
这个会话ID可以用来访问我编写的一个API端点，这个端点是用"@login_required“装饰器保护的吗？
我的Okta保护API通过Okta对凭证进行身
浏览 4提问于2020-06-04得票数 3
回答已采纳
我需要将消息发布到Google Cloud发布/订阅，而不是使用OAuth或Google SDK，而是使用Api密钥(类似于"how to publish to pub/sub with just anapi key")。在medium上有一个关于如何保护推送订阅的指南，但是我不知道如何配置端点，这样我就可以只用一个api key发送发布/订阅发布请求。 您能分享一个匹配的示例终端配置(yaml文件)吗？
浏览 19提问于2019-10-08得票数 0
回答已采纳
我正在为我的授权服务器和一个受保护的api设置aurelia-auth和配置的端点：configure.registerEndpoint('auth', 'http://localhost:5000/')
.registerEndpoint('api', 'http:
浏览 9提问于2017-06-29得票数 0
回答已采纳
1回答
我使用Django REST框架创建了Rest，对auth端点使用了django-rest。这些API用于移动应用程序。我使用TokenAuthentication来保护API。这些文档也需要受到保护。rest_framework.authentication.SessionAuthentication','DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthenticat
浏览 5提问于2017-11-14得票数 0
回答已采纳
我有一个应用程序，它使用带的护照，允许使用RESTful API端点进行RESTful身份验证。
我希望创建需要与这些API端点通信的其他应用程序(例如，Chrome扩展)。如何使用护照中的Google身份验证来保护REST？我阅读了很多关于保护REST的内容(也就是说，如果我有自己的登录)，但是如果我的应用程序依赖第三方登录，我将如何做呢？
浏览 6提问于2014-07-29得票数 5
我们使用API Gateway公开位于AWS Lambdas前面的API。作为授权程序，Cognito用户池已被用于API中对用户进行身份验证和保护受保护的端点。因此，一般的流程是，用户通过API端点(/grantToken)传递下面提到的信息，以从认知获得访问令牌：2.App client secret4. password
在获得access_token之后，用户在访问受<em
浏览 0提问于2019-09-08得票数 5
回答已采纳
它们都有一个配置文件，其中包含我的主端点和所有其他API端点。如何保护主行，防止其主端点在开发合并请求时被更改？
浏览 0提问于2020-06-29得票数 1
回答已采纳
我正在尝试评估用于保护企业api端点的选项。要求是能够在细粒度数据级别保护端点，例如用户1是否可以访问客户1。获取api.com/customer/1 我发现了gluu和key cloak，但我不确定这是否真的涵盖了我的用例，因为它们似乎是关于一个用户向另一个用户授予特殊权限，而不是用来保护应用程序中的各个端点
浏览 34提问于2019-10-13得票数 1
我为woocommerce定义了以下自定义端点：}我如何保护它，就像保护所有其他WooCommerce API的默认端点一样？
浏览 6提问于2019-10-10得票数 0
回答已采纳
我在AWS API网关中有一个用AWS-Cognito保护的API。为了使用端点，用户必须被返回令牌的Cognito识别。 这里的问题与创建用户进程相关。为了使用这个端点，用户必须存在于Cognito中，然后接收令牌并使用它连接到CREATE user端点。但是在数据库( API -端点)中创建用户时，用户不是在Cognito中创建的，因此没有访问API的权限。 那么，如何才是这一过程的最佳方法呢？
浏览 22提问于2021-09-14得票数 0
回答已采纳
角代码使用命中由express托管的API端点的服务。我只希望在用户通过身份验证后才能访问API端点。我如何通过PassportJS完成这一任务？
浏览 8提问于2013-11-15得票数 10
回答已采纳
2回答
问题是，stripe要求我将以下导入添加到我的react原生项目的App.js中：问题1:我不应该这样做，因为基本上每个下载我的应用程序的人都可以访问API密钥，对吗？问题2:我是否应该使用https (例如: axios包)连接到firebase云函数，然后在那里发送所有敏感信息，并从云函数中向Stripe发出API请求？
浏览 1提问于2017-12-14得票数 1
回答已采纳
2回答
我正在研究微服务应用程序，现在正在考虑如何处理服务呼叫服务中的安全性问题。为了简单起见，假设我只有两个服务：服务A有一个POST端点，假设是POST /customers来创建一个客户我还在Api POST /gtw/customers上有了POST端点。它的工作方式是进行一些验证(调用其他服务)，如果一切正常，则将请求委托给Service。我想要实现的是，服务A中
浏览 5提问于2020-03-12得票数 2
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
