我有一个私有API，在这里我使用基本身份验证作为我的安全层。现在API是由我的iOS应用程序消耗的，所以没有人能够看到密钥对。我现在正在为web创建相同的应用程序，使用React和Javascript，并且需要使用基本身份验证来使用相同的API。
如何在Javascript中使用API密钥对而不向公众公开该密钥对？
浏览 0提问于2016-08-04得票数 0
回答已采纳
为了在我的.cs中创建一些基本的身份验证，我有以下的api。这很好用，但它只出现一次，当我为第一个time.How运行它时，我是否使它再次出现(在每次运行中)？我的控制器 { [Route("api
浏览 24提问于2019-03-27得票数 0
1回答
我使用AuthenticationHandler : DelegatingHandler在web中实现了基本的身份验证和授权。因此，在调用任何api之前，将执行该处理程序中的代码，它基本上检查用户是否经过身份验证。
每个api调用都会执行此处理程序。现在我的问题是，对于一些api，如登录或注册等，如果用户没有登录，而且我不需要检查用户身份验证，我如何绕过这个问题呢？
浏览 7提问于2015-04-17得票数 1
我在Websphere 7.0中部署了一个简单的web应用程序(例如:1.添加用户2.删除用户)，并启用了服务器级别的基本身份验证。我已经创建了两个角色并映射到不同的凭据，我的应用程序在安全性方面也工作得很好。但我的问题是，User1有权限访问添加用户页面，而User2有权限访问删除用户页面。当User1试图访问删除用户页面时，我的基本身份验证拒绝了该用户，并显示403禁止错误。但我想在我的应用程序中处理这个身份验证结果，并必须显示自
浏览 0提问于2012-08-27得票数 1
为了防止外部用户访问ASP.NET服务，可以在MVC4中的Web中应用的最简单的安全性是什么?有没有足够简单的东西，比如可以为每个实例维护的某些令牌的授权？
浏览 1提问于2013-03-14得票数 1
我正在创建一个Alexa技能，将从BPM工具获得数据。
我的BPM工具提供了一个安全的rest api，我们可以通过用户名和密码等基本身份验证来调用它。如何在lambda中创建的node.js代码中调用这种类型的web？
浏览 1提问于2019-01-16得票数 0
我需要创建一个解决方案，我的android应用程序将消费网络服务。而且还应该有一个网站。因此，我正在考虑为所有业务逻辑创建MVC web API，包括web服务中的用户身份验证，然后从MVC Web App使用这些业务逻辑。(1)。这是一个好的设计吗？(2)。我是web服务的新手。我认为只有有限的函数，如GET，PUT，POST，我如何才能为我的业务逻辑创建许多其他函数。(3)。I有没有这种设计的例
浏览 42提问于2018-06-09得票数 1
回答已采纳
我们正在尝试记录web负载测试，我们能够成功，直到我们得到登录页面。在我们登录url之后，它在visual studio中失败了。由于登录有一些身份验证令牌，id等。那么我们如何在负载测试项目中获得身份验证详细信息，如令牌，id等。基本上，我们是通过visual studio进行web性能测试。
浏览 7提问于2018-07-13得票数 0
回答已采纳
1回答
我使用power桌面创建了一个报告(2021年1月版)。为了获取该报告的数据，我使用请求的标题部分中提供的API键连接到一个web API：这部分工作很好，我得到了必要的数据，在Power桌面上工作。当我将创建的报表发布到时，如您在下面的映像中所看到的，无法添加头部数据，在本例中，这些数据是必须进行身份验证的：上述映像中凭据部分中的身份验证部分不支持添加标头数据，只接受此处不
浏览 10提问于2022-08-20得票数 0
1回答
动态获取web服务端点URL
、、、、
对于后端服务，我们使用了REST API。我们有不同的API方法，如身份验证，发送信息。一种方式是通过使用推送通知，我们可以将动态web服务端点发送到设备。有没有其他方法，比如，我们可以在云系统中更新，并从我们的应用程序中获取它？
我听说了Goo
浏览 1提问于2015-07-07得票数 0
现在我想用PhoneGap创建一个移动应用。用户将能够登录/注册，然后他将能够在旅途中使用他的手机/平板电脑管理他的任务。所以我的问题是，我不知道如何登录，然后如何从服务器获取任务。我的想法只是使用相同的代码(只有html，css，js)从ASP.NET的MVC，它应该很容易工作，但对于那个api，用户必须登录，这是使用简单的会员资格和网络安全，这是在后端部分，我不会使用移动版本，另一个想法是检查用户凭证(通过对服务器的AJAX请求，服务器可以说用户是否输入了有效的登录数据)，以便将我的用户id放在电话上(本地存储或类似的东西)，然后在不
浏览 0提问于2013-03-19得票数 4
如标题所示，我希望确保使用API的用户无论是在移动应用程序中还是在web浏览器中，都是使用我的网站或移动应用程序的用户，没有第三方可以使用我的API因此，基本上我只希望使用我的移动应用程序或网站的用户能够使用我的API，除了那些有权使用我的API<
浏览 4提问于2018-05-23得票数 1
我正在阅读，在第一章中，他们谈到了如何利用超文本传输协议已经提供的服务。你们是怎么实现的？网页是否通过http basic auth实现身份验证？
浏览 0提问于2012-11-09得票数 1
2回答
我需要实现ASP.NET Web 2，即public class OrdersController : ApiController [
浏览 3提问于2014-01-02得票数 4
回答已采纳
REST需要支持可以在web应用程序和移动应用程序(如Xamarin.forms)中完成的简单身份验证。
我应该使用API应用程序还是
浏览 4提问于2016-07-26得票数 0
在我的asp.net mvc4项目中，我使用ApiControllers为web客户端和移动客户端提供服务。为了保护web服务，我使用了Authorize注解。因此，就目前而言，web客户端运行良好。然而，当我倾向于从移动应用程序(例如Android)调用一些Web API时，我得到了一个错误。SessionData.CurrentUser; // ...
浏览 1提问于2013-04-09得票数 2
回答已采纳
2回答
我有一个Web，它返回关于公司信息的基本信息。登录信息通过其DB (用于桌面应用程序)进行验证，但使用AngularJS im只向API询问用户名和密码。如何使用用户和密码在此实现身份验证系统(如Visual的默认设置)？可以使用像令牌这样的东西吗？你能帮帮我吗?非常感谢。因此，如果我使用身份验证系统，我不知道如何在这种旧DB中使用de数据库上下文。
浏览 5提问于2016-01-28得票数 2
回答已采纳
在系统菜单中有一个菜单项，web服务包含4-5个选项，如soap/xml-RPC-user和soap/xml-RPC-roles。它有什么用呢？如何使用它？
浏览 2提问于2013-07-06得票数 0
/api/admin和.../api/report资源。我不想删除或注释其他控制器中的请求映射。如何在web.xml中实现这一点<security:intercept-url acces
浏览 1提问于2015-10-23得票数 0
1回答
我正在使用Google Web Toolkit编写一个Facebook应用程序。我对用户进行身份验证的方法是使用graph-api通过Open身份验证获得访问令牌，如本文所述：
如何在Java中将此解决方案(或任何其他解决方案)直接应用于GWT？
浏览 2提问于2011-05-10得票数 1
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
