我有REST API，我想要一个请求是GET的特定路由是公共的，但我希望POST请求需要令牌。firewalls: pattern: ^/api/v1/
// here I want to allow public GET// but want to dis
浏览 18提问于2020-02-13得票数 1
1回答
在使用ASP.Net标识的Oauth2中，一旦用户通过身份验证、发布用户和密码，就会创建令牌。在从一个API调用动作之前，用户必须请求一个令牌：一旦接收到令牌，就可以完成所有Web调用，并发送GET http://mysite&#
浏览 0提问于2014-08-18得票数 2
回答已采纳
2回答
身份验证安全问题
、、、、
我是一个初级的web开发人员，我对我开发的API的安全性有一些怀疑。这是一个简单的web服务，需要身份验证才能访问/修改数据。用户通过API请求(POST)进行身份验证，该请求需要用户名和密码。响应包含有关用
浏览 0提问于2012-12-05得票数 0
回答已采纳
我已经设置了一个路由组来使用令牌来验证我的API调用。在发出GET请求时，我每次都会得到“未经身份验证”。我使用与POST请求相同的api
浏览 2提问于2020-02-18得票数 0
回答已采纳
Firestore的REST API的文档到处都是，我想这是情有可原的，因为它还处于测试阶段。他们似乎建议REST API应该遵循与gRPC客户端相同的规则，因此如果路径具有如下规则：(假设我希望任何人都能添加内容，然后只有经过身份验证的用户才能看到这些内容)
然后我应该能
浏览 1提问于2018-06-26得票数 1
我正在使用owin TestServer类对我的web api进行单元测试。它工作得很好，只是我不确定如何对请求进行身份验证，所以除了确保未经身份验证的请求是未经授权的之外，我不能真正测试需要身份验证的端点。我正在将WebApi配置为仅使用承载令牌<
浏览 0提问于2013-11-11得票数 15
我在Azure的应用服务上运行了一个NodeJS应用程序。它由真实的人使用，并使用Active身份验证：目前，未经身份验证的请求被重定向到活动的直接登录页面。效果很好。但是，我现在需要另一个应用程序(而不是人类)能够访问某些API端点--大概是通过某种令牌身份验证。
使用
浏览 18提问于2017-12-07得票数 0
1回答
我有一个cordova应用程序，我正在使用azure AD cordova插件进行身份验证，所有这些都很好。但是现在我正在集成在另一个域中发布的服务，并且无法使用身份验证后生成的移动令牌对这些服务进行身份验证。有人能指导我如何保护发布为Azure的多个域API，并使用令牌访问安全</e
浏览 0提问于2019-05-16得票数 0
回答已采纳
我知道这个问题在这里被问了很多次，但我仍然找不到确切的答案来解决我的问题。var admin = require("firebase-admin");
.catch(function(error) {
console.log("
浏览 11提问于2017-03-21得票数 11
回答已采纳
我在一个调用远程web的应用程序中使用ReactiveCocoa。但是，在从给定的API主机检索任何东西之前，应用程序必须提供用户的凭据并检索API令牌，然后使用该令牌对后续请求进行签名。getThing];
如何使用ReactiveCocoa透明地使第一个请求(也只是第一个请求)检索到<e
浏览 1提问于2012-12-28得票数 25
回答已采纳
我已经看到了很多关于通过POST头/请求主体进行OAuth用户身份验证和令牌身份验证的解决方案。但我想问一下，如何通过在url中插入内容来实现令牌身份验证？是控制器的问题吗？例如，如果原始端点是api.mysite.com/action，我希望将其设置为api.mysite.com/tokenSOMETOKENHER
浏览 1提问于2018-01-20得票数 0
因此REST架构实现了GET、POST、PUT和DELETE请求。我想谈谈GET请求。http://example.com/api/students这是REST架构下的一个GET请求，它将为我提供数据库中的学生列表。
我的问题是关于身份验证的。对GET请求进行</
浏览 4提问于2014-02-18得票数 0
我使用django-rest框架和TokenAuthentication实现了一个登录端点。我想要的，是在登录后，用户要经过认证并可以在网站上导航。我知道，对任何使用身份验证uri受保护的get请求都应该在标头中包含令牌，以便可以对用户进行身份验证。如果我能够手动完成添加令牌的所有get请求，那么这一切都很好。
浏览 1提问于2019-06-17得票数 0
我最近在Visual Studio2012中启动了一个WebAPI2项目，使用OWIN中间件通过OAuth2对用户进行身份验证。我结合了基于令牌的身份验证，就像在上所概述的那样。经过研究，我发现了关于如何将Swagger连接到OWIN中间件的。在根据post配置Swagger之后，我现在可以在Swagger UI上看到每个API
浏览 2提问于2016-06-29得票数 1
我有一个AspNet应用程序用作API端点。 有一个中间件用于从头部检索令牌并加载声明中的角色。 然后，中间件调用SignInAsync并调用下一个请求委托。但是，第一个请求总是未经授权的，下一个请求就可以了。 显然，AspNet创建了cookie，但没有在第一次请求时对用户进行身份验证。 如何直接对第一个<e
浏览 19提问于2020-07-02得票数 0
我目前对隐式身份验证问题的理解是，我们不能要求javascript客户端在请求中包含第三方应用程序的秘密，因为这将涉及将秘密编码到javascript中，这将带来安全风险(公开秘密密钥)。因此，来自javascript客户端的请求只使用应用程序令牌进行签名(而不是秘密)。为了保证API端的安全性，我们必须将为javacsript
浏览 3提问于2013-03-12得票数 3
回答已采纳
我正在尝试使用连接到数据库的Express.js端点为我们的应用程序创建一个API。使用所请求的信息安全响应的一个主要组件是身份验证，我们希望能够尽可能直接地将其发送给用户。例如，他们只是在他们的请求上发送API密钥。
我的问题是，Firebase似乎提供的所有身份验证机制都要求</e
浏览 2提问于2019-05-08得票数 2
1回答
对于静态资源，我使用React项目的构建结果。
对/api/**的所有请求(对/api/auth/**的请求除外)都必须进行身份验证。向服务器发出的每个GET请求(不以/api/**为目标)或<
浏览 1提问于2017-11-23得票数 1
用户将能够登录/注册，然后他将能够在旅途中使用他的手机/平板电脑管理他的任务。所以我的问题是，我不知道如何登录，然后如何从服务器获取任务。现在我正在使用backbone.js，并且我在服务器上有一个管理任务的应用程序接口。我的想法只是使用相同的代码(只有html，css，js)从ASP.NET的MVC，它应该很容易工作，但对于
浏览 0提问于2013-03-19得票数 4
我使用Symfony跟踪了这篇关于API密钥身份验证的文章：
它很好地解释了身份验证部分，但似乎没有解释请求之间的状态是如何在正常会话之外工作的。但是在某些情况下(如OAuth流)，令牌可能只在一个请求上发送。在这种情况下，您将希望对用户进行身份验证，并将该身份验证
浏览 2提问于2014-11-03得票数 4
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
