1回答
我有一个Cloudflare Worker，它提供一个注册表，接受来自用户的输入，然后将输入回发给Worker，然后将输入发送到其他地方的Node HTTP API (如果有关系的话，可以是DigitalOcean)，该API将数据插入到MongoDB中(尽管它可以是任何数据库)。我控制CF-Worker和API中的代码。 我正在寻找最好的方法来确保这一点。我目前正在计划在API调用请求头中包含一个预先共享的密钥，并
浏览 8提问于2021-04-14得票数 0
回答已采纳
1回答
我有一个用node.js快速框架编写的后端API。我需要用它实现oAuth 2.0 (client_credentials授予类型)。我了解到前端(API的调用者)正在使用client_id和client_secret请求client_id和client_secret，并获得访问令牌作为响应。在此之后，FE将使用该访问令牌向my发送带有授权头的请求。现在，我的问题是如何验证该访问令牌并将访问权限授予请求者？我是否必须
浏览 1提问于2019-03-18得票数 1
回答已采纳
ELEMENT bsinfo (id,title,desc,books)><bsinfo>在向服务器发送请求XML时，如何防止XXE攻击。
浏览 0提问于2016-01-24得票数 0
1回答
如果客户端(请求者)配置为执行EAP身份验证，则与不需要身份验证的交换机连接。
请求者如何确定不需要身份验证而不进行身份验证？
浏览 0提问于2018-11-10得票数 1
回答已采纳
我有一个我想使用的网络流，但是由于CORS的限制和EventSource不支持身份验证，我不能直接使用它。
我想使用node.js从源(domainA)获取流，并将其转发给请求者。因此流程是: domainA --> node.js --> client我使用https.request来获取数据，但问题是它在第一次之后关闭了连接。所以我的问题是--我该如何在node.js上恰当地实现它呢？我如何保持连接<
浏览 0提问于2013-03-07得票数 0
回答已采纳
所以，当我得到请求者-身份验证服务器结构(大部分情况下)时，困扰我的部分是交换机开始与身份验证服务器通信时的步骤；请求者不知道服务器的IP地址或MAC地址，服务器可能位于一个完全不同的网段，因此交换机必须与路由器对话，需要知道服务器的IP--它没有从请求者那里得到的IP。交换机如何知道或发现如何获得身份验证服务器的身份验
浏览 0提问于2018-09-13得票数 3
回答已采纳
1回答
是否可以通过数据验证和认证服务器(RFC 3029)验证XML消息(使用XML或XAdES签名)？它是否应该理解XML签名？它能解析XML吗？还是消息必须以特定的格式被DVCS验证？Data，transactionIdentifier GeneralName可选} data ::=选择{消息八进制字符串，messageImprint DigestInfo，证书序列大小(1..MAX)的TargetEtcChain}请求者填充“data”元素如下：
对于vsd服务请求，请求者</e
浏览 0提问于2013-05-21得票数 3
回答已采纳
我使用的是AWS lambda无服务器WEB API应用程序。我的控制器有一个简单地返回一些字符串值的方法。我想添加一个验证层，用于验证请求者的身份。请求者应将"Authorizer“密钥传递给header进行身份验证。 This文章可以帮我做到这一点。我用了这个example。我创建了一个Custom Authorizer lambda，它对传入API请求头部的用户进行
浏览 20提问于2019-02-05得票数 2
回答已采纳
我正在编写一个隐藏在Azure API管理工具后面的API。除非APIM验证请求者的访问令牌以及Azure订阅，否则无法访问它。在API中，我们希望与请求者验证我们将只接受zip文件。{}
这是而不是，这是一个试图减轻不良参与者的过程其目的是简单地验证</
浏览 2提问于2021-05-28得票数 1
回答已采纳
1回答
我收到了来自Web服务API的XML请求。它包含一个签名，由请求者的私钥签名，我必须通过请求者的公钥来验证它。然后我必须用我的私钥签名来回复。$verify = openssl_verify($encrypt, $signature ,$publick_key, OPENSSL_ALGO_SHA256);
$verify= 0的结果为什么
浏览 7提问于2020-12-25得票数 2
2回答
The provided credentials could not be validated. Please check your signature is correct
[附加信息]
浏览 3820提问于2018-05-15
我正在使用auth0在我的应用程序上注册用户，并希望也能使用他们的api auth。我如何才能做到这一点呢？我试着按照他们的文档去做，但是我过得很艰
浏览 2提问于2019-11-23得票数 0
我正在用Python/Scapy编写一个应用程序，它的行为类似于无线802.1X请求者。我希望我的应用程序能够通过EAP协议连接到RADIUS服务器。如果您查看此处的EAP消息流程图：
您可以看到，第一条消息(请求身份)从验证者传递到请求者。但是Authenticator如何知道Supplicant想要对自己进行身份验证？必须有一些以前的消息从请求者到验证者，让验证者知
浏览 4提问于2012-02-09得票数 1
回答已采纳
2回答
一旦登录，他们将此登录保留一定的时间，或浏览器会话，并跨越我们的所有web应用程序。除了我们的内部系统外，google的网络属性如何与google帐户一起工作呢？有一个中央身份验证系统，我将称之为“身份验证处理程序”，或者简称为“处理程序”；还有一个或多个身份验证“客户端”web应用程序，我将称之为“身份验证请求程序”，或者简称为“请求者”。处理程序将对用户进行身份验证(在本例中，通过询问用户名和密
浏览 4提问于2012-10-10得票数 3
我有一个由Laravel驱动的monolith web应用程序。用户访问不同的表单，其中一些人有按钮执行对后端的Ajax调用(例如相对端点：api/external/get-current-temperature)。一种后端函数，用于处理请求，而不是通过API连接到外部服务，并获取数据，写入一些登录数据库，并将数据传回请求者(前端用户)。但是，为了执行任何API调用，它必须对令牌进行身份验证并获取令牌。问题：我有多个用户可以同时请求
浏览 3提问于2022-05-11得票数 1
回答已采纳
让用户/角色用于更新/上载对象到S3的最简单方法是什么？已尝试CLI，但未找到任何内容。我想CloudTrail也可能是一个选择。
浏览 0提问于2018-08-07得票数 0
1回答
对于Cisco IOS中的SSH公钥身份验证，只需添加RSA公钥哈希而不是该公钥的内容即可。pubkey-chain key-hash ssh-rsa 539197BB0F11CE77A123334A97859E30 admin@server
从密码学的角度来看，在这种情况下，身份验证是如何工作的--一边是公钥哈希，另一边是相应的私钥？一边不是公钥的哈希，另一边是私钥。
浏览 0提问于2017-11-17得票数 3
回答已采纳
我希望在yagna上创建一个插件，在该插件中，提供者将只接受使用私钥/公钥进行身份验证的白请求者的任务。
请求者在特定的子网中发送任务(请求者也需要插件，还是yagna in是唯一的？)子网上的提供程序通过检查yagna id或其他无法伪造的任务信息来检查是否是已被白色显示的请求者。我不完全确定我将如何格
浏览 5提问于2021-05-26得票数 2
回答已采纳
我正在尝试加载一个具有ADFS(RequestSecurityTokenResponse)实现的网站。
问题是，每次我记录一个网络测试，它都在最初的几分钟内起作用。但是同样的web测试将在大约一个小时后失败，当我们需要它进行负载测试时，测试失败了，因为它不能再登录到网站上。看起来它失败了，因为安全令牌已经不一样了。我正在传递所有的动态参数。此外，我可以在记录的脚本中看到令牌，但在实际运行测试时看不到令牌。
浏览 4提问于2019-10-11得票数 0
回答已采纳
在创建CSR以便以后可以将其粘贴到CA以生成签名的TLS证书时，首先生成一个私钥：使用私钥，您可以生成CSR：如果您想从CSR中提取公钥，那么我看到的所有示例都要求私钥出现在openssl命令中：
openssl我的问题是:他们是如何在没有私钥的情况下从CRT创建公共证书的？
浏览 0提问于2017-02-07得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
腾讯会议活动推荐
腾讯云开发者
