我实现了一个微服务模型，每个API都使用持有者令牌身份验证进行保护……除非将有效的OAuth令牌作为请求标头的一部分提供，否则不会执行任何服务逻辑。如果只有经过身份验证的用户才能执行API，那么使用Web应用程序防火墙来保护API会解决什么问题？
浏览 27提问于2020-12-11得票数 1
当我们迁移到Azure时，我正在开发Web核心，并将其托管在Azure中。为了保护web和授权(使用使用OAuth 2.0授权保护Azure管理中的web后端)。但我有以下几个问题：
问题1.如果我使用Azure Active Directory使用OAuth 2.0授权保护Azure API管理中的web后端，那么如果我们想向组织之外的第三方公开API<
浏览 3提问于2022-01-29得票数 0
回答已采纳
我正在尝试组合一个小的Flask服务，它应该提供一个AngularJS应用程序，然后代理这个angular应用程序和防火墙后面的受保护资源之间的任何后续请求。在这种情况下，flask应用程序将不会有自己的任何模型。在响应请求时，它需要解析请求的URL，然后使用urllib2对受保护的资源进行API调用。
浏览 2提问于2015-03-24得票数 0
我使用C#和Asp.net来开发应用程序，并将其托管到一些托管服务提供商中。
我需要对来自不同位置的Active Directory用户进行身份验证。比如说，我的应用程序托管在Asphost.com上，应用程序的网址是test.abc.co.in，.The，表示子域是Test客户端的。那么如何使用我的应用程序中的Test客户端A
浏览 0提问于2015-01-23得票数 0
回答已采纳
在授予登录/许可后，在TwitchTV 2.9上使用HybridAuth提供程序时，我收到了一个错误。我得到了我的许可应用程序的网页。原始提供程序API响应：{“错误”：“坏请求”，“状态”：400，“消息”：“没有指定的客户端id”}。('Signed API requ.‘) #1 /home/partagesuv/www/tournaments/oaut
浏览 2提问于2018-04-05得票数 0
大约有12或13个API。其余(需要验证第三方以及用户)
到目前为止，我已经看到了oAuth 2.0解决方案，它们立即要求用户登录，这是我不想要的。如果有人花时间解释一个可能的
浏览 0提问于2018-06-01得票数 0
2回答
我有点迷失在信息的溢出，我需要一些指导，我可以支持提供API访问的最佳方式，只对受信任的客户端。我们目前有一个集中式服务器，通过Apache处理用户身份验证/授权。我们有内部API，在内部与集中式服务器进行通信，以验证和管理令牌。(从而启用SSO)。
我们的客户端应用程序和API之间的通信是通过SSL来保护</em
浏览 1提问于2013-05-10得票数 7
回答已采纳
我目前正在学习有关AWS网络防火墙。我用域名列表规则创建了防火墙，在这里我阻止了某些域。我的假设是，对受保护子网(由防火墙检查的子网)的每个请求都由防火墙检查，因此，如果我像curl -H "Origin: https://blocked-domain.com" https:/&
浏览 5提问于2022-04-06得票数 0
回答已采纳
我正在为android和iOS开发一个混合移动应用程序(使用HTML、JS和Cordova)。
用户通过登录过程登录应用程序，通过OAuth2.0身份验证进行保护。应用程序需要访问应用程序中不同位置的受保护资源，因此需要存储auth令牌。在调用API的API时，此令牌将作为授权头中的
浏览 4提问于2017-03-06得票数 2
1回答
如何更安全的OAuth2请求？
、、、、
我试图通过使用OAuth2来保护我的API服务。在下面的方案中，电话请求到OAuth服务器和我的API和客户端之间使用SSL固定，但我不确定它是否可以在中间攻击中通过main公开；(3)攻击者可以通过MIMA或反向引擎获得证书吗？这样SSL钉就变得不安全了？
浏览 7提问于2018-01-08得票数 0
回答已采纳
我有两个防火墙，一个用于API调用(受WSSE保护)，另一个用于我的应用程序。两者都工作得很好，但我需要在api防火墙和应用程序防火墙上对用户进行身份验证，但我不能这样做。我的security.yml # Firewall for the api
浏览 6提问于2014-09-10得票数 3
我遇到过这个使用OAuth应用程序接口进行身份验证的私有应用程序接口(不确定它是什么版本或风格的OAuth )。我对OAuth的工作知识不是很好，所以我需要一些指导来解决这个问题。下面是我如何使用Postman/Advance Rest控制器Chrome扩展手动测试它，并成功查询以访问受保护的资源。
步骤1.向具有特定
浏览 2提问于2015-09-17得票数 0
1回答
为了取得一些成果，我想听听你的意见。我有一个api，我想限制用户的访问。但是短故事很长，在页面/login的实际登录控制器中，我为用户自动生成令牌并返回它。好吧，我的一个问题来了。动作控制器必须返回响应，而我的令牌以json格式发送，并显示在浏览器上，但我不想这样做，我只想保持响应，这样我的角部分就可以得到这个令牌，并以它的</
浏览 0提问于2017-06-14得票数 0
回答已采纳
1回答
我有一个安全的API学生API，我可以通过OAuth2.0客户端凭证流访问它，它使用IConfidentialClientApplication应用程序创建访问令牌，并访问安全的应用程序。现在开始使用OAuth 2.0资源所有者密码凭据访问受保护的API。我主要使用了microsoft页面中的代码。
浏览 3提问于2020-12-11得票数 0
1回答
我目前正在尝试做一些对Linkedin API (当然还有其他API )的调用。我正在使用OAuth2和Linkedin的战略宝石。链接http://my_app/auth/linkedin工作，我已经在数据库中注册了access_token的信息。 :expires_at => oauth2_
浏览 3提问于2014-08-11得票数 1
我正在编写一个OpenID后端，我想使用来保护它。我一直在阅读文档，但我仍然对应用于每个API请求的过程感到有点困惑。Open ID Connect代码流显示为：
我不介意，作为一个一次性的过程。我的后端API在HTTP头中看到一个授权码，并向授权服务器发送一个请求以获取id令牌。假设验证结果为OK，则在API响应中返回所请求的数据。但是假设同一个用户随后将对此
浏览 0提问于2017-12-04得票数 4
我输入了我的凭据，并登录到一个受OAuth授权代码流保护的web应用程序。然后我执行了以下步骤：
我的理解如下：
访问令牌将存储
浏览 0提问于2019-11-15得票数 4
回答已采纳
下面是关于OAuth2.0 的教程www.googleapis.com/youtube/v3/videos?access_token=ACCESS_TOKEN
浏览 4提问于2013-05-06得票数 2
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
