1回答
我需要帮助让用户访问一个页面(.hbs)，如果他们有一个cookie。我已经列出了我的文件层次结构的图像以及我的文件和一些代码。如果你能提供任何见解或帮助，这将是非常有帮助的。I want them to access this dashboard page if they have the cookie.) }
浏览 3提问于2021-01-17得票数 1
1回答
当用户第一次来到我们的服务器时，我们根据用户名对他进行身份验证:提供了密码并生成/设置了安全cookie。
它。如果cookie是有效的，那么我们提供响应。如果cookie无效，则检查授权凭据是否存在，并尝试对用户进行身份验证
浏览 1提问于2014-07-05得票数 1
1回答
我正在尝试为使用幸福堆栈框架编写的web应用程序实现简单的基于密码的身份验证。我的用户提供了一个ID和密码，我使用bcrypt进行散列并根据数据库进行检查。如果哈希密码位于该ID的数据库中，则对用户进行身份验证。
一旦我对好用户进行了身份验证，我想发出一个会话cookie，它标志着该用户在会话期间已经登录。(我
浏览 2提问于2012-08-21得票数 0
我看过的实现(2FA的ASP.NET核心实现)做了如下工作：生成一个cookie，其中包含刚刚登录的用户的userid。如果cookie中包含的userid是正确的(有一个实际的用户具有该userid)，并且TOTP是有效的，则对用户进行</em
浏览 0提问于2022-08-09得票数 2
回答已采纳
1回答
我正在寻找一个最新的方法，让一个用户登录与著名的‘记住我’复选框。
用户输入用户名和密码。如果有效，将生成包含标识符和令牌的Cookie。标识符和令牌存储在具有用户id的数据库中。当非登录用户使用登录Cookie访问网站时，将在数据库中查找标识符；如果存在，则对令牌进行比较；如果没有，则忽略<e
浏览 1提问于2014-12-22得票数 1
回答已采纳
1回答
中断身份验证和会话管理
、、、
使用Firefox:使用ZAP代理对我进行有效凭据的身份验证，我捕获了302响应代码和一个有效的cookie。使用Chrome:我提供了错误的凭据，并将响应替换为包含有效捕获cookie的捕获的302响应。我现在可以登录到应用程序了。应该对多个浏览器和多台机器中的多个用户登录进行验证。如果匹配，则使现有<em
浏览 1提问于2019-07-30得票数 1
回答已采纳
安全地对用户进行身份验证的最佳方法是什么？为每次成功登录生成一个随机的$SALT，并将$logged = md5($hashed_password.存储$logged到cookie中(如果用户选中“记住我”)。设置$_SESSION['user'] = $logged;On访问:检查是否设置了$_SESSION['user']；如果没有，则检查cookie</em
浏览 6提问于2011-03-14得票数 2
回答已采纳
我的应用程序同时使用cookie和承载身份验证：
var membershipService = configuration.GetValue<string>("MembershipService:BaseUri但是，如果我在第二个请求(第一个带有授权头)上发送没有令牌的标头，那么User似乎对以前的身份验证一无所知。即使我执行HttpContext.SignInAsync("Cookies", User)，下一个请求(例如在按F5之后)也不会对用户</e
浏览 1提问于2018-10-08得票数 1
回答已采纳
据我所知，FormsAuthentication.SignOut()只会杀死浏览器中的cookie。如果要保存cookie并在再次使用FormsAuthentication.SignOut ()之后，则对用户进行身份验证。如何终止服务器上的会话？做任何cookie都是无效的吗？我有ASP.NET MVC。
HttpContext.Session.Abandon()不起作用。
浏览 0提问于2010-05-05得票数 0
回答已采纳
假设我有一个名为(example.com)的网站，它将有一个php文件(example.com/call.php)。exampleOne.com将返回一个带有cookie的标头，它将确认用户的身份验证，我如何获得该cookie，或者至少检查该标头是否包括Set，以便被告知用户已通过身份验证？如果这还不够清楚，请在评论中让我知道，我会尽我最大的努力把一切都弄清楚。= null或"")意味着用户名和密码实际上
浏览 2提问于2010-07-20得票数 0
回答已采纳
2回答
现在，当用户向服务器发出正常请求(没有ajax调用)时(如果他空闲2分钟)，我希望用户注销。我已经创建了一个超时2分钟的表单身份验证cookie，但问题是自动jquery ajax调用(每隔10秒)不会使用户未经身份验证。我该如何处理这种情况。
浏览 0提问于2012-05-16得票数 0
回答已采纳
通过这个令人敬畏的示例项目，我成功地获得了一个简单的设置，可以使用自定义用户服务、自定义登录页面和一个代码流测试客户端。我现在正试图解决这个要求:如果用户已经通过现有的cookie身份验证登录，并通过我们的测试客户端启动了一个代码流，那么自动将它们登录到IDS3，这样他们就不会再次被提示输入他们的凭据。return Redirect(returnUrl); return V
浏览 4提问于2016-04-08得票数 1
回答已采纳
2回答
认证中的几个误区
、、、、
在使用"User.Identity“和"FormsAuthentication.SetAuthCookie”进行身份验证时，我有一些不理解。Desktop"); return View("Login");我的问题是，为什么在我使用此行( isAuth，User.Identity.IsAuthenticated)设置身份验证票证之后
浏览 4提问于2015-04-20得票数 1
是否可以使用cookie实现使用身份验证服务器(IDP)的单一登录？
每个esp可以请求此idp对用户进行身份验证。现在，idp通过任何所需的身份验证协议对用户进行身份验证，并可能在用户浏览器中存储一个带有时间戳的cookie。现在，下一次当另一个esp请求用户</
浏览 1提问于2014-06-27得票数 0
回答已采纳
8回答
我正在为一个新的PHP站点开发一个登录和身份验证系统，并且一直在阅读各种攻击和漏洞。但是，这有点让人困惑，所以我想检查一下我的方法是否有意义。我计划存储以下数据：
如果存在会话，则使用该会话进行身份验证。如果不存在会话，则使用cookie进行<
浏览 7提问于2009-12-16得票数 8
回答已采纳
我有一个SpringMVC web应用程序，它需要通过发送用户名和密码来使用Security对RESTful web服务进行身份验证。当用户被记录时，需要将cookie设置为用户的浏览器，并且在随后的调用中，通过使用cookie验证用户会话使用另一个RESTful web服务。以下是我的想法：
我可以声明两个身份验证--提供者声明，第一个检查cookie，如果由于
浏览 2提问于2013-08-13得票数 5
回答已采纳
Context.User.Identity.Name始终为空，当前我使用的是WebForms：cookie.Value= "bilal";在这里我需要用户名：
public override Task OnConnected
浏览 0提问于2016-11-01得票数 0
2回答
如果请求来自登录用户(授权令牌)，则返回经过身份验证的json数据，否则返回非身份验证数据。当用户导航到应用程序时，我想检查用户是否经过身份验证。如果用户经过身份验证，则呈现经过身份验证的页面。如果没有，则显示非身份验证页面。当从AsyncData function上的应用程序完成提取
浏览 6提问于2017-11-16得票数 9
function done(ws) { });但是，如果我们想检查用户是否已经通过身份验证在打开WebSocket连接进行这些检查之前，我们是否需要发送一些http请求，对于Ws和Http协议使用相同的端口是一种良好的做法吗？
谢谢!
浏览 6提问于2020-05-04得票数 1
我在一个新的ASP.NET核心3.1项目上使用cookie身份验证。
我有一个控制器操作，客户和经过身份验证的用户都使用它。因此，它使用AllowAnonymous属性进行修饰。如果对用户进行了身份验证，则操作的行为略有不同，因此我使用httpContext.User.Identity.IsAuthenticated检查该操作，如果为真，则检索主
浏览 3提问于2021-09-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
