带有传递的用户和密码的HTTP请求
是一种在网络通信中常见的安全机制，用于在客户端和服务器之间传输用户身份验证信息。它通常用于用户登录、访问受限资源或进行其他需要身份验证的操作。
在HTTP请求中，用户和密码通常通过HTTP头部的Authorization字段进行传递。常见的身份验证机制包括基本认证（Basic Authentication）和摘要认证（Digest Authentication）。
- 基本认证（Basic Authentication）：
- 概念：基本认证是一种简单的身份验证机制，客户端将用户名和密码进行Base64编码后，放在请求头的Authorization字段中发送给服务器。
- 优势：简单易实现，适用于简单的身份验证场景。
- 应用场景：常用于内部系统、测试环境或简单的API身份验证。
- 腾讯云相关产品：腾讯云API网关（https://cloud.tencent.com/product/apigateway）
- 摘要认证（Digest Authentication）：
- 概念：摘要认证是一种更安全的身份验证机制，客户端发送的密码经过MD5等算法进行加密后，放在请求头的Authorization字段中发送给服务器。
- 优势：相对于基本认证更安全，能够防止密码在网络中明文传输。
- 应用场景：常用于对安全性要求较高的系统、网站或API身份验证。
- 腾讯云相关产品：腾讯云CDN（https://cloud.tencent.com/product/cdn）
需要注意的是，为了保证传递的用户和密码的安全性，建议使用HTTPS协议进行加密传输，以防止信息被窃取或篡改。
以上是关于带有传递的用户和密码的HTTP请求的概念、分类、优势、应用场景以及腾讯云相关产品的简要介绍。具体的实施细节和更多产品信息可以参考腾讯云官方文档或联系腾讯云客服获取更详细的信息。
相关·内容
通常，当公开访问的目录需要基本的HTTP身份验证时，一旦向服务器提供了有效的用户名/密码组合，$_SERVER['HTTP_AUTHORIZATION']和/或$_SERVER['REMOTE_USER'] (或$_SERVER['PHP_AUTH_USER']等)的值就会被设置和访问。
例如，如果http://www.example.com/members需要基本身份验证，并且用户通过在浏览器中手动键入http://myusername:mypassword@www.example.com/members成功地使用凭据myusername和my
浏览 1提问于2015-07-31得票数 11
回答已采纳
我在通过HTTP元素发送JMeter SOAP请求时遇到了问题--通过SOAPUI，我发送带有以下属性的请求：
但是，当我试图添加这些用户名密码时，我无法收到有效的响应。我尝试过将它放在HTTP头管理器/ HTTP授权管理器中，但是没有成功。我收到任何一个错误：
响应代码: 404响应消息:未找到
将其放置在HTTP授权管理器和
HTTP错误400请求的标题名称无效。
当将用户名和密码放在报头管理器中时(使用wss密码类型字段，而在HTTP授权管理器中没有这样的选项)。
如何才能像在SOAPUI中获得来自服务器的有效响应？
浏览 1提问于2016-09-27得票数 0
回答已采纳
我们的DjangoCMS站点可以通过http和https访问。
通过http匿名使用是可以的。但我想通过http禁用登录。
当用户想要登录时，有没有一种强制使用https的方法？
即使是登录页面(带有用户名和密码字段)也不能通过http访问。
背景:我不想密码未经加密就通过电话线。
更新:站点被托管在apache web服务器上。
浏览 0提问于2017-10-16得票数 14
回答已采纳
1回答
我正在尝试使用php的file_get_contents从一个网站上抓取一个页面。
但是，该网站需要连续两个HTTP登录(使用)才能显示我希望刮掉的页面。
对话框将弹出询问用户名和密码。
填完后，另一个弹出询问同样的细节。
在成功使用两个对话框进行身份验证之后，将加载刮伤目标页。
在需要多个HTTP登录的页面上，是否存在带有预定义用户名和密码的网页内容？
谢谢!
浏览 1提问于2013-10-25得票数 0
我有这个代码。
var txt = "username=admin&password=admin"；
var jsonText = JSON.stringify({username:'test', password:'test'});
$.ajax( {
url : 'http://localhost/testService/loadpayments/',
type: "GET",
contentType: "application/j
浏览 4提问于2012-02-16得票数 0
回答已采纳
我是一个具有spring安全性的新手，我已经为我的spring引导应用程序创建了一个基本的auth来试用它。
我创建了这样的MYGlobalAuthenticationConfigurerAdapter：
@Value("${username}")
String username;
@Value("${password}")
String password;
@Override
public void init(AuthenticationManagerBuilder auth) throws Exception {
浏览 0提问于2017-03-09得票数 0
回答已采纳
1回答
我使用Apache JMeter 2.11来测试带有身份验证的web服务。对于示例请求，我使用View Results Tree作为侦听器和SOAP/XML-RPC Request，参数的语法如下：
URL：
SOAPAction：
我试过的
1)使用HTTP Header Manager添加
名称：授权：
值：在ASCII，UTF-8中编码的基本Base64代码，在用户名中有或没有域，如解释的。
结果：Response headers: HTTP/1.1 401 Unauthorized
HTTP Authorization Manager 2)使用添加
浏览 6提问于2014-08-14得票数 2
回答已采纳
2回答
Spring安全通常用于web应用程序和web服务的身份验证和授权。spring基于credentials_id (用户id)和credentails_secret (密码)通过web表单对用户进行验证。
我现在看到的是
( 1)当这些用户and和密码通过http标头传递时，可以启动工作。
2)对后续请求的可以根据通过http标头？传递的会话id (一些类似jsessionid的东西)来对用户进行春季验证。
浏览 1提问于2017-07-17得票数 2
我知道GraphDB本身提供了几种身份验证方法。假设我锁定了对GraphDB服务器的访问，并且只允许具有凭据的用户访问它。假设我创建了一个具有用户名和密码的授权用户。
我正在使用Node.js，特别是graphdb.js来建立不安全的连接。但是如何在来自节点服务器和graphdb服务器的通信之间添加身份验证呢？文件上说：
如果要针对受保护的服务器使用库，那么所有API调用都必须通过发送一个带有令牌的http授权头进行身份验证，该令牌是在调用rest/login/user_name之后获得的，并提供了一个密码作为特定的标头。如果服务器要求对请求进行身份验证，则必须在ServerClientCo
浏览 4提问于2019-11-06得票数 1
回答已采纳
我正在尝试解析Android应用程序中的XML响应。解析技术本身并不是问题所在，但是接收XML的过程使得它很难用普通的方法来完成。
更详细地说:我请求一个带有apache httpclient的xhtml网站(在Android中)。该网站位于Java EE应用服务器(AS)上。我在请求中提供了两个GET参数(用户名、密码)。
该网站位于AS上的安全区域，因此AS首先将我转到登录页面。登录页面获取用户名和密码(来自GET参数)，并自动让我登录。如果登录凭证有效，我将被重定向到所请求的XHTML页面。这就是我想用android SAX解析器解析的站点。
但当我尝试这样做时，我能够解析的唯一响应是登
浏览 1提问于2011-09-15得票数 0
回答已采纳
我想使用HTTP基本身份验证为可编程sms的状态回调端点提供密码保护。对于没有Authorization头的Twilio的初始请求，我发回了一个状态代码401，并将WWW-Authenticate头设置为"Basic realm='some realm'“。但是，我没有收到来自Twilio的带有Authorization标头的以下请求。
参考：
//发送带状态回调的短信
const details = await client.messages
.create({
body: 'This is the ship that made the Kes
浏览 34提问于2020-05-09得票数 2
我目前正在进行性能测试，其要求与以下问题相似(90%)
场景-总共200个HTTPs请求：
150个HTTPs请求应该使用代理、端口、用户名和密码运行。
50个HTTPs请求应该在没有代理、端口、用户名和密码的情况下运行。
为了满足这一需求，我在项目级别创建了一个"HTTP请求默认值“配置元素(带有代理身份验证详细信息)，并为每50个HTTPs请求创建了50个单独的"HTTP请求默认值”(没有代理身份验证详细信息)。
HTTP请求默认层次结构截图：
因此，以上50个HTTPs请求采样器(没有代理身份验证)由于以下错误消息失败，因为它没有覆盖全
浏览 3提问于2019-10-05得票数 0
回答已采纳
2回答
如何从另一个GET API的预请求脚本选项卡调用POST API请求(Login具有带有用户名和密码字段的请求体)，该选项卡在请求url中使用了上述API正文中的令牌。
登录API : POST方法；请求主体:用户名和密码；响应体:令牌。获取: Get方法；请求URI : /token/
想要在一个测试中只在邮递员中涵盖这个端到端场景。有人能帮我写一下这个预请求脚本吗？我应该如何调用Login？
浏览 4提问于2017-05-25得票数 3
1回答
我是斯威夫特的新手。我想验证一个用户。我用“Deployd”作为服务器。API的文档就是这样写的：
HTTP
若要对用户进行身份验证，请将带有用户名和密码属性的POST请求发送到/login。
帖子/用户/登录
{“用户名”："johnsmith"，“密码”：“密码”}
我正在使用Alamofire解析JSON数据。这是我的代码：
let user = "root"
let password = "root"
// this is a testing user i've create
浏览 0提问于2015-08-06得票数 1
回答已采纳
我在这里学到了很多关于REST的知识。我刚刚意识到不应该在rest中包含一个“登录”。请记住，我不是在谈论api登录，程序员可能会在API的请求中包含它。我说的是终端用户。例如，不会有
https://api.mysite.com/users/login
或
https://api.mysite.com/users/authenticate
之所以如此，是因为rest不应该关心用户的状态，这与其他db表或资源中的任何其他记录没有什么不同。构建在api之上的人可以处理他们认为合适的身份验证。因此，在users表中，您可能有一个用户名、密码和hair_color。这样您就可以进行api调用，例如
浏览 2提问于2014-01-21得票数 1
1回答
我正在使用Basecamp API，它是一个REST (JSON) API，使用HTTPS上的基本HTTP身份验证。
这应该是GET请求，但是当我使用GET运行代码时，我正在接收：
不能发送带有此动词类型的内容体。
当我把它作为一个帖子运行时，我会收到：
{“状态”：“400”，“错误”：“不良请求”}
有人知道为什么会发生这种事吗？
using (var httpClient = new HttpClient()) {
string userName = "someone@someone.com";
string pa
浏览 8提问于2016-03-16得票数 0
回答已采纳
我想在我的GWT应用程序中显示一些图像。这些图片被存储在一个受密码保护的url中，一般情况下是在我的网站之外。我可以使用Image(java.lang.String url)构造函数，将用户名和密码放在url中。所以我可以打电话给：
Image img = new Image("http://user:pass@mydomain.com/image.png")
但是，任何查看页面源代码的人都可以看到用户名和密码。我想用这个url建立一个经过身份验证的连接，然后在构造函数中使用这个纯url：
Image img = new Image("http://mydomain.c
浏览 0提问于2012-01-02得票数 1
回答已采纳
1回答
我是通过http授权的。post，发送一个带有用户名和密码的JSON主体，在响应中我得到一个标头，报头有一个令牌，它存储在'set_cookie: Authorization= token‘中，我如何获得它并将它写入存储中？
浏览 2提问于2020-05-29得票数 0
回答已采纳
代码从用户的输入中获取用户名和密码。然后使用这两个函数获得设备Mac地址。我知道这个部分可以简化，我愿意接受推荐。
我100%肯定$scope.data.macAddr不是空的，因为我能够在控制台上打印它。我担心数据类型，但我确认它是一个使用" type“of的字符串，它返回' string‘。
更新:同样，当我检查邮件标题时，只有用户名和密码正在发送。
我不明白为什么http.post会发送一个空的/根本不把它传递给服务器。
我知道MD5的风险。我使用MD5只是为了测试我的代码。最后，我将在Bcrypt中使用HTTPS/SSL。
var link = 'http://
浏览 1提问于2017-03-11得票数 0
回答已采纳
2回答
我运行了一个外部托管的网站(linux )，安装了mysql、php技术。我要求我的C#应用程序从网站收集数据。
我在我的网站上有一个MYSQL数据库，我想发送我的用户名和密码来访问一些敏感数据(使用PHP脚本)。
我现在的设计是这样的：
C#应用程序发布到网站上的login.php脚本。
例如mywebsite.com/login.php?username=admin?password=MD5HashedPassword
如果用户名和密码与数据库中的用户名和密码匹配，脚本将生成一个带有"OK“的空白页。
现在，我认为这对于登录可能是安全的，但是如果我想让登录脚本生成包含敏感信息的XM
浏览 5提问于2013-03-23得票数 2
回答已采纳
我的要求：
我正在开发一个简单的密码重置功能。它有两个组件验证用户(电子邮件id和加入日期)和忘记密码(新通行证，确认通行证)。如果它是一个有效的用户，那么系统应该携带数据和路由到下一页，忘记密码，一旦用户输入新的密码并确认通过，点击submit就应该重新设置密码。
问题：
我能够在组件之间注入数据，但不确定如何将数据( email、id和Date )作为forgotpass.service.ts文件中http请求中的查询字符串params传递，这将调用我的后端执行密码重置操作。
在这方面的任何帮助都是非常感谢的。
代码片段：
忘记password.service.ts
import { In
浏览 0提问于2017-11-09得票数 0
我对REST安全性非常陌生，我正在尝试构建一个AngularJS (Range1)应用程序，它以RESTful web服务为后端进行集成。这个web服务将是应用程序(前端)获取和写入所有数据的方式。
该应用程序最初将是REST服务的唯一客户端，但最终我希望将该服务作为一个公开的公共API打开，而不仅仅是由我的角应用程序使用/使用。
我试图弄清楚如何为REST服务构建身份验证/授权解决方案，有些事情我还不清楚。我希望REST和它的后台REST服务都有它们自己的身份验证/授权模型(我认为
REST是否附带了自己的“服务用户”和与REST服务集成的凭据？类似于带有自己密码的myapp-clien
浏览 1提问于2017-12-29得票数 0
回答已采纳
我正在尝试发出一个$http.post请求，但我有以下错误：
XMLHttpRequest无法加载。请求标头字段内容-类型在飞行前响应中不被访问控制允许标头所允许.
如果我将$http.post更改为$http.get，则使用JSON请求服务器响应，因此。我想这不是问题所在。另外，我在离子项目中加入了一个代理。
这是我的职责：
function obtenerSesion() {
debugger;
return $http.post(iniciarSesionUrl,
{params: {username: '
浏览 6提问于2016-10-19得票数 0
回答已采纳
1回答
在邮递员中执行下列post请求时：
http://localhost:8080/FinalSmsApi/rest/requestSms/hello
有参数用户名，密码和电话。我得到了以下错误：
HTTP Status 415: The server refused this request because the request entity is in a format not supported by the requested resource for the requested method
这是控制器：
@RestController
public class MainControl
浏览 5提问于2016-02-03得票数 2
回答已采纳
2回答
我目前正在构建一个spring云微服务的安全解决方案。
在组合springs OAuth2和Zuul实现时，很容易构建如下的身份验证过程：
用户调用ui，用户最初知道:用户没有经过身份验证
重定向到auth server，请求用户提供他的登录凭据。
将他重定向回ui，提供代码或令牌。
我更喜欢带有密码身份验证流的流，在这种情况下，auth服务器就在zuul之后。
例如：
1.2.3.4:8080是Zuul (带有angularJS的UI )，域"example.com“
1.2.3.5:9000是Auth服务器
我可以以一种方式配置zuul，直接访问
浏览 0提问于2016-03-11得票数 1
1回答
现在，我正在使用java构建rest服务，并试图使用spring安全性来保护我的服务。我有一些服务器需要处理服务的参数(例如:应用程序ID、用户名、密码、使用者ID)。对于用户名和密码，我输入了用base64编码的http头“授权”。是否有办法将另一个参数置于(例如。( AppID，consID)进入http报头？一些代码示例会有帮助，谢谢。
浏览 1提问于2011-10-19得票数 0
4回答
我正在用PHP构建一个REST来处理一个基于JavaScript的应用程序。所有请求都以JSON的形式处理，有些请求需要身份验证。
一个例子是：
$.ajax({
type: 'GET',
url: 'http://domain.com/api/posts/recent.json',
headers: {
Authorization: 'X-TRUEREST ' + $.param({
username: 'johndoe',
password
浏览 3提问于2013-01-31得票数 20
我有一个带有用户/密码(不是我们开发的)的应用程序，它调用web服务在创建新用户时通知我们。这个web服务应该使我们能够通过google Directory API服务自动创建一个用户，以便在Google Apps For Education上创建一个帐户。
如果不使用OAuth，而只使用Google Apps帐户的管理员用户的登录/密码，我如何做到这一点？
我知道要更新CSV文件来创建/更新谷歌应用程序中的帐户，但需要在谷歌上创建帐户，而不需要手动上传和批量处理。
谢谢你的回答。
浏览 2提问于2013-07-22得票数 0
8回答
我有一个带有用户名和密码的登录表。它可以工作，但在请求之后，我在web浏览器上看到类似于"...login?user=myUser&password=myPassword“的内容。
如果表单有一个密码字段，可以在键入密码时隐藏密码，那么在地址栏上看到密码就不好笑了。
有没有可能避免这种情况？
用户验证是在具有定制java web服务器的服务器上完成的。
浏览 0提问于2011-08-22得票数 0
回答已采纳
1回答
我在这个URL中有一个站点地图生成器脚本
http://www.mydomain.com/admin/sitemapgen/
但是，在auth_type basic方法中，该URL使用用户名和密码进行保护。
我需要放置一个cron来访问这个URL每周一次。因此，我决定使用curl命令，并将cron放在下面。
curl -u username:mypassword http://www.mydomain.com/admin/sitemapgen/
我知道通过http发送密码是不安全的，但是至少我试图将密码隐藏在服务器/托管面板用户中，使其不受curl命令的影响。
1)在这个curl命令中有没有隐
浏览 0提问于2014-12-31得票数 8
我尝试打开一个带有kerberos认证的服务器的websocket，握手时出错(错误代码: 400)；我发现无法通过web socket发送凭证，我要做的是通过web socket cookie设置用户名和密码，服务器会读取它们。那么如何为web套接字设置cookie呢？谢谢,
浏览 19提问于2017-04-05得票数 1
我正在为网络项目编写API。为了识别API用户，使用了基本的身份验证。为了测试API调用，我可以使用curl命令行工具并编写如下内容：
curl -H "Authorization: Basic Tm9TY1hETjRGNjIwZ1FwcTZOMENjMHczSjJDTjFlcnM6VmhWM21kUHF1MkIyMjFDaWRKVE4odyYmbyRpTEBsM0U=" http://example.com/api/function
在测试服务器上，我们有HTTP身份验证。我已经上传了带有API功能的脚本，现在我不明白如何在测试服务器上调用API函数。我如何为HTTP身份验证
浏览 4提问于2014-12-31得票数 0
2回答
我使用一个简单的PHP，它接收请求并连接到MySQL数据库来存储/检索用户信息。使用带有用户名和密码的API的HTTP完成登录。
如何防止人们用请求淹没API，可能在几秒钟内创建数千个帐户。
谢谢
浏览 5提问于2015-05-09得票数 2
回答已采纳
1回答
我正在为Redmine构建一个移动应用程序。因此，要从Redmine服务器获取数据，我需要通过传递用户密码和用户名来验证用户的身份。在Redmine文档中，提到了两种身份验证方法。
通过HTTP基本身份验证使用常规登录/密码。
使用您的API密钥，这是避免在脚本中放置密码的一种方便的方法。API密钥可以通过以下方式之一附加到每个请求：
作为“键”参数传入
通过HTTP基本身份验证以随机密码作为用户名传入
作为“”HTTP报头传入(在RedMin1.1.0中添加)
我试图发送一个get请求，如下所示，我可以在浏览器中看到响应Get请求的问题列表。但成功的回调并没
浏览 13提问于2014-01-07得票数 0
1回答
PHP和SOAP问题:格式化请求
、、、、
我试图用PHP创建一个带有输入变量和登录凭据的SOAP信封请求。我对这一点很陌生，而且还在努力奋斗。我使用的web服务以车辆的VIN作为输入，并返回有关该特定车辆的详细信息。输入：1ZVHT88S375260112，作为回报，您将收到关于该VIN所属的2007年福特野马的详细信息。
我已经创建了一个简单的输入栏和表单来输入VIN。这将输入带有PHP请求的页面。我省略了我的登录凭据(用户名&密码/机密)，但创建了基于其他堆栈溢出条目的代码。尽管研究了许多不同的PHP请求，但我无法做到这一点。任何帮助都将不胜感激。下面是我的密码。
PHP
<?php
$client = new So
浏览 0提问于2018-09-11得票数 0
回答已采纳
1回答
我正在使用我的自定义解析服务器与Heroku，我非常肯定(99%)，它是体面的安全使用的东西，如oAuth2和单向散列密码。
问题是我正在尝试实现我自己的自定义密码重置。
这就是我目前正在做的事情：
用户请求密码重置
生成自定义令牌( 10分钟后删除定时器)
通过http(s)的帖子请求发送一封电子邮件，以发送令牌id。
我的应用程序检查令牌id是否存在。
如果为真，用户将被重定向到一个可以重置密码的网页。
用户点击提交并使用http(s)帖子发布他们的新密码
然后，我的服务器可以安全地处理和设置新密码。
首先，使用带有令牌id的初始http(s) post请求请求重新设置密码是否有问题？我知
浏览 0提问于2016-04-28得票数 4
回答已采纳
假设我有一个RESTful身份验证端点：
http://example.com/api/v1/auth
带有电子邮件和密码的POST请求允许登录。请求以HTTP 200作为正确登录的响应，403用于不正确的登录。
DELETE请求允许注销。
很明显，在成功退出之后，我应该返回HTTP 200。如果用户尝试注销而不登录，我应该返回哪些HTTP响应代码？
浏览 1提问于2016-03-25得票数 13
回答已采纳
8回答
如何通过HTTP安全地发送密码？
、、、、
如果用户在登录屏幕上提交带有用户名和密码的表单，密码将以纯文本发送(即使是POST，如果我错了也请更正)。
怎样才能保护用户和他的密码免受可能窃听通信数据的第三方的影响？
我知道HTTPS是这个问题的解决方案，但是是否有任何方法可以使用标准的HTTP协议(POST请求)来确保至少某种程度的安全性？(可能以某种方式使用javascript )
我所要做的是一个页面，即PHP生成的登录页面，当然，它是作为HTML文件发送给HTTP请求中的用户的。在服务器和客户端之间没有建立(@Jeremy )连接，所以我不能创建这样一个握手协议。我希望整个过程对用户来说是透明的--他想要提交一个密码，而不是处理密
浏览 2提问于2009-10-17得票数 132
回答已采纳
我正在尝试构建一个rails API，并使用 gem来使用令牌进行用户身份验证。
我设法把一切都安排好了，只是遇到了一个问题。每当我试图重置密码时，我都会从API中得到一个401未经授权的错误。
流动情况如下：
用户单击“忘记我的密码”按钮。
用户被重定向到带有表单的前端应用程序，以插入其电子邮件。
前端应用程序通过电子邮件和redirect_url参数向API 'auth/password‘发出一个POST请求。
API通过生成reset_password_token并向电子邮件参数内提供的电子邮件地址发送电子邮件来响应此请求。
用户单击电子邮件中的链接，将其带到
浏览 3提问于2016-11-21得票数 6
我正在构建一个基本的API，在正确发送用户的登录和密码后，可以检索用户信息。
现在我使用的是这样的东西：
http://foo:bar@example.com/api/user.xml
因此，我需要做的是访问请求中发送的用户/密码( foo和bar)，但不确定如何在Rails控制器中访问该信息。
然后，我会通过一个快速的User.find检查这些变量，然后将它们设置为authenticate_or_request_with_http_basic的用户名和密码变量。
我可能以完全错误的方式看待这个问题，但这就是我现在所处的位置。:)
浏览 0提问于2010-03-08得票数 22
回答已采纳
我知道，使用变量，您可以将用户名和密码传递给API调用，但这会附加到测试中的请求：
而不是。https://api-server.com/test/somekey${USERNAME}${PWD}
我想发送：
https://${USERNAME}:${PWD}@api-server.com/test/somekey
当我尝试这样做时，如果我在用户名和密码变量之间放置冒号，它会抛出一个错误null；那么，有什么方法可以将':‘传递到HTTP或另一个解决方案呢？
注意:测试的目的是通过CSV配置输入具有多个用户名的CSV、检查访问权限的密码等。我目前使用单个HTTP授权管理器来测试单个用
浏览 11提问于2015-02-11得票数 1
回答已采纳
1回答
我们服务中的标识基于存储在数据库中的令牌。这是客户端通过使用用户名和密码登录获得的。
每次请求资源时，我们都计划验证令牌，并确定用户是否被授权访问该资源。
我们的服务是单独部署的，授权服务器可以通过HTTP访问。
批准请求的最佳做法/通用方法是什么？
具有请求的权限和角色的发送令牌
我正在考虑在令牌验证请求中向授权服务器传递带有角色的令牌，并请求用户的许可。
{
token: 'xyz',
role: 'ROLE_ADMIN',
permission: 'SAVE_USER'
}
并以: 200表示成功，401表示无效令牌，403如果他们没
浏览 2提问于2017-09-29得票数 0
我可以通过
http://mymachine:808/Reports
或
http://localhost:808/Reports
但不是
http://myhost.mydomain.com:808/Reports
即使在myhost.mydomain.com文件中有到127.0.0.1的映射时也是如此。它一直在询问用户名和密码，但相同的用户名和密码在其他访问方式中工作得很好。
怎么解决这个问题？
更新
它提示输入用户名和密码，但只是再次弹出。因此，没有办法进入该网页与破损的URL。
这在至少两个浏览器中是一致的: Firefox 47.0和Edge 25.10586.0.0
另外，我没有安
浏览 2提问于2016-06-21得票数 0
回答已采纳
2回答
我开始掌握test，并使用测试片段，这样我就可以尝试模块化的方法。
我有这样的设置：
-- Test fragment (login)
-- HTTP Cookie Manager
-- HTTP Request (post with username and password)
-- Test fragment (logout)
-- HTTP Cookie Manager
-- HTTP request (includes cookie)
--Thread Group
-- Transaction Controller
-- Module Controller
浏览 4提问于2017-04-27得票数 2
回答已采纳
1回答
我有一个管理用户的REST服务。
HTTP GET("/users") -获取所有用户
HTTP GET("/users/{id}") -获取特定用户的数据
在更改用户的某些内容时，我不确定PUT/PATCH的路径结构。
选项1：
HTTP PUT ("/users")并在请求体中传输用户数据(id，名字，姓氏)
HTTP补丁("/users")，并在请求体中传递用户的ID和密码
选项2：
HTTP PUT ("/users/{id}")，并在请求体中传输用户数据(id，名字，姓氏
HTTP补丁("/use
浏览 1提问于2019-06-22得票数 0
我有一个小型的laravel应用程序，我添加了 - httpful的REST客户端来使用外部api - 。
我能够与邮件商店api“交谈”。以下是一个例子：
public function GetEnvironmentInfo()
{
$uri = 'https://bla.com:8474/api/invoke/GetEnvironmentInfo';
$response = Httpful::post($uri)
->authenticateWith('admin', 'passwor
浏览 4提问于2014-10-10得票数 2
回答已采纳
1回答
apache http身份验证
、、、、
我有一个nginx反向代理服务器，它提供给带有apache后端的清漆缓存。
php作为从apache启动的快速php进程运行。
我试图让一些php软件工作，但是基本的HTTP身份验证对话框不接受任何用户名或密码。我做了一些调查，并想出了这个方法来输入一个.htaccess文件：
RewriteEngine On
RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization},L]
这解决了基本HTTP auth的身份验证问题。
现在我一直在试图弄清楚这到底是做了什么，所以我的问题是:为什么添加这个重写规则使身份验证开始工作？
我目前能想到的是，在ng
浏览 0提问于2013-03-09得票数 1
回答已采纳
我在我的User类中使用带has_secure_password的Bcrypt，并试图创建一个具有用户名和密码的新用户，但是密码param虽然在我的强参数中是允许的，但没有通过。
这是我的用户类：
class User < ApplicationRecord
has_secure_password
has_many :journals
end
这是用户控制器：
class Api::V1::UsersController < ActionController::API
def index
@users = User.all
render json: @
浏览 0提问于2018-06-19得票数 6
回答已采纳
我正在使用带有YAWS cookie会话的嵌入式yaws web服务器。我首先用用户名和密码对用户进行身份验证，以允许他进入网页。
我的问题是，如果用户直接打开内部网页而不是登录页面，他甚至可以在没有身份验证的情况下查看它。如何限制用户必须拥有cookie才能查看任何内部网页。
浏览 1提问于2014-10-25得票数 0
回答已采纳
我正在尝试使用POCO创建一个带有HTTP基本身份验证(明文用户名和密码)的HTTP Post。我找到了一个Get的例子，并试图修改它，但作为一个新手，我认为我已经破坏了它的用处。有人知道怎么做吗？
是的，我已经看到了关于这个的另一个SO问题：，但我不明白它是如何尝试实现用户名和密码部分的。我也不明白"x-www-form-urlencoded“的用法。这对于帖子来说是必需的吗？我没有表格。只想用用户名和密码参数发布到服务器上。
浏览 3提问于2012-11-01得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
