我是否需要对网站的GET请求进行身份验证/授权，而无需任何登录/注册？
对于网站的GET请求是否需要身份验证/授权，可以根据具体情况来决定。以下是一些可能的情况和建议：
- 对于公开信息：如果GET请求只是获取公开信息，例如网站的静态内容或公开API的数据，通常不需要身份验证/授权。这样可以方便用户访问和浏览网站内容。
- 对于私密信息：如果GET请求涉及私密信息，例如用户个人资料、敏感数据或需要访问权限的内容，建议进行身份验证/授权。这样可以确保只有经过身份验证的用户才能访问这些敏感信息。
- 对于频繁请求：如果GET请求需要频繁访问，例如需要进行大量数据查询或数据分析，建议进行身份验证/授权。这样可以限制恶意请求或滥用行为，保护服务器资源和数据安全。
- 对于特定场景：在某些特定场景下，可能需要对GET请求进行身份验证/授权。例如，根据用户的地理位置或设备信息返回不同的内容，或者根据用户的访问历史提供个性化推荐等。
对于身份验证/授权的实现，可以采用各种方式，如使用令牌（Token）进行身份验证，使用访问控制列表（ACL）进行权限管理，或者使用OAuth等开放标准进行授权。
腾讯云提供了一系列与身份验证/授权相关的产品和服务，例如：
- 腾讯云访问管理（CAM）：用于管理用户、角色和权限，实现细粒度的访问控制。详情请参考：腾讯云访问管理（CAM）
- 腾讯云API网关：提供API的访问控制、鉴权和流量控制等功能，可用于保护API接口的安全。详情请参考：腾讯云API网关
- 腾讯云密钥管理系统（KMS）：用于管理加密密钥，保护敏感数据的安全。详情请参考：腾讯云密钥管理系统（KMS）
请注意，以上仅为示例，具体选择和配置应根据实际需求和情况进行。
相关·内容
我一直在用API网关创建一个使用微服务体系结构的平台。我要问的一个问题是，如何让API网关同时处理经过身份验证和未经身份验证的端点。
对于我的系统，我将使用Auth0，我想让服务检查令牌是否有效使用公钥，而不是使用网关。这给了我更大的灵活性，如果有一天我想公开我的一项服务。我想我想让我的大门保持小一点。
但是，网关将如何处理两个身份验证的端点的混合？也就是说，我想让GET端点“打开”，而POST端点需要登录。哪个实体应该管理端点是“打开”还是“需要登录”、网关还是服务？
应该始终让网关沿着请求传递到服务，而不管用户是否登录，并让服务返回401吗？
或者网关是否应该包含关于哪些端点需要
浏览 1提问于2020-04-19得票数 2
1回答
没有web视图的看门人
、、、、
我正在使用Rails为移动应用程序编写应用程序接口，而OAuth似乎是处理用户授权的标准方法。
如果我正确理解Doorkeeper文档，它需要用户登录到网站，然后才能授予移动应用程序的访问权限。
5月份的问题是，实际上没有任何网站(可能是在未来，但目前只有api)。我想在ios应用程序中处理用户创建/登录等。
这让我怀疑OAuth是否是正确的解决方案？
浏览 2提问于2014-02-14得票数 1
我想知道如何做下面的事情...
我有一个注册系统。当用户成功注册后，他会被引导到一系列的数据收集页面(用于他的个人资料)，最后，在他的个人资料的主页上，他可以开始使用该网站。
所有这一切都是在没有登录到系统的情况下发生的，因此，他是未经验证和确认的。
我的问题是，这是如何发生的？我如何才能允许我的用户未经身份验证(和未经确认，但我理解这一点)并使用网站的所有方面？
按照我现在设置的方式，我的代码应该是这样的：
case CreateProfileStatus.Success:
//FormsAuthentication.SetAuthCookie(userName, false);
Respo
浏览 0提问于2010-04-12得票数 1
回答已采纳
如果您得到一个OAuth 2.0 client_id和一个匹配的secret，理论上您可以模拟目标网站。
你欺骗受害者访问你的网址；
通过client_id和匹配的OAuth 2.0 secret，您可以在后台静默地记录它们；OAuth 2.0系统从第一个网页重定向到OAuth 2.0提供程序，然后OAuth 2.0提供程序重定向到redirect_uri参数的值(通常重定向回发起登录的网站)。该过程设置一个会话cookie，用于在网站上进行身份验证，并与OAuth 2.0提供程序的API交互。根据具体情况，如果用户已经登录实际网站和OAuth 2.0提供程序，则可以将他/她连接到攻击者的网站
浏览 0提问于2018-12-06得票数 1
当网站拥有“授权访问我的谷歌账户”时，我很难理解我在向它们授予什么。
我是这样看待授权访问的：
登录到gmail。
单击右上角的“我的名字”链接，然后从下拉选择帐户。
从左边的链接列表中，选择Security。
单击授权应用程序和站点旁边的编辑。
再确认一次。
在页面的顶部，我看到一组以各种方式授权访问我的帐户的网站。
我很难找到这里告诉我的信息。页面上任何地方都没有“帮助”链接，我的谷歌搜索结果也没有成效。从我在那里看到的情况来看，谷歌可以访问我的谷歌日历。我想我对此感到很舒服。但其他网站也有权“登录你的谷歌账户”。
我的问题是，授权究竟是什么意思？
那些拥有“登录我的谷歌账户”授权的网站有
浏览 0提问于2012-06-17得票数 2
回答已采纳
我的网站需要播放视频，视频放在对象存储上面，现在对象存储设置了个cdn加速，请问网站怎么访问视频，（直接用对象地址好像还是外网下行流量，我想知道对象存储的cdn加速到底怎么搞的）
浏览 491提问于2021-06-26
回答已采纳
我希望能够从单个web应用程序调用不同的应用程序注册。我不知道该怎么做。起初，我认为我可以向我的服务提供商添加多个MsalAuthentications，而不是调用一个特定的At。我不能让它工作，所以现在我想知道是否有可能改变我一开始添加的MsalAuthentication的选项。 下面是我添加MSAL身份验证的方法： builder.Services.AddMsalAuthentication(options =>
{
var authentication = options.ProviderOptions.Authentication;
authenticatio
浏览 38提问于2020-07-28得票数 0
回答已采纳
我是试图集成一个Joomla网站与一个内部的单一登录系统。SSO用户身份验证和授权系统是自主开发的，它处理我们所有的用户访问。
我有一个SSO网站，我想发送给所有Joomla用户，一旦他们经过认证，他们将被重新路由回Joomla网站，他们将被登录。
我需要做的是设置一个session变量，并根据我们的身份验证服务器检查这个会话id，看看用户会话是否仍然有效，实质上增加了Joomla会话/授权检查。如果会话无效，我会将用户重定向到SSO登录页面。
是否有我可以附加的核心Joomla事件也允许执行授权？？
浏览 3提问于2014-02-20得票数 1
回答已采纳
我正在构建一个使用Windows身份验证的intranet站点，但使用实体框架存储授权声明。没有用户登录。如果浏览器关闭(cookie删除)并重新启动应用程序(CNTRL F5)，主目录/索引控制器将检查用户WindowsIdentity是否已注册，并应登录用户。
public async Task<IActionResult> Index()
{
string userWin = WindowsIdentity.GetCurrent().Name.Split('\\')[1];
var user = await _u
浏览 2提问于2016-09-02得票数 1
我已经在应用程序的API部分实现了JWT身份验证/授权。我还有一个ASP.NET核心MVC网站，我想在上面进行身份验证。可以使用API中的JWT令牌向网站进行身份验证吗？我想防止用户去特定的地方，除非他们被授权，并重定向到登录页面，如果没有。我找到的所有示例都显示了如何使用API (JWT)或MVC网站(cookies)来实现这一点，但不能同时使用两者。
浏览 0提问于2020-02-27得票数 4
我有一个超级简单的身份验证属性，我试图在一个ASP.NET MVC 5应用程序中实现它，而且我遇到了一些麻烦。我希望该属性在全局应用，但控制器中的特定操作除外(例如，登录表单和主页)。
我尝试用[OverrideAuthentication]属性来修饰操作，但没有结果。它给了我一个重定向循环错误，因为应用程序仍然在登录表单上运行身份验证，并且一直试图一次又一次地重定向到登录表单。
还有其他人见过这种行为吗？知道我在这里塞了什么吗？
举个例子，我创建了一个超级简单的过滤器，这个过滤器目前还没有实现：
public class BasicAuthenticationAttribute
:
浏览 5提问于2014-02-25得票数 0
回答已采纳
3回答
遵循，我能够很容易地对用户进行身份验证并检索access_token
但是现在我想更改Instagram帐户，这是不可能的，因为浏览器会自动调用我的回调URL，因为我已经注册了一个帐户(不再有登录/授权表单)。
要解释这里发生的事情，需要进行身份验证/授权流程：
打开浏览器，要求用户登录并授权
用户填写表单并提交(当用户已登录时跳过此步骤)！
浏览器重定向到回调URL
你看，第2步被跳过了，所以我们不能和其他用户登录
Instagram是否有强制重新登录的参数？
浏览 4提问于2014-10-15得票数 8
回答已采纳
我有一个使用windows身份验证的网站。它可以很好地调用像这样的站点；但它不是针对的。
服务器上托管的其他应用程序使用登录页面，这是我在服务器上使用windows身份验证的第一个应用程序。我应该如何配置IIS以使其正常工作。
非常感谢
编辑:问题是用户将被要求登录才能访问网站。
登录消息:您与此网站的连接不是私有的。如果我拒绝登录，系统将显示: 401 -未授权:由于凭据无效，访问被拒绝。
详细信息:匿名身份验证已禁用，windows身份验证已启用。如果我启用匿名身份验证，问题就会消失，但windows身份验证将不起作用。
浏览 8提问于2020-07-10得票数 0
2回答
JWT认证还是cookie？
、、、、
我目前正在为我的网站创建一个登录系统。为了保护登录服务，我应该使用JSON令牌和HTML5存储，还是应该使用旧的使用cookie的方式？这些选项中的任何一个是安全的还是有更好的方法来保护我的系统？
另外，如果我确实使用了JWT或cookie，那么最安全的用户身份验证方法是什么呢？
请注意:本网站将只有少数用户，因为它是一个个人网站。
浏览 0提问于2017-11-25得票数 0
我有一个网站(内置于PHP)，网络服务器的操作系统是来自AWS EC2的Linux (Ubuntu)，
我希望将Azure MFA集成到网站中，使用2FA (2因子认证)对用户进行身份验证，
我使用Node 检查了这段代码
它是Azure的一个示例应用程序，用户可以使用Azure凭据登录示例应用程序，并可以从Azure获取配置文件信息，
对我来说很好，但是：
1)首先需要在Active Directory ( AD )中添加用户，所以我可以直接对用户进行身份验证，而无需在Azure AD上注册？此外，我有超过3000活跃用户在网站上，我是否需要注册他们所有？
2)在身份验证过程中，用户在Mic
浏览 0提问于2019-04-03得票数 3
回答已采纳
我有一个MVC网站，使用授权属性保护，但在生产网站上有一个问题，使用单点登录访问不同服务器上的几个或多个站点。我想排除身份验证的原因；有没有办法通过web.config临时关闭身份验证，以便在不登录的情况下访问所有或部分具有Authorize属性的控制器操作？
编辑：
我已经尝试将以下内容添加到web.config中：
<authentication mode="None" />
但这会导致所有用Authorize属性修饰的操作呈现空白页面。但未经授权的操作仍可继续工作
浏览 0提问于2012-03-27得票数 8
回答已采纳
1回答
实现了OAuth2授权服务器和资源服务器。
还有很多文件告诉我‘授权服务器和资源服务器可以分开还是不能分开’
我喜欢MSA，所以我决定分离这些服务器。
我在网上看到了很多关于这个问题的文件，但在实践中我不能再继续下去了。
我在用SpringBoot2。
场景
连接到我的Client应用程序的用户。
对安全端点/client/me的请求
在Client的Controller中，如果用户尚未通过身份验证，则重定向到Authorization Server的登录端点/auth/oauth/authorize。
如果用户首先进入我的Client应用程序，用户将在我的Authoriza
浏览 0提问于2019-06-12得票数 4
回答已采纳
在我们公司，我们运行着许多不同的网站，这些网站正在被Google Analytics (GA)跟踪。到目前为止，我们一直使用登录协议和GData来访问GA数据，以便在我们用于跟踪网站流量的自定义web应用程序dash boarded上很好地显示数据。
现在Google有了Google API控制台，它可以让你跟踪API的使用情况。我们想要利用这个服务来查看我们消费了多少API。然而，根据我们所能理解的，它要求我们使用OAuth进行身份验证，而不是使用我们当前用来访问数据的用户名和密码。我们不喜欢OAuth，因为它将用户重定向到谷歌进行身份验证，而目前用户不需要知道数据来自哪里以及需要哪些凭据。
浏览 2提问于2012-04-03得票数 1
概述
我目前正在为一个图像共享应用程序创建一个API，该应用程序将在网络上运行，并在将来的某个时候在移动平台上运行。我理解API构建的逻辑部分，但我仍在努力满足自己对身份验证部分的要求。
因此，我的API必须能够被世界所访问:那些具有来宾访问权限的用户(例如，没有登录的人可以上传)，以及注册用户。因此，当注册用户上传时，我显然希望将用户信息与请求一起发送，并通过我的数据库中的外键将用户信息附加到上传的图像中。
通过OAuth2进行身份验证-实现
我已经了解到，在API身份验证方面，OAuth2是最好的选择，所以我将实现这个方法，但我真的在绞尽脑汁地思考如何处理我的情况。我想使用client
浏览 1提问于2016-06-01得票数 17
回答已采纳
我们的情况：
1运行Umbraco的IIS网站，建立在WebAPI v1 - www.somesite.com上
运行WebAPI v2 - api.somesite.com的IIS网站
我们需要这两个独立的站点，因为我们的API逻辑构建在WebAPI v2上，我们不想仅仅因为Umbraco使用与新版本不兼容的旧版本而编写单独的v1 API (谢谢微软)。
在站点1上，我们希望访问运行在站点2上的API。站点2上的一些API方法需要使用授权属性进行身份验证。如何同时针对站点1和站点2对用户进行身份验证？
浏览 1提问于2015-01-27得票数 0
回答已采纳
1回答
用于网站形式身份验证的USB令牌
、、、、
我有一个网站与HTML登录表，我想使用USB设备作为令牌登录到我的网站。
如何通过USB闪存使用USB设备进行身份验证和登录。
有没有可能在USB上复制证书之类的东西，当我把它连接到我的电脑上时，它会自动登录到网站上。
谢谢
浏览 2提问于2011-12-18得票数 3
因此，我正在构建一个网站，要求用户经过github认证，以便通过netify cms创建和发布博客文章。
因此，在github中，我添加了应用程序。
网页设置如下：
https://example.netlify.com
为了到达站点的管理区域发布博客和这样的用户必须导航到
并通过github进行身份验证。
现在，身份验证部分正在工作，我正在登录我的github帐户，但是它循环回oauth页面，但是使用了一个奇怪的url：
https://example.netlify.com/admin/?error=redirect_uri_mismatch&error_description
浏览 5提问于2019-10-04得票数 0
2回答
我们正在使用IIS在php5.2上运行一个内部网站。
目前，每个用户都被分配了一个登录名。登录信息由php授权，根据sql服务器数据库表确认信息。
PHP使用sql server身份验证将select语句发送到sql服务器。
我们希望保留sql服务器身份验证；但是，我们希望用户能够使用windows身份验证访问站点。
如何在php站点上实现windows身份验证？
浏览 3提问于2013-04-05得票数 1
回答已采纳
1回答
从web登录用户
、、
我有一个web应用程序前端和web后端都是用ASP .Net Core1.1MVC编写的。我使用Auth0作为身份验证服务器，使用“授权代码授予流”。
因此，用户登录--即用户被定向到Auth0的登录屏幕，如果用户名和密码正确，则将web应用程序发回一个授权代码，然后web应用程序交换访问令牌，然后将访问令牌用于所有web api调用。
然后，用户单击使web应用程序调用web操作的链接。我的问题是，web如何知道哪个用户提出了请求？或者，在用户成功登录时，web应用程序应该调用web中的控制器，并告诉它刚刚登录的是哪个用户？不知道什么是最佳做法..。
谢谢
浏览 2提问于2017-05-31得票数 1
回答已采纳
2回答
我有一个客户端应用程序(JS)是由一个简单的ASP.Net核心网站(让我们称之为‘网站A')。“网站A”的目的是简单地提供网站。这意味着，没有业务逻辑，它基本上也可以是一个PHP/Rails/任何站点(它是ASP.Net核心，为OrchardCore发布做准备)。客户机应用程序(JS)通过传递用于身份验证的共享cookie来调用我的后端api (另一个ASP.Net核心站点--让我们称之为'API‘)(所以- 'API’可以处理由‘网站A’创建的cookie )。这意味着，所有业务逻辑都通过'API‘处理。换句话说:当前“网站A”处理身份验证(如1所述)，客户端
浏览 0提问于2018-03-03得票数 0
1回答
我有一个网络服务。当用户发出请求时，traefik首先将其重定向到我的users微服务，以传递authentication函数。
令牌(或username+password，在第一次请求时)将根据我的用户数据库进行检查。如果找到，身份验证将设置上下文并传递请求。如果未找到，则拒绝使用代码401未经授权的代码。
但问题是当用户发送signup请求时。既然他注册了，他还没在数据库里。因此，身份验证拒绝，请求失败。
到目前为止，我想出的唯一解决方案是，如果在数据库中找不到用户，身份验证函数将直接调用add new user函数。但问题是，这似乎不对，添加用户似乎超出了身份验证功能的范围。此外，允许的
浏览 0提问于2023-05-31得票数 -1
2回答
假设我们有一个网站(example.com)，在此站点上创建帐户后，您可以通过访问您的-domain.example.com登录到您的帐户。现在，在我登录到my-domain.example.com之后，我请求连接到我的社交帐户。网站创建的request_token链接如下所示：
https/://www.social-website.com/dialog/oauth?client_id=appid&redirect_uri=https/://mydomain.example.com
现在，他们将redirect_uri配置为接受诸如anything.example.com之类的任何内
浏览 0提问于2018-01-16得票数 0
我正在尝试使用python的请求库登录一个站点(www.scribd.com)。登录页面为https://www.scribd.com/login。当我执行以下操作时，一切工作正常，我得到的状态代码为200，因此我知道该页面存在： import requests
BASE_URL = "https://www.scribd.com/"
LOGIN_URL = BASE_URL + "login"
r=requests.get(LOGIN_URL)
print(r.status_code)
print(r.reason) 但是，如果我发出POST请求(无论我是否
浏览 72提问于2019-10-15得票数 0
回答已采纳
2回答
iOS登录而不是连接？
、、、、
今天，我有一个很难回答的问题，它给我带来了一些问题。
我开始在我的iOS应用程序中首次实现Facebook /Connect。
有什么奇怪的？到目前为止还没有什么，只是我希望用户只可以在应用程序中使用Facebook登录，而不是注册。我解释得更好:只有已经在我的网站上注册的用户才能使用Facebook登录登录。
网站:用户可以注册Facebook ConnectiOS应用程序:如果用户已经在网站上与Facebook连接连接，则只可以使用Facebook Connect 。
这是可能的还是一种幻觉？例如，如果有一种方法可以在显示权限弹出之前获取登录用户的facebook，那将是很好的，因为我在数
浏览 5提问于2012-02-15得票数 4
回答已采纳
1回答
我试图使用Python登录一些网站。下面是我的示例代码：
import requests
from requests.auth import HTTPBasicAuth
username='username'
password ='alllongpasswordsareforchumps'
response = requests.get('https://github.com/', auth = HTTPBasicAuth(username,password))
print('Response Code '+ str(respo
浏览 2提问于2022-08-13得票数 0
回答已采纳
我有一个ASP.NET网站，使用ActiveDirectory进行身份验证.
现在是，当一个经过身份验证的用户打开一个页面时，他就会被自动认证。我遇到了一个问题--当未经身份验证的用户(例如，具有未定义network.automatic-ntlm-auth.trusted-uris属性的Mozilla用户)打开页面时，IIS发送401个响应并提示输入登录\密码。
我想要的是不要提示他输入登录\密码-只需显示一个自定义错误页面。听起来很简单，通过身份验证的用户获得所请求的页面，未经身份验证的用户被重定向到自定义错误页面。这对FormsAuthentication来说会很好。
然而，到目前为止，我
浏览 2提问于2015-08-21得票数 15
回答已采纳
我正在尝试与AAD集成，用于用IdentityServer4制作的MVC web应用程序。我想拥有一个代码认证流https://learn.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-auth-code-flow.在我更改了现有代码(当前代码将在后面的文章中显示)之后，所有代码似乎都正常工作。但是，经过一些测试后，我发现当我试图用一个没有指定任何管理员角色的帐户登录时，会显示下面的弹出。
当我试图登录具有管理员角色的应用程序时，弹出窗口显示为
对我来说，这似乎是正确的行为，因为其中一个权限需要管理员的同意。
但是，当
浏览 5提问于2020-12-15得票数 0
回答已采纳
1回答
有没有办法在Strapi中将Microsoft单租户设置为身份验证提供商？我当前使用的是多租户设置，因为我遇到使用单租户的未经授权的访问。
我的目标是使用单个租户，因为给定组织下的用户必须仅具有登录的访问权限。或者，Microsoft Azure门户中是否有设置，我将在其中使用多租户，但限制将访问登录的组织/团队。
浏览 8提问于2021-09-16得票数 0
我需要使用rest服务n次，每次必须通过Java URL身份验证以编程方式登录才能使用实际的服务--我的应用程序将对api进行n次调用，并且我不觉得每次访问身份验证URL来消费实际的服务，我怎么能登录一次并保持一定的时间来通过不同的HTTP请求使用服务n次？有时，我会得到连接超时，因为我经常点击身份验证URL
浏览 0提问于2018-04-25得票数 2
回答已采纳
在本地主机，我的网站可以使用帐户谷歌登录。
当我将网站上传到服务器时，会发现以下错误：
发生错误：" error : redirect_uri_mismatch“
浏览 0提问于2015-06-06得票数 0
2回答
我正在尝试使用OAuth2和访问资源对用户进行身份验证。然而，我在这样做时遇到了一些问题。这是细节。
我在Azure门户上注册了这个应用程序
我想编写一个python脚本，通过它我可以请求一个授权代码，然后请求访问令牌。
挑战：
我没有重定向的网址。我不知道我能用什么
当我使用链接在浏览器中获取授权代码时，它会要求我登录到Azure。如何确保它也要求我通过Python登录？
下面是我用来获取身份验证代码的python脚本：
import requests
import json
'''Request Authorization code
浏览 2提问于2017-07-21得票数 2
回答已采纳
我的任务是将Facebook登录集成到我正在使用JavaScript API的站点上。
我可以很好地从Facebook获得身份验证响应。我只是不知道该拿它怎么办。
我需要做的是在注册期间：
允许用户注册Facebook登录。
将一些东西存储在我自己的数据库中，放在他们的帐户上，以便在稍后通过Facebook登录时查找。
然后当返回网站时：
确定用户登录到Facebook并获得FB访问令牌。
安全地，通知我的API用户登录到Facebook，查找他们的帐户，并为我自己的API获得一个令牌。
我只是在存储Facebook的ID并查找它，但我意识到这很容易被欺骗。
做
浏览 3提问于2012-08-15得票数 1
回答已采纳
1回答
在我们的ASP.MVC站点中，当前存在一个用于成员的登录表单。我试图添加Captcha来减少bot攻击(我的登录不是简单的成员身份，而是一些类似的东西，但是概念保持不变)。我了解登录请求是如何工作的，以及它如何往返到我的服务器。
如何与成员登录站点协同工作。我理解垃圾邮件的一面，但如何在登录期间与用户身份验证/授权一起工作。那么，我是在captcha通过之后才将身份验证传递给身份验证，还是应该遵循哪些检查和步骤？一张照片和样品会有帮助..。
如果我要与成员一起实现recaptcha，那么正在发生或应该发生的步骤的顺序是什么，这样我就可以对代码建模了？
浏览 1提问于2015-04-23得票数 0
回答已采纳
我有一个使用firebase身份验证的网站。
我也使用firebase auth sdk开发本地移动应用程序(android、iOS或Unity)。
在用户在移动应用程序上获得身份验证后，我将打开一个网页视图，以便用户可以使用我的网站。如何让用户使用他们在移动应用中提供的凭据登录到webview？
浏览 2提问于2020-04-08得票数 0
我想要实现开放认证在SharPoint 2013年没有ACS。这是我的设想。
我在SP2013中配置了FBA站点。我还创建了一个自定义登录页面，它将用于向用户提供三个按钮。
1.SharePoint Login 2. 2.Google 3.微软
1.SharPoint Login当用户单击此按钮时，它将重定向到标准sharepoint登录页，并将其下拉到Windows身份验证和基于窗体的身份验证。
Google (需要帮助)当用户点击这个按钮时，它应该打开一个页面或者用户应该被重定向到Google请求允许拒绝按钮给用户的页面。根据选择，用户应该提供和访问Sharepoint网站。
Mi
浏览 1提问于2016-02-26得票数 0
我正在寻找一种从VB.Net客户端向ASP.Net web应用程序传递某种凭据或授权令牌的方法，它允许客户端自动登录到我们的表单身份验证网站。如果用户登录到本地应用程序，我希望他们能够查看一些网页，而不必登录到网站以及。应用程序之间的凭据并不相同，但我只想将某种加密令牌或密钥传递给网页，这样我就可以知道它们来自桌面应用程序。有没有可能不需要用户名和密码登录？
我还需要确保所使用的URL不能简单地从其他位置复制和使用，因此我需要在加密值中包含某种类型的信息，以了解它来自何处。
我知道如何使用表单身份验证登录用户，只需要找出保护这一点的最佳方法。谢谢!
浏览 0提问于2009-12-04得票数 1
回答已采纳
我的ASP.NET MVC web应用程序目前正在使用本地SMTP服务器发送邮件.
要理解，以下是经典场景：
用户必须使用用户/密码(加密并存储在SQL DB中)在web应用程序中登录。
用户填写表格
当表单发布时，会发送两封邮件(一封给用户，一封给团队)
我们必须迁移到一个基于Azure (虚拟机)的解决方案。我被要求使用微软图形发送邮件，以取代使用SMTP服务器。我找到了很多关于这个主题的文档和教程。典型的解决方案要求用户使用Open登录，Azure用于身份验证(MSAL)。因此，将向用户显示一个新的身份验证页面，在该页面中，用户应该授权应用程序执行特定操作，例如发送邮
浏览 5提问于2020-10-17得票数 0
1回答
我正在开发一个ASP .Net网站。
我已经创建了2个ASPX页面和1个母版页。
我的2个ASPX页面是与母版页相关联的内容页。
我的两个ASPX页面是: MainMenu.aspx和Authentication.aspx。
Authentication.aspx是我的登录页面。
我已经为我的网站创建了一个主题。
我的主题由一个CSS文件组成。
我在我的web.config文件中添加了以下元素来自动导入CSS文件：
<pages styleSheetTheme="Default" />
我的CSS文件被正确导入，直到我将授权配置到我的web.config文件中，如下
浏览 2提问于2013-02-03得票数 2
回答已采纳
我有一个BlueCoat ProxySG，可以通过Kerberos对用户进行身份验证。它被设置为“代理”，因此它需要对每个新的TCP连接进行用户身份验证。用户只有一个登录，当网络服务提示时，他们的PC会自动传递他们的Windows登录凭据。问题是，在一个具有许多后台连接(本例中为www.bbc.com)的站点上，用户将在这么长时间后开始接收凭据弹出窗口(此时大部分页面和图片已经加载)。我相信每个使用这个网站的用户都会遇到这种情况。
在来自用户PC的数据包捕获中，Kerberos身份验证似乎适用于每次连接尝试(GET和CONNECT请求)，因为用户通过GET/CONNECT请求正确传递服务票证。
浏览 0提问于2015-10-19得票数 3
回答已采纳
1回答
我刚开始使用with。对于身份验证，我使用JSON令牌。
我唯一的问题是如何让用户能够自己注册，因为注册用户还需要一个身份验证密钥。
由于用户尚未登录，因此无法检索此键。
我想出了以下两种选择，但都想不出如何做到这两种方法。
应用程序本身有一个可以用来发出请求的授权密钥。
禁用用户创建的身份验证要求。
如果我用错误的方式看待这个问题，欢迎任何答案！
谢谢!
浏览 0提问于2018-08-31得票数 0
回答已采纳
我仍然在试图理解OAuth2流以及它是如何一起工作的，所以如果这个例子令人困惑，请提前道歉。
我理解OAuth2授权流的方式是：
用户转到网站的网址()
用户被重定向到授权服务器，如PingFederate，用户将在那里进行身份验证。
一旦通过身份验证，用户将被重定向回初始站点，并使用授权代码。
等等。
这是我处境不同的地方。我不能将用户重定向到授权服务器登录，因为我的公司使用第三方应用程序框架来验证用户到专有数据库的身份。因此，我的用户已经通过了身份验证。而且，我的用户永远不需要允许另一个应用程序访问他们的联系人，等等.就像我看到的所有OAuth2例子一样。
但是，我
浏览 6提问于2022-07-26得票数 0
2回答
我在Azure上运行了一个web应用程序。web应用程序通过租户的OpenID连接对用户进行身份验证。。
在Azure Active Directory租户上，我集成了Google，并将其配置为Google和自动用户配置。。
在我的web应用程序中，我想通过Google访问登录用户的Google (例如Google上的文件)的用户内容。
是否可以在安装单点登录联合的帮助下做到这一点，这样用户只需要登录到web应用程序/ Azure AD，对于Web API调用就不需要进一步登录，例如使用Azure AD接收的令牌访问Google吗？
浏览 2提问于2015-10-22得票数 3
回答已采纳
我创建了一个Azure移动应用程序服务，该服务目前可以“匿名”访问
Anonymous access is enabled on the App Service app. Users will not be prompted for login.
为了使其安全，我可以启用App Service Authentication，它将要求用户登录
但这不是我想要的-这个应用程序中的数据只被应用程序访问，而不需要每个用户在使用之前登录到我的应用程序。
所以你可能会说，在这种情况下，Anonymous access是好的，但是我想用至少像API Key这样的东西来限制它，这样我就可以访问API，我的应用
浏览 1提问于2018-06-29得票数 0
回答已采纳
1回答
我正在MEAN堆栈上构建一个API。我已经成功地为一个名为questions的模型创建了API。它适用于GET、POST、DELETE和PUT请求。
在网站的前端，我希望能够显示问题，即使当用户没有登录。
我的问题是，在这种情况下，我如何进行某种身份验证？既然用户可以访问带有问题的web页面，即使没有身份验证，我如何阻止任何人访问API并获得所有问题的转储？
我看到的所有教程都在讨论如何对用户名和密码进行身份验证以允许访问API。如何解决用户未登录的情况？
谢谢
浏览 1提问于2015-09-23得票数 0
1回答
我正在做一个项目，在这个项目中，我们有一个Vue.js前端和一个托管在Azure Service Fabric中的后端微服务架构。 我们不想添加使用IdentityServer4进行身份验证的IdentityService。我们希望实现的登录方式与stackoverflow提供的方式基本相同:您可以使用嵌入式登录方式登录网站，也可以使用Google和Facebook等外部提供商进行登录。 我的问题只与嵌入式登录有关。我读过一些文章，文章指出在我的场景中使用授权代码Grant和PKCE是最好的方式。此外，他们说，资源所有者密码授予不应该使用。但据我所知，使用这种流程是不可能将登录嵌入到我们自己
浏览 31提问于2019-03-21得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
