目前，我一直在从事一个项目，以实现在Azure上托管的几个API，并通过Azure管理服务公开这些API。目前，APIM服务与函数应用程序(API)通信，而函数应用程序具有作为函数的授权级别。因此，只要有对APIM服务的请求，这个请求就被转发到函数App，并将代码注入到请求中被授权。但是，目前我们正在管理XML文件的策略，因此这些文件上的授权代码是硬编码的。所以，我想知道您是否对动态管理这些代码有任何建议，而不必将它们硬编码到这些文件中，因为这些文件保存在Azure D
浏览 1提问于2018-09-24得票数 1
回答已采纳
1回答
我想像下面这样管理安全策略。( HTTP基本授权)
我知道permitall()。但是permitall()并不适合，因为当请求在标头中有授权字段时，它应用了安全策略。
浏览 4提问于2020-07-23得票数 1
回答已采纳
在IBM中，我有一个用于安全管理员的IAM访问组。我需要授予哪些策略才能让他们的成员读取对特定用户授权的访问权限，即授予用户的访问策略，而不是授予访问组？
帐户所有者可以通过(例如 )查看这些授权。当调用该API时，安全管理员要么接收空列表，要么只接收部分列表。安全管理员访问组已经拥有IAM身份服务和IAM访问组服务的管理员特权。
浏览 3提问于2020-08-31得票数 0
回答已采纳
3回答
我想用管理员管理我在Jenkins的用户，我计划通过基于角色的策略来配置全局设置选项。但我看不到这个选项，甚至连基于Cloudbees角色的访问控制插件都安装在我的插件列表中。有什么建议吗？
浏览 0提问于2019-01-24得票数 0
2回答
将授权令牌传递给随后的请求，使用JSON提取器在j会谈中。I有2个请求
名称=授权和值= ${TOKEN}。
在运行第二个脚本(获取策略)请求时，获得未经授权的访问，运行脚本。
浏览 1提问于2020-08-24得票数 0
我正在管理控制台中测试Keycloak授权服务，我无法理解为什么在下一个示例中，keycloak授权用户(在evaluate选项卡中测试)。<code>E 236</code>，其中(当然)我只允许管理员：<code>H 237</code><code>F 238</code>
In Permissions选项卡，创建了一个名为只允许管理员资源再次检查与管理员，角色管理</
浏览 1提问于2019-11-10得票数 2
回答已采纳
更新
在遵循Andrea的建议之后，我将我的逻辑移出并创建了一个单独的“异种访问”策略。然后，我添加了一个新的模型，它将用户角色映射到一个路由，并将其引入策略中。
浏览 2提问于2017-02-22得票数 0
回答已采纳
1回答
我使用了AWS秘密管理器的描述秘密调用，并且我附加了IAM策略来描述秘密，但是我已经在策略中给出了资源，因为*意味着所有的arns。但是它向我抛出了一个错误，比如(未被授权执行:秘管理器:资源上的描述秘密: /dev/ek/test )，因为没有基于身份的策略允许秘密管理器:DescribeSecret操作)。它是说我要在策略中指定我的秘密arn，但是有什么方法我不需要指定我的秘密arn，而不是我可以在策略</em
浏览 1提问于2022-01-03得票数 1
我已经添加了我的自定义授权管理器和授权策略，并且我已经看到授权策略的Evaluate()方法实际上是在授权管理器的CheckAccessCore()之后调用的:应该是相反的吗？
浏览 0提问于2010-12-13得票数 0
回答已采纳
我正在为一个充满闭合集合的大型dspace存储库更改授权策略。我创建了一个新组来简化新的访问权限，并将适当的用户添加到组中。最后，我通过“高级策略管理器”编辑了收集项策略。当我浏览集合的项时，我看到项文件具有相应的策略(策略ID:822518 - Action:DEFAULT_BITSTREAM_READ - EPerson：...有没有更好的方法来编辑用户授权？我如何调试这个问题？有没有关于执行dspace管理任务的建议教程？
谢谢
浏览 0提问于2017-09-12得票数 3
1回答
我想使用Okta进行授权和身份验证。我将创建一个授权服务器，它将通过IDP对人们进行身份验证。
据我所知，授权服务器可以自定义作用域，作用域应该是权限和某些东西可以做的事情。我的问题是，是否可以为特定用户或组分配作用域-例如，如果我创建了一个作用域"can delete from db"，我是否可以告诉授权服务器为具有该作用域的特定组颁发令牌，为另一个组颁发不具有该作用域的令牌
浏览 16提问于2021-03-09得票数 0
4回答
基本上，管理员需要在匿名用户看到预览数据之前批准它。批准是通过另一个api进行的，与此问题无关。
如何设置授权策略，当我们的DB指出该数据尚未被批准时，授权策略可能会导致挑战。是否可以在策略授权时强制进行身份验证？
浏览 8提问于2020-04-14得票数 3
1回答
我想在ASP.NET Core3.1中构建基于权限的授权。我在Startup.cs中实现了策略，但我也不想对所有策略都使用自定义需求处理程序。因为我的情况很简单。例如，如果用户具有Admin角色，则不检查和授权，如果用户具有User角色，则在Startup.cs检查策略的关系声明。policy.RequireRole("Admin", "User")
.RequireClaim("CanGetDefiniti
浏览 10提问于2020-02-02得票数 2
回答已采纳
1回答
我们需要实现如下授权规则。我们计划在DAO层实现过滤。假设我们的应用程序已经有一个用于RBAC(基于角色的授权控制)的DB模型。我们对任何DAO技术都是开放的，比如JPA、iBATIS或者原生查询等等。高级验收标准是授权策略应该是可配置的，并且可以在运行时更改。例如:如果客户管理员可以看到自己的数据，在未来的规则可以改变，以允许他们看到自己和朋友的数据。
浏览 29提问于2014-05-08得票数 3
我在配置Jenkins方面相对较新，虽然我更多地使用Jenkins作为最终用户，而不是管理员，所以非常感谢任何有用的输入。我尝试使用这个：和这个，但出于某种原因，它仍然允许用户触发构建。
浏览 3提问于2015-09-23得票数 0
回答已采纳
我在mongoos.我有管理员和用户模型。我必须实现对路由的授权(访问控制)。问题是我们是否可以制定两个passport策略，一个用于管理员，另一个用于用户，并在用户和管理员路由中使用这些策略。这样，用户将不被允许进入管理路由。 这个解决方案可以吗?或者还有其他更好的方法吗？
浏览 23提问于2019-10-01得票数 0
我想使用被列为受限的NiFi处理器。虽然我已经搜索过信息，但我不太明白它们是如何工作的。我在这里发现了一些信息：最后，它并没有为我澄清太多。我想知道是否可以在不公开应用程序安全性的情况下使用它们，或者是否需要许可才能使用它们。如果你需要许可证，你怎么弄到的？
不好意思，我对NiFi完全陌生，我确实在里面放了5
浏览 0提问于2021-02-10得票数 0
回答已采纳
昨天，我的jenkins主人(v 1.646，8.3)正在工作，几个奴隶通过jnlp命令在上面连接：现在我想有什么改变了(战争的更新？插件更新？更改了安全选项?)因为现在我的奴隶不能连接了，因为jnlp命令现在是：
java -jar slave.jar -jnlpUrl http://myhost:8080/computer/bob-pc.local/slave-agent.jnlp -secret rt435te43
浏览 2提问于2016-04-08得票数 5
回答已采纳
2回答
授权检查，不将它们乱扔在代码中
、、、、
我的团队目前正在尝试设计一个可以在任何语言中使用的授权系统(将授权视为一种服务)。我想弄清楚的一件事是，是否有一种很好的方式来编写授权检查，而不把它们乱扔在我的代码中。
浏览 0提问于2017-05-16得票数 5
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
