2回答
如何在C#.Net中实现摘要式认证？根据msdn，凭据类不支持SSL。那么，我们如何实现身份验证呢？我的代码可以使用基本身份验证，但使用摘要身份验证时会出现错误。
浏览 2提问于2009-12-29得票数 0
1回答
无法使用Rest Assured对API进行身份验证？谁能分享一个使用Rest Assured的API认证和授权的例子？
浏览 4提问于2019-07-25得票数 1
2回答
我正在使用Scala和LIFT开发REST web服务，对于如何认证客户端几乎没有什么好主意。我正在考虑标准的HTTP身份验证，但发现它非常不安全，因为它以B64编码的明文在网络上传递密码。那么我怎么做才更好呢？
浏览 1提问于2011-10-16得票数 2
HTTP认证有几种方法：Basic Authentication，Digest Access Authentication，NTLM HTTP Authentication (任何其他的)？
另一方面，在Apache web服务器上有一个基于.htaccess & .htpasswd的身份验证，在nginx上有一个与.htpasswd类似的变体。
我想知道:在Apache和nginx上基于.htpasswd的身份验证到底是什么？它与HTTP基本身份验证之间有什么关系？这是不是类似于概念的“实现”？如果是，还有其他的实现吗？
基本HTTP身份验证使用简单的user:password模式。
浏览 2提问于2015-04-06得票数 0
对于一个REST，客户端将根据该API编写非浏览器的、非交互式的应用程序，如果OAuth2是要遵循的身份验证机制，那么我们将使用客户端凭据授予类型进行身份验证。这是否是正确的选择，如果是的话，它如何比其他一些认证机制，如Http basic/摘要，或基于认证的相互认证更好呢？
浏览 0提问于2014-01-29得票数 9
回答已采纳
1回答
除了有一些来自数据库的角色(使用org.jboss.security.mapping.providers.role.DatabaseRolesMappingProvider)，，我想分配一些固定的角色给所有通过认证的用户。我如何在JBoss 7中实现这一点？
谢谢
浏览 3提问于2017-12-09得票数 0
4回答
我试图理解windows认证、forms认证的概念以及它们之间的区别。我很困惑。有没有人能帮我澄清一下。
谢谢。
浏览 18提问于2012-02-25得票数 22
回答已采纳
1回答
作为我研究的一部分，我在一篇论文中遇到了一种技术，它将对一部分代码进行校验和。我想实现它。这里是一篇关于校验和防护技术的研究论文。
下面是保护模板：
guard:
add ebp, -checksum
mov eax, client_addr
for:
cmp eax, client_end
jg end
mov ebx, dword[eax]
add ebp, ebx
add eax, 4
jmp for
end:
正如您所看到的，这里只执行操作码的添加。有人能建议一种更有力的方法吗？此外，有人
浏览 0提问于2016-05-02得票数 2
2回答
屏幕抓取，表单身份验证
、、、、
我正在尝试做一些屏幕抓取访问一个表单认证的网站。我在我构建的一个经过asp.net表单身份验证的站点上做了一些测试，它工作得非常好。当我尝试实际的站点时，我意识到它使用的是某种Oracle forms身份验证(一个小提琴手显示了对dll的调用，而不是html文件。我认为这个dll提供了html结果)。我在小提琴手身上看到的是：
https://{domain}/access/oblix/apps/webgate/bin/webgate.dll
调用的其余部分看起来很相似，cookie、用户名和密码，就像常规的表单身份验证一样。你知道如何破解这种类型的请求(发送到dll而不是html)吗？(顺
浏览 1提问于2011-10-17得票数 1
1回答
我正在研究，在那里我试图平一个API服务器。服务器需要摘要。我能够在php和python中做到这一点，几乎没有任何问题，但在流星中，它被证明更加困难。
我知道，这将是不容易的，因为消化-auth还需要一个挑战-响应认证。考虑到Meteor没有生产发行版，我们可以进行认证吗？我能用一些node.js包做吗？
任何帮助或链接到任何在线资源都是非常有帮助的。
编辑1:在使用request之后问，我怎么知道请求成功完成了？
var request = Npm.require('request');
var res = request.get('http://example.co
浏览 2提问于2014-03-06得票数 0
我需要一个android应用程序直播流rtsp url使用videoview或媒体播放器与摘要认证。我不知道如何使用摘要身份验证和rtsp url。是否可以在mediaplayer中使用摘要身份验证。任何帮助都将不胜感激。
浏览 10提问于2017-09-26得票数 1
4回答
我有一个需要摘要认证的网站，当我用IE8浏览它时，它给我401，甚至密码是正确的。Firefox和Chrome运行正常。我用Fiddler检查了授权头，看起来一切正常。你能给我一些关于这个问题的提示吗？
附注：此外，我在C#中实现摘要式身份验证时也遇到了同样的问题，我不知道这两者之间有什么关系。
浏览 2提问于2010-02-03得票数 1
回答已采纳
我使用libtorrent实现了一个bittorrent客户端。但我遇到了一个问题。我有一个http文件服务器作为web种子。服务器仅支持http请求的摘要认证。和Libtorrent默认支持基本身份验证。有没有办法让libtorrent支持digest auth？举个例子就好了。提前谢谢。
浏览 18提问于2019-11-20得票数 0
公钥由可信的认证机构认证，以确保密钥的完整性和声称拥有相应私钥的实体的真实性。
在这个公钥证书中，什么是隐式证书和显式证书？
浏览 0提问于2014-05-06得票数 5
1回答
我怀疑这是一个故障的无线接入点，其症状是OS偶尔会提示“您的连接可能受到威胁”，并断开连接一分钟。
据我所知，通过查看dmesg行可以看到
AirPort: Message Integrity Failure detected (G)
这表明某些解密的分组具有错误的某些加密消息认证码值。这似乎很奇怪，当它看起来更有可能是由于干扰时，报告为“您的连接可能被破坏”-是否有某种前向纠错，以便可以识别干扰？wifi堆栈是否应该能够看到FEC报告的错误率很高，从而产生不那么可怕的消息？
浏览 0提问于2010-05-21得票数 4
回答已采纳
对于这个老问题，我有一个后续问题：当需要每个用户授权令牌时，如何利用配置错误的CORS策略？。
根据Mozilla的文件，访问控制允许凭据应该能够传输诸如授权头之类的令牌，因为“凭据是cookies、授权头或TLS客户端证书”。
但是，当我尝试使用下面的漏洞时，我似乎无法让任何浏览器转发令牌。
我正在尝试执行来自https://my.domain/的以下跨域请求：
var req = new XMLHttpRequest();
req.onload = reqListener;
req.open('GET','https://api.external.domain/
浏览 0提问于2018-08-09得票数 1
回答已采纳
当使用认证签名签署PDF/A-2a时，PDF/A被破坏。出现的错误如下：
词典不能包含“摘要定位”键。
词典不能包含'DigestMethod‘键。
词典不能包含'DigestValue‘键。
如果我使用未经认证的签名签署相同的PDF/A-2a，那么Digestxxx错误就不会出现。所以我想这个问题与认证签名有关。
我使用的是iText版本5.4.5，在阅读发布说明时，我发现5.5.4版本似乎解决了这个问题。然后，我改到5.5.4版，但没有运气。同样的错误也会出现。实际上，在使用5.5.4版本时，我在签署PDF/A时还有两个错误：
缺少一个结束文本操作符
浏览 4提问于2015-10-13得票数 1
回答已采纳
3回答
身份验证测试服务器
、、、、
我正在搜索使用下列身份验证类型之一的公共HTTPS站点的示例--这些站点将用作当前正在开发的应用程序的测试服务器。
基本认证
摘要身份验证
NTLM认证
测试服务器需要使用SSL以及上述auth类型之一。有什么网站建议吗？最好的网站应该提供免费帐户。
谢谢!
克里斯
浏览 6提问于2011-06-28得票数 42
回答已采纳
我是python的新手。我想在一个web项目中做一个基本的认证，有没有办法像php中的‘$_SERVER’php_ auth _user‘那样获取HTTP认证变量？我用的是FF的torando服务器。
浏览 2提问于2010-06-25得票数 0
回答已采纳
我正在设计一个RESTful API，它可以从web浏览器访问。API受基本身份验证的保护。
我理解CSRF的概念，以及提出的缓解措施(我发现了维基百科CSRF条目和OWASP页面。它们通常引入客户端需要保存并返回给服务器的一些状态，因此服务器知道请求仍然来自正确的客户端。
不过，我面临的问题是，客户端实现因此变得非常“肮脏”，我想知道是否有更干净的解决方案。具体来说，它不需要处理其他状态。
我正在考虑的一个解决方案，但想与您一起检查，是使用一些Authorization头，而不是Basic。
根据RFC 2617关于Basic身份验证方案的第2节，浏览器可以缓存用户名和密码，并在某些条件下不
浏览 0提问于2013-03-13得票数 12
我的公司有一个遗留的应用程序，需要连接到互联网。
不幸的是，我们的网络工作人员更改了代理设置，以便只接受摘要身份验证，而这个应用程序不支持这种身份验证。
有没有办法在这些认证方法之间建立中间层的接口？
Legacy ---> (interface, maybe another proxy) ---> Digest Auth Proxy (squid).
应用程序和代理(squid)都运行在Linux上。
浏览 0提问于2015-07-16得票数 3
我得到一个占位符错误。
我不知道这意味着什么，因为我正在sess.run(..., {_y: y, _X: X})上正确地映射.我在这里提供了一个功能齐全的MWE，它再现了错误：
import tensorflow as tf
import numpy as np
def init_weights(shape):
return tf.Variable(tf.random_normal(shape, stddev=0.01))
class NeuralNet:
def __init__(self, hidden):
self.hidden = hidden
浏览 1提问于2016-02-15得票数 5
回答已采纳
我正在为一组应用程序构建一组REST API，使用Spring和Security，我们有两个移动应用程序和一个webapp (webapp是一个HTML5单页面应用程序，因此它几乎是独立的)。
我的问题是:哪种认证方案最适合解决这类问题？
我在想的是：
使用表单-登录时使用HTTP登录url使用RememberMe服务维护会话(月或年)这主要用于移动应用程序，您希望用户只登录一次。
我对上面的解决方案感到很不舒服，因为:在REST中使用cookie会让我感到尴尬。
有什么建议吗？
谢谢!
亚历克斯
浏览 2提问于2012-01-12得票数 1
1回答
我有一个使用这些包的java api：
进口java.security.MessageDigest；
进口java.security.SecureRandom；
进口java.util.Base64；
我发现以下各点的等价性：
第二个(导入javabc.SecureRandom;)
和
第三个(导入com.codename1.util.Base64;)
现在我仍然在寻找第一个(MessageDigest)的等价物--谢谢
浏览 3提问于2018-05-02得票数 1
回答已采纳
我们的软件具有计算某些数据的独特部分的功能。为此，我们使用md5散列函数，存储所有散列，并消除那些重复的散列。我们不会将md5用于密码散列或其他安全关键用例。如果我们只有这些用例，我们的软件会通过FIPS认证吗？ 我知道md5不是FIPS认可的算法，但据我所知，它只有在存在安全风险时才是关键的，例如，如果有人使用它来散列密码。
浏览 32提问于2020-09-08得票数 0
我在我的web应用程序中嵌入了power bi报告公共访问url，这是未经认证的。他们有什么办法我可以不使用Azure AD认证报告吗？请回答并提出解决方案。
提前谢谢
浏览 1提问于2018-04-18得票数 0
回答已采纳
1回答
摘要身份验证如何防止重放攻击？
、、、、
我在stackoverflow上发现了很多问题，其中提到了摘要身份验证。我找不到摘要认证是如何防止重放攻击的？我使用fiddler工具拦截对服务器的http请求。我使用相同的工具向服务器重放请求，但服务器要求进行身份验证。
我需要准确地了解如何实现防止重放攻击。服务器如何能够检测到任何http请求的重播？
任何链接/资源都将不胜感激。
浏览 1提问于2010-10-27得票数 3
回答已采纳
2回答
对于一个有趣的项目，我想支持SASL认证机制，特别是简单易懂的MD5。
我的问题是:如果我需要支持这两种身份验证方式，我如何安全地存储用户的密码？
只要简单，我就用bcrypt存储密码，并使用bcrypt_compare函数将用户提交的密码与存储的pw进行比较。
但是，我如何安全地存储密码时，也消化-MD5应该是可能的？我是否应该存储所有计算出来的响应，并将其用于简单的比较？还是有别的办法？
//编辑：关于“有趣”-project。目前，这是一个有趣的项目，但没有人知道它是否会是一个非乐趣的项目在某个时候。我不想仅仅因为这是个有趣的项目就降低安全性。
浏览 1提问于2011-11-23得票数 1
回答已采纳
我使用phpseclib生成的密钥对，然后用它在C#中加密消息并在PHP中解密。
公钥是：
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvh4OvlS5+7Skk5Nij296
rDAKQsxZrz+gV/MInvWqe/SAOlOf8vqs6xJsn7sd523X8m+b0Kd751UbeeDQRGjC
mbQc9iwQHUFrNa0bSVnpyoc27K+cuxNdtoPG1XXRCFLKKqVJKSyB5ZPu+oQr+OIo
6zYhU5jfCEYbpzPdyYqfDGJPpJv/r8F1
浏览 6提问于2021-07-24得票数 4
回答已采纳
Wowza流服务器提供HTTP提供程序，用于提供有关当前连接和服务器状态的信息。它们在模型中使用基本的HTTP身份验证。这将输出服务器上正在发生的事情以及有多少流连接的xml视图。
诚然，我是一个PHP新手，但我已经搜索了大量的Stackoverflow和Google。我已经尝试过许多示例，到目前为止，在尝试以编程方式访问数据时，返回的只是什么都没有。
我也尝试过使用cURL，以及使用simplexml工具。phpinfo()告诉我，我拥有所有必需的包，以便远程处理urls和远程xml文件。我已经测试了相同的代码与其他网页，如我的网站，它工作得很好，虽然我的主页没有使用基本的认证。
我也尝试过
浏览 5提问于2013-12-22得票数 1
1回答
我阅读了Jetty页面上的文档：
但是我仍然不知道Jetty将认证用户的信息存储在哪里。我目前正在编写应用程序，这是状态较少，尽管我需要知道谁是登录的事实。
我是否需要通过数据库设置会话复制，或者可能有更智能的方法来完成此操作，如存储在cookie中的会话：
浏览 11提问于2015-06-13得票数 0
文档摘要可以通过从源文档中提取文本来完成，或者您可以使用学习算法来解释文档所传达的内容，然后使用语言生成技术(就像人类一样)生成摘要。
对于后一种方法，是否有算法或已有的研究工作？一般来说，有哪些关于文档摘要技术的好资源可供学习？
浏览 3提问于2014-08-31得票数 2
我有一个带有多个AuthenticationProviders的AuthenticationManager。这非常有效，第一个可以认证²认证的AP对用户进行认证，如果没有AP可以认证，则拒绝该用户。
现在我有了一个更特殊的情况，我需要找出哪个AuthenticationProvider验证了成功通过身份验证的用户。我似乎找不到一种能够以稳定和可靠的方式做到这一点的方法。
我可以想象一些创造性的技巧(例如，交错自己的AuthenticationProvider的实例总是无法通过身份验证，但这可以帮助推断哪个是最后看到的AuthenticationProvider )，但这真的不是重点。有没有正式
浏览 2提问于2010-09-09得票数 2
回答已采纳
2回答
我已经开发了一个游戏在cocos2d和所有的游戏屏幕都在景观模式。我正在尝试实现游戏中心，但在认证上崩溃了。我没有找到类似问题的答案。请建议正确的方法..。
崩溃issue:-'UIApplicationInvalidInterfaceOrientation'，原因：“支持的方向与应用程序没有共同的方向，而shouldAutorotate返回是的”
我尝试了下面的解决方案，但它也扰乱了游戏的方向，游戏也以纵向模式开始工作，我不想：-
(NSUInteger)application:(UIApplication*)application
supportedInterfaceO
浏览 0提问于2013-07-23得票数 0
1回答
我正在使用pdfBox附加一些文件到一个pdf，文件附件是正确的工作，但我不知道什么校验和放。
当我手动附加一个文件并通过pdfBox解析它时，我看到有一个校验和值，如
我不知道哪种校验和算法被固有地使用，肯定不是md5或sha。
谢谢。
浏览 1提问于2016-10-24得票数 0
回答已采纳
1回答
假设发件人和收件人都已经拥有对方的公钥(证书)。发送方需要生成会话密钥来加密某些数据，并将加密后的数据发送给收件人。所有离线-没有交互步骤。但发件人必须经过认证。你能提出解决这个问题的著名的密钥管理协议吗？
我前几次问过这个问题，但被删除了。现在，我找到了确切的答案，并想公布它。
更新:我回答了我自己的问题，但如果有人发表评论或给出替代答案，那就太好了。我想强调的是，协议应该是离线的--像TLS这样的交互式协议不适合。如果没有TLS的离线协议--类似握手--在没有附加威胁/攻击(重播和其他)的情况下是不可能的，请指定最安全的协议及其所具有的威胁，但TSL不可能。对源进行身份验证是必要的。不可否
浏览 0提问于2013-09-28得票数 0
作为序言:我没有实现HMAC -我只是想了解它，因为它是我的计算机科学课程的一部分。
当使用基于哈希的消息认证代码时，我理解您需要保护MAC的前后，以防止对手在传输过程中修改HMAC。
HMAC (K,m) = H((K ⊕ opad) ∥ H((K ⊕ ipad) ∥ m))
因此，HMAC是通过散列密钥K的XOR来构造的，外部填充opad与密钥K XORed的哈希连接，内部填充ipad与消息连接。
有人能解释这些“带有填充的秘密密钥XORed”如何保护HMAC免受对手的修改(例如将数据附加到MAC的末尾)吗？
浏览 0提问于2014-01-01得票数 14
回答已采纳
7回答
我正在开发一个新的实验性web应用程序框架，我决定给RESTful一些关注。我已经阅读了一些基础知识，并且觉得我对RESTful这个概念有了很好的理解。
我已经建立并运行了一个系统，严格使用URL来定义系统中的“名词”，并从HTTP请求方法中获取“动词”。我使用javascript ajax调用来提供对DELETE和PUT方法的访问，这是HTML表单无法提供的。(我意识到这些措施并不是严格要求是RESTful，但它满足了“统一接口”的要求)。
问题来自于身份验证的无状态性和可缓存性。网站上的用户认证的标准模型涉及“登录”认证事件，在此之后(如果成功)，用户处于具有持续安全会话的“墙内”，并且可
浏览 1提问于2010-01-06得票数 6
回答已采纳
当发送请求并以代码401返回响应时，我会遇到此错误：
com.android.volley.NoConnectionError: java.io.IOException:没有发现身份验证挑战
有些人说：
发生此错误是因为服务器发送401 (未经授权)，但没有给出“WWW-身份验证”，这是客户端下一步应该做什么的提示。“WWW-身份验证”标题告诉客户端需要哪种身份验证(基本身份验证或摘要认证)。这在无头http客户机中通常不是很有用，但这是如何定义标准的。发生此错误是因为库试图解析“WWW-身份验证”标头，但不能。( )
但这对我来说很奇怪，因为我不想使用WWW-认证的东西，我只是想得
浏览 6提问于2015-05-27得票数 5
回答已采纳
我目前有一个现有的OSPF区域，它有邻居和交换路线，但没有认证机制。有没有一种方法可以在不破坏现有关系的情况下将其转换到经过MD5认证的区域？
我希望有一些类似于通过将跳数设置为254的TTL安全检查过渡到OSPF的过程。
浏览 0提问于2019-02-20得票数 0
回答已采纳
1回答
我在追踪维瑞信的根证书。
发行人: C=US，O=VeriSign，Inc.，OU=Class 3公共一级认证机构
70:ba:e4:1d:10:d9:29:34:b6:38:ca:7b:03:cc:ba:bf是serial#
日期为:1996年1月29日00:00:00 :00 -> 8月1日23:59:59 2028格林尼治时间
我找不到这个。许多VeriSign根都被列出。
也许我在我的证书上漏掉了什么。CA不应该发布他们的根CA吗？也就是说，他们不应该喊“这是我的根，来吧。”为什么我这么难找到这个根证书？
浏览 1提问于2018-04-02得票数 0
回答已采纳
我正在做一个项目，通过一个安卓应用程序中的WebView认证到一个网站。我对这个问题做了相当多的研究，一致的意见是使用onReceivedHttpAuthRequest方法。但是，如果我使用诸如webview.loadUrl("https://github.com/login");之类的命令，那么无论是在页面加载时还是在我登录时，都不会在Catlog中收到调试消息。有没有什么原因导致AuthRequest永远无法通过？
@Override
public void onReceivedHttpAuthRequest(WebView view,HttpAuthHandler han
浏览 11提问于2016-09-21得票数 0
回答已采纳
我已经被困了快一个星期了，我想写一个SharePoint列表，使用他们提供的rest api。api看起来像这样，，从这里我可以根据我附加到url的内容来读写，我可以从列表中读取，没有任何问题，但是当我必须写的时候，我会有问题。
当我写到list时，我应该发送Content-Type、Accept、X-requestDigest头和post主体。我的代码
NSString *deviceToken = [self getDeviceTokenFromCoreData];
NSString *postData = [NSString stringWithFormat:@"{ \
浏览 1提问于2015-04-23得票数 0
2回答
假设我们有层次信任模型，如下所示。
📷
艾丽斯会相信多丽丝的公钥，如果有一条从她到多丽丝的认证路径。因此，爱丽丝获得了一个有效的A证书。
爱丽丝也需要D，B和C证书吗？如果爱丽丝明确地不信任C，她会信任桃乐丝吗?因为多丽丝是由A间接认证的？
谢谢
浏览 0提问于2015-05-12得票数 0
回答已采纳
3回答
我正在阅读函数>模板>显式专业化中的入门C++ >冒险。
为了说明显式专业化认证的原因/用法，我们举例说明了一个案例。考虑一个交换模板函数，它可以交换任何类型(int、double、struct等)。(我认为代码很明显，所以不需要在这里写)
但是有一个特定的结构(称为job)，您只想交换其中的两个成员，而让其余的成员保持原样。您将需要一个不同的定义，因此您必须进行明确的专业化认证。
在同一节中有这样一句话：“专门化覆盖常规模板，而非模板函数覆盖两者。”为什么不为这个用途创建一个(常规)函数呢？那么常规/非模板会覆盖模板吗？
如果我的解决方案是正确的，那么什么是显式专业化认证的
浏览 2提问于2011-06-20得票数 2
我昨天发布了一个网站，我的网站上没有任何认证表单。
这是我的web.Config：
<configuration>
<system.web>
<compilation debug="true" targetFramework="4.5" />
<httpRuntime targetFramework="4.5" />
</system.web>
<system.webServer>
<defaultDocument>
<fil
浏览 4提问于2014-05-03得票数 0
1回答
我试图手动验证文件的签名，这是创建该文件的苹果开发人员的iOS密钥的PKCS #7分离签名。
这意味着有一个文件“签名”，它是"manifest.json“文件的独立签名。我正在使用来自http://www.flonsolutions.com/fantastic_voyages.html的新奇的“泰坦尼克登机牌”pkpass文件进行测试。做：
openssl smime -verify -in signature -content manifest.json -inform der -noverify
成功回来了，所以我知道签名应该是有效的。现在，解析signature文件，我可以对D
浏览 0提问于2012-10-29得票数 8
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
