我从一个应用程序http会话中捕获了一些信息，并试图破译应用程序是如何通过身份验证的。我尝试了多种方法/组合，但似乎无法弄清楚它们是如何传递凭据的。捕获：user: thisUser@email.comAccept: application/= {"Content-Type":"application/JSON", Author
浏览 6提问于2017-01-19得票数 0
好的，我有一个内置在express.js中的后端应用程序接口，用于响应内置在AngularJS中的SPA。我正在使用令牌身份验证来验证客户端获取特定资源的访问权限。我检查来自前端的传入请求是否具有包含持有者令牌的Authorization头的方法是在我自己在express.js中制作的身份验证中间件中。问题是，AngularJS在实际的get请求之前发送了一个印前检查选项reuqest，而选项one是中间件捕获的第一件事，导致它拒绝该请求，因为它没有持有者令牌，它会暂停
浏览 4提问于2018-05-15得票数 1
我有一个以AngularJS、JWT和django为后端框架的项目。JWT用户身份验证工作正常。同时我也在努力
我有主意在django中创建自定义装饰器，它将检查来自角度服
浏览 2提问于2017-08-01得票数 1
我有一个wcf服务，它有一个以send格式发送输出的方法。该服务托管在https-Environment中。', function ($scope, hrdbservice) { var a = $scope.items.length; return $resource('
浏览 4提问于2014-08-20得票数 1
回答已采纳
AngularJS导航控制器在页面加载时触发，其中包括执行如下所示的身份验证函数： btoa(credentials.username + ":" + credentials.password)
$http.getrootScope.authenticat
浏览 2提问于2016-10-07得票数 0
回答已采纳
我正在将一个JSP/Spring项目迁移到Angular JS 1.X。目前我遇到了以下情况，如果有人能帮助我，我将不胜感激。我的应用程序正在重定向到第三方应用程序，并且在提交表单响应后再次返回到我的应用程序。在spring中，我常常使用以下代码来获取请求参数。如何在Angular JS中获取请求参数？private HttpServletRequest request;Enumeration paramsEnum = request.getParameterNames(); Str
浏览 1提问于2019-03-14得票数 0
我正在尝试使用ExpressJS的cookie会话和AngularJS实现身份验证。问题是，即使我可以让ExpressJS发送会话cookie，Angular也不会在后续请求中发送它们。我在192.168.1.2:3000上运行后端服务器，在192.168.1.2:3501上运行yeoman服务器，那么这里是否存在跨域问题？为了让$http正常工作，我已经用ExpressJS做了正常的CORS工作，但我不确定如何让cookies正常工作。
浏览 1提问于2013-01-15得票数 1
在我正在开发的一个角JS应用程序中，我使用一个服务周期性地(在$timeout中)向我的API中的URL发出一个GET请求(在本地主机上从端口5000为该应用程序和API提供服务)。由于某些原因，$http似乎并没有实际发送GET。对于每个$http.get()，调用.error()的值为空数据，状态为0。以下是我服务的功能： $http.get('/api/
浏览 4提问于2013-08-08得票数 1
在Prestashop后端，我激活了webservice并创建了一个身份验证密钥。浏览器中的测试运行良好，但现在我想通过Cordova应用程序中的JavaScript访问well服务。我正在执行这个ajax调用(使用AngularJS)：如何发送身份验证密钥
浏览 3提问于2014-07-17得票数 5
回答已采纳
我有一个使用angularjs构建的页面应用程序，它使用$http服务发出GET和POST请求。该网站不对用户进行身份验证，并且是匿名的。有没有办法防止CSRF对匿名网站的攻击？我在使用$http服务的angularjs中找到了许多实现它的帖子。但我不明白它是否也适用于匿名申请。有谁能告诉我吗？谢谢!
浏览 0提问于2016-11-02得票数 0
回答已采纳
1回答
AngularJS安全令牌与会话
、、、、
我现在学习和构建一个AngularJS+ PHP系统已经有两个星期了，我仍然在努力进行身份验证。我已经阅读了很多关于AngularJS的文章，其中没有一个似乎考虑了身份验证的安全性方面。关于AngularJS的大多数教程和示例似乎都采用了JWT方法，并通过HTTP headers将该令牌发送给您的REST API，但考虑到令牌存储在Javascript中，这可能会将其暴露于多种攻击类型然而，这在对用户进行身份验证时引发了一个问题：与只处理来自同一服务器
浏览 1提问于2015-07-09得票数 2
回答已采纳
我有一个我正在构建的应用程序，就像我在过去几年中构建的大多数应用程序一样，完全分开: REST API在后端，Angular (在此之前是主干，在此之前只有jQuery)在前端。在这样一个独立的应用程序的情况下，人们如何构建和启动？在过去，我有一个./dev节点脚本，它会设置所有类型的测试/开发数据库变量，然后是require('
浏览 1提问于2013-09-29得票数 0
我想用正确的方式来处理AngularJS的基本问题。我很确定答案在某个地方，但我没有找到。似乎每个人对身份验证都有特殊的需求，我很困惑。请注意，我对身份验证没有特别的了解，所以很抱歉提出了一些虚假的问题。什么现在起作用了
angularJS客户端使用$http到调用GET，并在header中使用
浏览 1提问于2014-12-15得票数 0
回答已采纳
我使用AngularJS来构建单页应用程序。我希望代码访问部分总是检查身份验证情况，每当有连接将数据发送到服务器时，总是随头信息X- AnggularJS -AnggularJS一起发送。我必须手动将头X-Access-Token的数据添加到函数$http get、post中。你有没有AngularJS的经验，请帮帮我！谢谢。['X-Access-Token'] = token || $cookieStore.get('t
浏览 2提问于2014-04-04得票数 0
1回答
我正在使用angularJS开发一个web应用程序，但是只有身份验证页面不使用angularJS，它只使用html。因此，当用户断开连接时，它必须将用户重定向到身份验证页面，因此，我在任何请求之前都执行了一个拦截器，并使用来自我的应用程序的服务来验证用户是否已连接，如果用户未连接，则必须将其重定向到身份验证页。'request' : function(request) {
var $<em
浏览 0提问于2014-09-10得票数 0
回答已采纳
2回答
我已经在AngularJS中实现了基于令牌的身份验证，但是我的安全api (它生成令牌)是基于windows的，用于将所有AD交互集中到一个站点。结构如下：
流动情况如下：
令牌返回到当安全性和应用程序位于同一个域时，所有这些都可以正常工作，但是，一旦$http请求需要跨越域，就不会发送带有windows
浏览 5提问于2014-03-03得票数 11
回答已采纳
前端是用AngularJS编写的，我现在需要解决身份验证问题。我知道我希望它是基于令牌，最好是它应该能够简单地登录与Facebook。由于所有数据etc都在PHP后端，因此我认为应该在PHP后端进行身份验证。我的想法是让AngularJS前端请求PHP后端登录，此时后端关闭并登录facebook，将令牌保存在数据库中，并将其发送回AngularJS前端，以便它可以为其提供后续请求。我遇到的一个问题是让AngularJS请求后端进行身份验证。处理这个问题
浏览 1提问于2014-09-26得票数 3
在AngularJS中是否可以将用户和密码传递给基本身份验证？我正在使用$http发出请求： $http({method: 'GET', url: urlsave}).success(function(data
浏览 2提问于2017-06-07得票数 2
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
