我有一个场景，我命中keyCloak请求，并在其他HTTP请求中使用令牌作为标头。我的问题是对于100个用户，它会生成100个令牌，所以我正在寻找这样的解决方案: keyCloak请求只命中一次，而令牌在整个性能运行过程中都会被使用。参考的示例代码片段： .exec(KeycloakToken.request(conf))
.exe
浏览 5提问于2020-05-15得票数 0
我已经使用Jhipster和它的技术开发了一个系统。我现在正在尝试用PHP创建一个REST客户端，以连接到Jhipster生成的API，但我无法进行身份验证。请任何人有任何客户端休息的Jhipster，并知道如何实现身份验证，我将感谢您的帮助。我在Jhipster / spring中使用会话进行身份验证
浏览 6提问于2017-01-15得票数 0
我想知道这是否是设置令牌的安全方法，除非确实生成了令牌，否则我会生成一个令牌，并在整个应用程序和这些表单中使用它。每个会话一个令牌？ session_regenerate_id();}
是否需要清除已提交表单上
浏览 0提问于2012-12-10得票数 11
回答已采纳
我刚开始使用scala和gatling。我正在定义一个场景，它执行http post调用来创建一个资源。在请求主体的一个键/字段中，我希望为名称设置一个唯一标识符，因此使用UUID.randomUUID()，但是当使用下面的代码时，请求失败了。asJSON尽管打印uuid确实在控制台中打印了id，但是在post请求体上抛出了错误，因为我认为"${uuid}“可能是错误的，
浏览 2提问于2019-06-20得票数 2
回答已采纳
1回答
如何从jhipster获得会话和CSRF令牌，然后在从移动应用程序调用API时使用它们。我正在使用HTTP会话身份验证。"useSass": false,"testFram
浏览 1提问于2016-05-13得票数 1
回答已采纳
我是Gatling和Scala的新手，希望能得到一些建议。.transform(_.split("""\",\"""").map(_.trim).toSeq))Session(Dashboard,1,Map(ChildClien
浏览 0提问于2018-04-17得票数 0
1回答
场景:当使用之类的缓存时，JS可以用于更新页面数据，以便用户特定的数据可用。这需要AJAX请求发送身份验证令牌，该令牌是在登录时发给JS应用程序的，并存储在浏览器的会话存储中。在非清漆网站上，会话cookie和xsrf令牌对于每个请求都是可用的，但在清漆缓存页面上是不可用的，因此需要在登录时检索它，并在会话期间将其存储在某个地方
浏览 0提问于2018-10-04得票数 1
我在Gatling场景中遇到了以下代码(为了简洁/隐私而进行了修改)： .repeat(numberOfLoops, "loopName") {.post("/rest/url") .body("${xmlInput}")) }
它命名repeat块中的循环，将其从
浏览 1提问于2012-12-17得票数 3
我在我的Gatling模拟中使用了2个API调用。一个API返回第二个API的身份验证令牌，因此我只需要在执行期间调用一次令牌生成API调用，并在整个执行过程中将其生成的令牌用于第二个API。但这只适用于第一个执行周期，并且我保存的令牌不会用于其余的执行。
浏览 15提问于2020-08-15得票数 1
1回答
如果我们从rest服务器获得令牌，并在每个授权请求中使用AuthorizationToken头，那么当浏览器的页面关闭时，我们仍然需要保留它。
还有其他特定的方法来保护令牌并保护它的安全吗？如果在整个会话期
浏览 5提问于2015-03-04得票数 3
回答已采纳
如果我有一个带有Laravel后端的单一页面web应用程序，我最好的身份验证选项似乎是带密码授予身份验证流的Passport。在Passport中，这将返回访问令牌和刷新令牌。为了安全起见，我想发出一个短暂的访问令牌，并在它过期时刷新它。但是，关于在Javascript应用程序中使用OAuth的所有可用信息都说，“不要让前端访问刷新令牌”，因为它
浏览 0提问于2019-08-15得票数 0
我无法让快速入门代码在我的站点上工作，所以我插入了一行调试代码(TB.setLogLevel(TB.DEBUG);)来查看它在哪里出错。说“令牌无效”失败。以下是调试输出-出于隐私考虑，我xx‘out了我的唯一ID，但它们与我得到的相匹配。你知道为什么它失败了吗？消息：{“类型”：1100，“负载”：{“原因”：“传入的令牌无效”，“代码”：1004}} TB.min.js:52传递的
浏览 5提问于2013-07-10得票数 1
回答已采纳
看到这样的东西：或者更具体地说：我现在的问题是：
中间的人可以读取令牌，并在自己的请求中使用
浏览 0提问于2013-03-12得票数 9
回答已采纳
该系统有三个用户角色:超级管理员(通过针对在Symfony中配置的内存中用户的表单进行身份验证)、后台雇员(通过针对数据库中的用户实体的相同表单进行身份验证)和“公共用户”(它使用应用程序的公共端)，通过第三方服务进行身份验证，第三方服务最终要求我们使用类似于此的代码在API中启动会话：
$token = new UsernamePasswordT
浏览 2提问于2017-08-18得票数 5
回答已采纳
when服务要求我进行身份验证，当我这样做时，它会返回一个身份验证令牌，在此之后，我必须在每个请求中都包含这个令牌。我面临的问题是，我无法以所需的方式存储令牌，因此在身份验证之后，我可以轻松地在命令中使用它。连接-MSOLService -Credenti
浏览 6提问于2013-08-20得票数 2
我有一个需要访问REST ArcGIS服务的.NET应用程序。此服务是私有服务，需要基于令牌的身份验证才能访问服务中的数据。因为我是ArcGIS新手，所以不知道如何生成令牌并在.NET应用程序中使用它。
浏览 0提问于2016-09-15得票数 1
2回答
我们要求生成一次性使用令牌，并在密码重置电子邮件中使用它。Keycloak是否提供了任何标准API来生成和验证一次性令牌？我们使用OIDC Rsource Owner Password Credentials Grant (直接访问授权)进行身份验证。
浏览 1提问于2019-11-20得票数 3
1回答
我正在考虑使用快捷会话来存储针对OAuth 2提供程序进行身份验证的用户的访问令牌，并为客户端应用程序提供一个安全签名的cookie。据我所了解，然后可以在会话存储服务器端(例如mongodb)的后续请求中检索与cookie关联的令牌，然后我可以在请求中使用mongodb，比如在请求中使用承载授权头，以便使用Express路由分隔端点我遇到了PassportJS，
浏览 6提问于2016-01-09得票数 1
我目前正在从事一个Django项目，该项目希望替换和禁用Django的传统基于cookie的会话，并将其替换为JSON web令牌，作为用户在我的网站上进行用户身份验证的一种手段。如何在我的web应用程序中使用JSON令牌:登录页面将发出一个API调用并接收一个JSON令牌作为响应，JSON令牌将通过(本地存储、会话存储或cookies)存储。JSON令牌
浏览 2提问于2016-06-20得票数 7
2回答
我想在我的应用程序中使用RESTfull身份验证API。设想以下结构：POST /session/?username=&password <-- return session tokenPUT /ressource/example?token={token}DELETE /ses
浏览 5提问于2013-10-08得票数 2
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
