在Parse.com Rest 中，它说：
您不应该在客户端应用程序中使用REST密钥(即分发给客户的代码)。如果您的客户端平台可以使用Parse，我们建议使用我们的SDK而不是REST。如果您必须直接从客户端调用REST，则应该为该plaform使用相应的客户端解析键(例如，用于iOS/Android的客户端密钥，或用于Windows/Xamarin
浏览 3提问于2016-05-18得票数 3
1回答
PFUser.logInWithUsername(inBackground: email.lowercased(), password: password)restAPIKey: process.env.REST_KEY || ''
Rest服务似乎可以很好地使用这个附加功能。但是，iOS应用程序对此更改并不满意，它在尝试
浏览 7提问于2017-02-21得票数 0
回答已采纳
我真的不明白这是如何工作的，但我想为我的REST API客户端添加令牌身份验证或某种API密钥身份验证。我该怎么做，就像我希望API客户端在连接到API时具有API密钥一样，如果这是基于API的每个人类用户具有API密钥的用户，
浏览 4提问于2014-01-12得票数 3
2回答
当我使用来自web应用程序的公共API时，我会得到一个API密钥，作为字符串在我的客户端中使用。
现在假设我设计了一个用于内部消费的REST。比如说移动应用eshop。这是否意味着我的客户端不会使用API密钥身份验证，而是使用用户名和密码？我还在REST中看到了很多OAuth2，这似乎也是一种面向密钥的身份验证。它们只是不同的类型，都是有效的吗？API密钥
浏览 4提问于2016-11-25得票数 0
回答已采纳
我想使用密钥对expressJS REST API进行身份验证。我应该使用什么npm库？我不想使用用户名和密码。谢谢
浏览 2提问于2018-06-15得票数 4
对于数据检索/存储，它通过https与REST API通信。根据客户要求，我需要实现客户端身份验证。也就是说，由于应用程序是基于REST API的，我们如何确保对API的请求来自有效的客户端，而不是来自fiddler或优化的客户端。目前的做法是：2>使用此客户端密钥从服
浏览 1提问于2015-11-10得票数 1
我的目标是通过指定API密钥来限制客户端应用程序对API的访问。各种服务允许您通过密钥的方式访问它们的API，您必须获取密钥才能执行请求。问候
浏览 1提问于2014-08-31得票数 25
回答已采纳
我已经创建了一个使用Parse.com rest API的应用程序。我已经使用$resource创建了一个工厂，它用所需的parse.com头定义了一个get。当我使用解析头X- parse -REST-API-Key运行此应用程序时，它可以正常工作，但当我使用X-Parse-Client-Key时，应用程序抛出CORS错误：
Cross-Origin RequestBlocked: The Same Origin Policy disallows reading the remote resource
浏览 0提问于2015-05-15得票数 1
我所做的：
我已经启用了通信所需的端口，因此我能够从浏览器客户端访问rest。但是，当应用程序上下文加载到给定用户时，我的AWS服务调用正在使用一个密钥对进行身份验证。现在，我正在为AWS服务器删除基于密钥的身份验证，并开始使用基于IAM角色的身份验证，这样我就不必在源代码
浏览 0提问于2019-03-22得票数 1
回答已采纳
1回答
我正在开发一个REST api，我需要在其中对客户端进行身份验证。我想要认证客户端的方式就像谷歌认证客户端，当客户端进行谷歌地图api调用时。对于谷歌地图的情况，谷歌采用Package name和SHA-1散列，然后谷歌提供api key。使用该ApiKey，安卓应用程序可以调用谷歌地图服务器。然后，它们要么拒绝请求，要么基于身份验证返回响应。 问题1。google- Map -server如何认证android应用
浏览 16提问于2019-06-09得票数 0
我正在尝试创建一个REST (通过Firebase云函数)，并将其发布给我的客户端，允许他们创建他们的移动应用程序。他们将创建的移动应用程序将被公众用户使用。但是，用户不应该处理我们的API和身份验证。所以我不需要最终用户认证。这取决于我们的客户(应用程序制造商)使用“客户id”和"api密钥“。根据我的研究，Firebase Admin 可能不是一个很好的解决方案，因为我们关注客户端级别的身份验证。
我正在寻找一个标准的解决方案，为第三方<
浏览 3提问于2021-06-01得票数 0
1回答
如何使用烧瓶REST身份验证
、、、、
我们期待有REST，我们的客户端将使用它从我们的服务器获得搜索结果到他的自定义应用程序。
为了避免对REST的公共访问，我需要在其中进行某种身份验证。HTTP身份验证在我的情况下不起作用。因为在我的例子中，如果我使用基本的HTTP身份验证，我必须提供客户端的用户名和密码，这是客户端和客户端自定义应用程序上的用户必须不知道客户凭证的秘密。为此，我需要某种基于密钥的身份验证，我们提供给我们的客户
浏览 1提问于2018-10-24得票数 0
回答已采纳
https://www.twilio.com/docs/usage/rest-api-best-practices说： “我们建议使用API密钥” 因此，我将python helper rest客户端转换为使用api密钥/密钥进行初始化 由于这是一个webhook身份验证，因此遵循以下安全实践：https://www.twilio.com
浏览 27提问于2020-11-24得票数 1
微软在web API方面的专业人士的帮助是必要的！我通过类restsharp在设备上使用API。有了它，一切都很好。但有以下任务。我想做一个网站，通过它将有可能被授权使用登录和密码，数据是在web API中使用。
怎样才能做得更好？也要通过restsharp？这是必要的会议！为我的英语道歉！
浏览 1提问于2014-04-23得票数 0
我使用Django和Django- rest框架。我必须检查一个自定义http头的许多我的观点。例如，类似于rest框架视图的permissions_class。except Application.DoesNotExist: return False
但我认为这种方法是基于djnago-rest-framework
浏览 4提问于2019-12-27得票数 0
作为注册过程的一部分，它需要调用REST API。如果这是一个服务器端应用程序，我会使用一个密钥来保护对REST的访问。但是因为它是角度的，所以它是客户端的，有许多方法可以监控网络活动来获取密钥。一旦有人有了密钥，他们就可以从任何地方调用REST API (比如Postman)。有没有办法确保REST API只从Angular应用程序调用？我读到过一个身份验证服务，它接受登录凭据并
浏览 1提问于2021-08-26得票数 0
3回答
我正在创建一个完全基于解析服务器的vue单页应用程序，并使用它的javascript sdk在客户端进行数据操作。对于登录/注册，我使用Parse.User.logIn/signUp并使用javascript键进行身份验证。现在，登录之后，浏览器使用installationId和sessionToken向解析服务器发送rest api请求。这是可以的，但是如果任何用户决定创建一个机器人来用垃圾数据填充解析服务器，该怎么办？我检查了使用/复制
浏览 1提问于2018-08-10得票数 1
1回答
我们有一个作为服务主干运行的.net 5 API。实现这一目标的最佳做法是什么？因为我们需要使用客户端凭据而不是用户交互。
浏览 2提问于2022-02-21得票数 0
我想开始学习如何使用ActiveResource在我的Rails应用程序中进行API集成。
有没有人知道在我修修补补时可以用来集成的RESTful数据源？我在网上看到的大多数API都需要某种形式的oauth或其他身份验证，我想要一个开放的API，这样我就可以先使用ActiveResource --然后再处理整个身份验证问题。
浏览 1提问于2012-12-21得票数 0
回答已采纳
1回答
我想使用REST API验证详细信息，而不使用powershell。我可以使用客户端id和密钥对它们进行身份验证。附言:我可以使用用户名、密码、客户端id和客户端密钥执行管理员身份验证。
浏览 3提问于2014-11-27得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
