2回答
我正在尝试为我从API端生成的授权承载令牌创建一个头。我使用CORS-anywhere调用API并通过JSON获取数据。我想知道，授权载体令牌头的正确格式是什么？
浏览 9提问于2020-10-02得票数 1
1回答
在Angular web应用程序中，用户经过身份验证和授权后，GET请求将被发送以获取一些数据库对象。此后端资源不需要将授权头/令牌与HTTP请求一起发送以检索数据。我当前的GET请求工作良好，尽管没有使用HttpInterceptor追加授权头w/承载令牌。
尽管服务器目前不需要bearer token，但是否最好将承载令牌包含在每个CRUD请求中</
浏览 5提问于2022-05-10得票数 0
FILEID] HTTP/1.1
Accept: application/json我们的API_KEY可以用于HTTP吗？还是我们必须使用用户ACCESS_TOKEN？
浏览 4提问于2020-12-10得票数 1
回答已采纳
1回答
我正在尝试从一个测试中访问一个Oauth2安全Web。我使用的是自定义WebTestPlugin和自定义WebTestRequestPlugin。web测试插件只需从azure active目录获取令牌并插入请求。看来效果还不错。我可以看到向外发出的令牌请求是在兜售中返回的。我使用一个web测试请求插件为API的传出POST请求生成一个json字符串。我看不出那个请求被解雇了。我一直收到错误：请求失败:指定的值具有无效的</e
浏览 3提问于2016-01-26得票数 1
回答已采纳
1回答
我们目前正在应用程序中使用OAuth承载令牌。在REST调用中，这些令牌在报头中传输，例如在新的应用程序中，我们希望使用JWT。问题是，一些新服务将被旧的和新的应用程序调用，这当然会发送不同的令牌(JWT与遗留令牌)。
使用相同的</e
浏览 1提问于2015-08-25得票数 0
2回答
我一直在读关于修正CSRF攻击的文章。从一些研究中我了解到，检查非标准报头将防止CSRF攻击.因为浏览器不会自动发送这样的头。基本上我有两个问题。我知道，如果我易受XSS攻击，就可以读取我的
浏览 0提问于2017-11-01得票数 10
回答已采纳
我试图在报头中传递一个承载令牌，以授权客户端连接。SignalR集线器通过从标头抓取承载令牌来授权客户端。我不能修改SingalR集线器代码以使用查询字符串来获取令牌，也不能使用内置的JWT令牌功能。
如何向SignalR类型记录客户端添加自定义标头？我认为唯一可以做的事情是重写HttpClient来添加标题，但是我不确定这是否可能，也不确定如何这样做。我在角8和最新的</
浏览 11提问于2020-01-08得票数 5
回答已采纳
我正在尝试用django通道构建一个聊天应用程序，但是无法找到传递承载令牌的方法我熟悉将请求头添加到HTTP请求中，尝试过使用类似的方法(头授权作为密钥，而承载令牌作为值)，尝试将令牌作为查询param传递(尝试了auth=token和token=token)，尝试向消息传
浏览 1提问于2022-06-09得票数 1
登录后获得回复为{“令牌”："dfd.mxyz.kym"，“类型”：“承载”，"refreshToken"："abc.xyz.123"}但是401显示的示例结果如下:响应代码: 401响应消息:未经授权的响应头: HTTP/1/1 401未
浏览 10提问于2022-05-18得票数 0
2回答
我有一个带有WebAPI的页面应用程序(SPA)，为了进行身份验证/授权，我使用OpenId连接，特别是在客户机上使用带有OidcTokenManager的IdentityServer3。因此，我的SPA可以通过在授权头中传递对WebAPI的所有请求的访问/承载令牌来与服务器进行良好的对话。应用程序还将文件从WebAPI嵌入到页面中。主要是sv
浏览 4提问于2015-09-29得票数 3
回答已采纳
1回答
拉拉护照可供选择的认证
、、、、
我一直在使用Laravel护照来响应Api数据，如果用户登录(令牌粘贴在报头以验证护照身份验证中间件)，我希望响应产品用户最喜欢的状态。是否有一种解决方案可以确定用户登录是否不使用路由Api中的中间件" Api“，或者基于Api url的用户登录和非用户登录？
浏览 1提问于2022-03-24得票数 0
回答已采纳
1回答
在Apache中配置的数据流中，我有一个API，它需要授权头(承载令牌)来调用GET请求。我试图为此配置InvokeHTTP处理器，但默认情况下它不支持授权头。如何使用Nifi的InvokeHttp处理器将授权头(可能作为属性)添加到GET请求中？
浏览 9提问于2020-08-11得票数 2
我用的是壁画云。{“错误”：“invalid_request”，“error_description”：“缺少访问令牌”}
浏览 1提问于2013-09-18得票数 0
回答已采纳
为什么autobahn web套接字服务器将所有http头键更改为小写？我需要用OAuth2标准在报头中实现身份验证令牌，并使用自定义的标头‘授权:承载$令牌’。但是在request.headers类的onConnect方法中，似乎所有的键都被修改为小写。背后的原因是什么？在这种情况下，我可以使用“授权”而不是“授权”作为从请求中获取令牌
浏览 3提问于2015-09-16得票数 1
回答已采纳
1回答
我的要求是托管一个基于Rest的服务url，它只能通过提供承载令牌来访问。另外，我不希望用户浏览任何登录页面，只需传递Bearer令牌并开始使用资源Url。我如何生成一个承载令牌，我可以分发给客户端，以便他们可以使用授权头作为->授权:承载进行Http请求。我可以简单地制作一个随机字符集并分发给客户吗？如果提供了一个承载令牌，并且客户端正在设置header属
浏览 3提问于2013-06-27得票数 1
为什么授权头主要用于向服务器发送承载令牌？我们为什么不将授权令牌作为URL参数发送，或者将其作为json有效负载与请求体一起发布呢？
浏览 5提问于2016-12-01得票数 8
回答已采纳
1回答
从自定义标头中检索访问令牌
、、、、
在我的Web中，我希望从请求中的Cookies头获取访问令牌，然后对令牌进行验证。目前，it yServer3.AccessTokenVal环流包用于验证Bearer令牌，并且它只从授权标头中查找令牌。最好我想继续使用相同的承载令牌验证过程，但是从Cookies头获取令牌，这听起来可以用方便的代码吗？谢谢
浏览 3提问于2016-05-02得票数 2
回答已采纳
我的获取oauth2承载令牌的Post请求成功，但使用该令牌从主时间线获取状态返回以下响应(我使用了正确的标头‘授权’-承载‘承载令牌’) "errors": [ }}
通过下面的链接，我已经看到standar twitter API支持O
浏览 1提问于2019-12-09得票数 0
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
