我正在访问的网站需要API密钥ID和密钥作为(我假设)基本授权的用户名和密码。这将返回"HTTP.StatusError:在响应中接收到'
浏览 4提问于2017-12-09得票数 2
首先，这是我的服务，检索API密钥的promise： return {getData: function() {
浏览 3提问于2015-09-02得票数 0
我使用api密钥来访问Asana，但是我不知道如何使用vue-resource在请求头中传递密钥。密钥+ ':‘。$http.get('https://app.asana.com/api/1.0/projects?declared }, // functions here});
当然，这将返回一个4
浏览 0提问于2015-08-04得票数 2
回答已采纳
如果我在浏览器中放入以下url：它工作得很好，但是，当我尝试使用angular来获取它时，我得到了一个未经授权的错误：此外，我的密钥被设置为“任何允许的引用”。
为什么这是一种工作方式，而不是另一种方式？
浏览 3提问于2015-04-19得票数 0
2回答
我有一个基本的角度应用程序，可以对API URL进行GET请求调用。返回的数据采用JSON格式。API文档声明如下：
fetch();
function fetch() {
浏览 0提问于2017-02-06得票数 2
回答已采纳
我有一个系统，用户可以添加内容到他的个人资料，如任何youtube视频，我验证视频网址，然后我调用API来获取视频细节，如标题，描述和细节。没有其他的，没有更新\编辑操作。现在，我使用公共API密钥对请求进行授权，同时我还将系统域作为白名单
关于安全问题如果有人跟踪请求并捕获密钥，我是否需要通过OAuth防止这种情况发生
浏览 2提问于2015-04-01得票数 0
超级兴奋，但遇到了一些麻烦，使最初的API调用工作。下面是我使用的代码：using JSON
key = Dict("APCA-API-KEY-ID" =&
浏览 0提问于2018-11-20得票数 1
回答已采纳
我试图使用V3 youtube数据API获取视频中的数据，我有一个帐户，设置了一个项目，添加了一个API并获得了一个API密钥。所有设置在谷歌开发者的网站上，包括正确的回复。当从浏览器直接导航到API链接时，我将获得一个成功的JSON响应。
有什么建议吗？谢谢!
浏览 2提问于2021-01-21得票数 0
1回答
我有一个可以调用后端API服务器的移动应用程序。这需要一个API密钥。我不想把钥匙嵌入到应用程序中。如何保护未经授权访问的API密钥和端点。我的应用程序不需要用户登录。我能想出的唯一想法是有一个pass (nodejs )服务器来调用API服务器，并且我可以将密钥存储在该服务器上，所以它不在应用程序中。示例 Future<List<users>
浏览 9提问于2021-08-16得票数 2
2回答
AngularJS接口GET请求
、、、、
下面是我的代码： $scope.token = json.config.headers.Authorization; url: 'https://api.imgur.com诚挚的问候,=============Update====================
将我的请求调整为将<em
浏览 1提问于2015-08-28得票数 1
1回答
例如，我们有一个curl命令从close.io检索单个引线使用API密钥。流星有方法所以我们可以在这里使用这个网址
HTTP.get("https://app.clos
浏览 3提问于2016-06-10得票数 1
回答已采纳
在AWS API网关中，
我们还可以设置另一个资源来要求授权(例如，JWT令牌，通过lambda函数或AWS认知功能处理)。目前，如果我们同时启用"API密钥所需“和”授权“，则请求同时需要API密钥和授权。我们希望这两个人中只有一个能通过。Hack/workaround：创建两个相同资源的副本，并分别对每个副本进行授权，一个使用AP
浏览 2提问于2020-06-03得票数 8
我必须将API键放在请求头中，如下所示：
Future<Stream<Book>> getBooks() asyncFuture<Book> fetchPost() async { 'https://jsonplaceholder.typicode.com/post
浏览 0提问于2018-10-22得票数 0
1回答
我正在编写一个公共REST API。注册的客户端将从他们的服务器(而不是从浏览器)获得使用API的API密钥。一个客户端也可以拥有多个密钥，可能用于其服务器上的唯一应用程序。所以我很好奇人们会在哪里验证API密钥..。
使用授权筛选器查看密钥是否已被授权。对于未经授权，我想返回400 -坏的请求或403 -禁止(在情况下
浏览 3提问于2013-07-08得票数 2
回答已采纳
为了API网关的授权目的，我知道有一种方法可以拥有一个API密钥。我可以有两个API密钥的“和”行为作为API网关API的授权部分吗？
浏览 1提问于2018-07-04得票数 1
回答已采纳
1回答
在哪里可以找到用于授权的API : iOS中推送通知的键？'Authorization: key=' .ANDROID_API_ACCESS_KEY,
'Content-Type: application/json'
浏览 0提问于2018-03-27得票数 0
我有所有用户的Api密钥。我需要允许其api密钥经过身份验证的用户。使用curl方法，我们可以发送授权头。问题：
如何将"-H“授权:124521021”此头“传递给django url。
浏览 0提问于2014-11-11得票数 0
使用NodeJS和(例如) AngularJS在SPA上存储用于身份验证的JSON令牌的最佳位置是什么？可能的地点：
sessionStorage localStorage有不同的过期时间，只有在创建它的窗口打开时才能访问它。localStorage一直持续到您删除它或用户删除它。
浏览 7提问于2015-06-16得票数 8
1回答
目前，使用.NET核心3.1和标识来构建API来管理它中的身份验证/授权。我们希望使用生成的API密钥，而不是需要刷新的短寿命令牌(它不适合我们的用例场景)。我们要做的是为用户/第三方提供生成API密钥的选项，并允许他们将标识角色分配给API密钥而不是用户。这样，我们仍然可以使用授权属性来授予/限制它们对特定端点的访问。我们有一个用户表，它在核心应用程序本身内处理身份验证/授权
浏览 1提问于2020-07-27得票数 4
1回答
Google自动完成地址表安全性
、、、、
我一直在研究Google自动完成地址表单，他们有一些很好的例子，它们很好，而且我在实现它们方面没有问题，只是api键暴露在文档的html中，对我来说，这意味着任何人都可以复制该密钥，使用它，我会为此付费这里的例子：
绕过它的唯一方法是将调用转移到我自己的服务器上，在那里api键不会被公开，但是，我将失去我可以利用的所有javascript库函数，如上面的示例所示。我试图找出是否有一种方法可以使用它们的库调用自动完成，而不向浏览器公开api键，或者如果没有，在哪里可以找到我可以进行的服务器调用列表，并让前端调用我的服务器，然
浏览 0提问于2019-08-15得票数 0
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号