Reactjs如何通过承载调用magento 2接口(服务器响应状态为401 (未授权))
Reactjs可以通过承载调用Magento 2接口来解决服务器响应状态为401（未授权）的问题。以下是一种可能的解决方案：
- 首先，确保你已经在Magento 2中创建了一个有效的API访问令牌。这个访问令牌将用于对Magento 2接口进行身份验证。
- 在Reactjs项目中，使用axios或fetch等HTTP客户端库来发送HTTP请求。在请求头中添加Authorization字段，并将其值设置为Bearer加上你的API访问令牌。
- 确保你的请求URL正确，并且与Magento 2接口的路由匹配。你可以在Magento 2的官方文档中找到接口的路由信息。
- 如果服务器响应状态为401（未授权），则可能是由于API访问令牌无效或过期导致的。你可以尝试重新生成一个新的API访问令牌，并更新Reactjs项目中的访问令牌。
- 另外，确保你的Magento 2实例已经正确配置了API访问权限。你可以在Magento 2的后台管理界面中的"系统"->"Integrations"中进行配置。
总结：通过在Reactjs项目中使用有效的API访问令牌，并正确配置请求头和URL，可以解决服务器响应状态为401（未授权）的问题。同时，确保Magento 2实例已经正确配置了API访问权限。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/tencentdb
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（移动推送、移动分析等）：https://cloud.tencent.com/product/mobile
- 腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云元宇宙（Tencent XR）：https://cloud.tencent.com/product/xr
相关·内容
2回答
我正在尝试使用Microsoft Custom Translator API()来获取项目列表等。但是，我收到了401响应(未授权)。
我正在使用类似转换器v3中指定的头授权令牌。接口()，但响应仍然是401。
问题不在订阅上，因为令牌授权在翻译v3上工作得很好。API接口。
调用示例：
curl -X GET --header“授权:持有者XYZ”
你对解决这个问题有什么建议吗？谢谢。
浏览 1提问于2018-08-22得票数 0
2回答
我正在使用jmeter为移动应用程序运行脚本记录的负载测试。当我运行记录的脚本时，我会得到响应码401响应消息未经授权的错误，当运行移动应用程序的负载测试时
线程名称:线程组1-1示例开始: 2017-09-07 06:52:06 UTC加载时间: 37连接时间:0延迟: 37字节大小: 468发送字节:969标头字节大小: 293正文字节大小: 175样本计数:1错误计数:1数据类型(" text "|"bin"|"")：文本响应代码: 401响应消息:未授权
响应头部: HTTP/1.1 401未授权日期:清华，07 Sep 2017 06:
浏览 6提问于2017-09-07得票数 0
我有两个钥匙锁客户，
角4:使用访问类型凭据身份验证
JAX应用程序(它将是资源服务器)：只使用承载的身份验证！在这个客户机中，我们激活CORS，如下面的json所示。
{
"realm": "demo-realm",
"bearer-only": true,
"auth-server-url": "http://demo-keycloack-server:8080/auth",
"ssl-required": "external",
"
浏览 2提问于2017-12-17得票数 3
我是SocialTables应用程序接口的新手，我似乎对他们的应用程序接口请求做了一些错误的事情。
我已经成功地进行了身份验证，并获得了一个访问令牌，但是我对api执行的所有其他请求都会返回401 Unauthorized响应。这适用于我的api集成以及通过API网关()完成的测试。
一个给出401的请求示例如下：
curl -X GET --header 'Accept: application/json' --header 'Authorization: Bearer MY-ACCESS-TOKEN' 'https://ape.socialtable
浏览 9提问于2016-11-07得票数 1
1回答
我在web表单中有一个Ajax调用控制器中的ActionResault，.the的问题是即使我将响应Statuse Code设置为200 (404 ,401，...)之外的任何值。Ajax会得到200的响应，所以在Ajax中不会有任何错误，这是我的Ajax和控制器：
$.ajax({
beforeSend: function (jqXHR, settings) {
xhr = jqXHR; // To get the ajax XmlHttpRequest
},
url: url +
浏览 0提问于2016-07-17得票数 1
考虑一个大的HTTP请求：
POST /upload HTTP/1.1
Content-Type: multipart/form-data
Content-Length: 1048576
...
客户端现在开始上传一兆字节的数据，这可能需要一段时间。但是，服务器确定需要超文本传输协议授权，因此它决定使用HTTP 401 Unauthorized进行响应。
服务器必须等到收到整个请求(IE、headers + CRLF CRLF + Content-Length字节)才能响应吗？
实际上，这样的行为会破坏任何浏览器吗？浏览器是否会继续上传文件，或者如果收到“过早”的响应，它们是否会停止传输？
浏览 31提问于2013-01-10得票数 48
回答已采纳
1回答
我应该研究些什么来发现/追踪这样的问题：
我们有一个角应用程序调用一个.Net Core，启用了CORS，它通过Azure进行身份验证，获得一个Bearer令牌。对于Bearer令牌，API调用有时会失败，401未授权，其他时间则是200。然而，我在任何REST客户端中都放置了相同的Bearer令牌，API调用总是工作的。
非常感谢您的任何投入。
一些更多的背景/分析：
API适用于其他应用程序。因此，如果问题发生在服务器端，它并不是代码中经常执行的部分。问题可能出现在客户端的角度代码中。
这个角度应用程序是唯一使用CORS的应用程序。这显然是我正在调查的事情。
本地开发服务器(W
浏览 3提问于2017-08-28得票数 2
1回答
我有一个MVC 4应用程序。当我发出ajax请求并且服务器超时时，它会在客户机上抛出一个异常：
加载资源失败:服务器响应状态为500 (内部服务器错误)
所以我的问题是
( a)为什么它不扔401？
( b)如果我检查500的状态代码以检查会话是否超时，是否合适？这是一个有效的条件吗？
浏览 0提问于2016-05-13得票数 0
我正在google中工作，试图从BiqQuery中获取一个表的架构.不知道为什么这么麻烦。
我发出这样的请求：
let url = 'https://bigquery.googleapis.com/bigquery/v2/projects/'+ projectId +'/datasets/'+ datasetId +'/tables/' +tableId;
var response = UrlFetchApp.fetch(url)
我收到这样的答复：
异常：返回代码401的请求失败。截断服务器响应：{“错误”：{“代码”：401，“消息
浏览 4提问于2020-08-22得票数 1
回答已采纳
如何在脚本中编写函数，在单击指向另一个站点的链接后，将显示那里的授权数据并单击Login按钮。目前，由于这个原因，脚本返回一个响应：Exception: Failed to send a request to the service https: // ... Error code: 401.
浏览 20提问于2020-11-17得票数 0
我从angular js做http.get。
$http.get('/api/users?id='+userID)
此外，如果未经授权，我会从express js重定向状态。
res.status(401).location('/login').end();
Вut来自服务器200的响应，在响应数据中具有登录页面
为什么返回状态是200而不是401如何修复？
还有我的
浏览 5提问于2016-04-12得票数 1
1回答
我试图使用我在~/_usersSettings/tokens生成的个人令牌将请求发送到Azure。我在GET请求中添加了“授权”：“比勒”标题，但它会导致401个响应，错误为"TF400813:不可用于匿名访问的资源。需要客户端身份验证。- Azure DevOps Server“。
我该如何正确地做这件事？
浏览 2提问于2022-08-25得票数 1
回答已采纳
我有一个角8应用程序调用一个.Net核心3后端API，使用：
this.http.get<User[]>('/users');
我是故意不给一个无记名代币。API需要一个授权承担者头，当上面的调用没有提供它时，.Net将正确地在日志中输出：
HTTP GET /users responded 401. AuthenticationScheme: Bearer was not authenticated
但是，角调试控制台为此显示以下三个条目，其中两个是无关的或完全错误的：
( 1)加载资源失败:服务器响应状态为401 ()
2)加载资源失败:服务器响应状态为40
浏览 5提问于2019-10-27得票数 0
1回答
我正在开发一个web应用程序，并想知道当客户机想要登录时，服务器应该如何响应(什么是最佳实践)。
客户端以表单(例如用户名、密码)提供他的凭据，并向服务器发出POST请求。客户端和服务器之间传输的内容始终是JSON格式的(Content-Type: application/json)。
这是我的服务器对客户机的响应方式：
凭据是错的。服务器响应{"status":"error","message":"Credentials are incorrect."}。
凭据正确，客户端未登录。服务器响应{"status
浏览 5提问于2014-01-08得票数 0
回答已采纳
我们正在尝试使用predix中的分析服务。我们已经成功地生成了访问令牌，并且能够通过时间序列服务获取时间序列数据。
但是当我们试图通过我的angular代码http请求使用分析服务时。其抛出的401授权错误>全部都是需要访问的。但是，如果我使用Python或Postman进行请求，则服务可以正常工作，并且我们将获得所需的输出。
如果有人知道如何从angular中获得predix分析服务，请告诉我。
代码如下：
$http({
method: 'POST',
url: 'https://predix-analytics-catalog-release.ru
浏览 26提问于2017-01-19得票数 0
我用角4编写了前端应用程序，这个前端试图向需要授权令牌的端点发出请求。我在ASP.NET Core2.0中使用JWT令牌。因为两者都运行在不同的端口上，所以我必须设置CORS。
因此，添加了授权头的请求返回来自服务器的响应，使用401 Error code.，我尝试使用这些线程中的许多解决方案：
还有自定义CorsMiddleware的想法，
我试过了，但还能拿到401美元。
，这根本不管用
，乍一看，这似乎解决了一个类似的问题。但是，我无法从服务器获得正确的响应。方法不带属性[Authorize]是否正确工作(不需要标记的方法)可能是其他地方的错误？(从邮递员那里测试，
浏览 1提问于2018-03-08得票数 0
回答已采纳
2回答
我用PHP代码写的第三个服务器，我可以得到deviceRegistrationId和authToken，但现在我收到“未授权的错误401"，这是我使用的PHP代码。
浏览 1提问于2011-12-29得票数 0
回答已采纳
1回答
我刚把我的网站从Apache服务器移动到Litespeed服务器，我重新连接了Zapier/integromat，但它注意到:错误
401:无效响应，响应必须是XML。解析的HTML响应: 401未经授权。401.未经授权。需要适当的授权才能访问此资源！请注意，LiteSpeed技术公司不是一家网络托管公司，因此无法控制本网站上的内容。
请帮助我什么原因和如何解决这个问题。谢谢你们所有人。
浏览 22提问于2018-08-12得票数 0
我有一个api，可以访问我的服务器从另一个站点获取数据。(我将以facebook为例)
当我到达api端点时，服务器将尝试为我的facebook帐户返回facebook图像。如果我还没有授权我的facebook帐户，我应该把401状态代码发回前端，或者在服务器上处理它，然后发送一个200，回复说失败了。(我不在乎如何说失败的细节)
示例：
我点击“从facebook获取照片”按钮。
mydomain.com/get-facebook-photos/ -->服务器向facebook.com/whatever-the-url-is/发送，Facebook返回401，因为我需要登录。
我的响应
浏览 3提问于2016-08-23得票数 1
回答已采纳
在ASP.Net / ASP.Net Core WebAPI中
当客户机/浏览器试图访问使用[Authorized]属性修饰的WebAPI端点时。它获取带有重定向响应的302-Found状态代码，而不是针对未经授权的请求的401-Unauthorized。
注意:我注意到Fail(AuthorizationContext context)方法在AuthorizeAttribute过滤器中将响应代码设置为401-Unauthorized，，但最终浏览器会得到302-Found响应。
如何发送401响应而不是302？
更新:用ASP.NET Core更新问题
浏览 3提问于2015-05-23得票数 14
回答已采纳
1回答
我尝试检查服务器中间件区域中的JWT访问令牌。
如果JWT令牌过期，如果资源仅供授权用户使用，则返回401代码。
但是，如果用户使用JWT令牌请求公共资源(授予匿名用户)，是否应该在令牌过期或未到期时返回401代码？
如何通知用户他们的令牌无效？
浏览 4提问于2021-09-17得票数 0
回答已采纳
1回答
如何使用WSO2 api管理器(1.7.0)向客户端发送实际的后端服务错误消息？
示例：当后端api服务以401错误响应时，API网关向客户端发送不同的消息"500内部服务器错误“。
有没有办法，WSO2 APIM将实际的"401 -未经授权“消息发送给客户端。
详细信息:
客户端通过授权和身份验证标头向WSO2 APIM发送POST请求。
在将请求发送到后端服务器之前，WSO2 APIM剥离授权头并将认证头转换为授权头。
后端服务器向WSO2 APIM响应"401 -未经授权“错误消息。
WSO2 APIM以不同的消息响应客户端--“500个内部服务器
浏览 1提问于2014-12-14得票数 3
我是angular2新手，现在我使用截取程序从服务器获取响应
当我返回401错误时，我的java服务器代码如下：
// httpServletResponse's type is HttpServletResponse
httpServletResponse.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
httpServletResponse.getWriter().write("required login");
我对angular2代码的拦截器如下所示：
intercept(req: HttpRequest
浏览 9提问于2018-01-03得票数 1
回答已采纳
我有一个网站，它正在尝试实现推送通知。我已经注册了一个项目与谷歌开发控制台和manifest.json。但是在我的index.html中，manifest.json给出了以下错误
1)无法加载资源:服务器响应状态为401 (未授权) 2)清单分析错误:行: 1，列: 1，意外令牌。3)无法订阅推流。DOMException:注册失败-未提供发件人id
我需要在谷歌项目注册方面做些什么吗？？或者我应该从我的服务器端做任何事情？该站点在.Net服务器中运行，并且我的mime类型为.json
浏览 2提问于2016-03-09得票数 2
3回答
我在AWS中设置了一个API，它使用自定义授权器来实现OAuth2流。效果很好。当用户未被授权时，他们将得到401授权响应。这也是正确的，但我想添加一个标头，为客户端提供可以获取令牌的端点。有点像AuthorizeUrl: url
如何将此标题添加到响应中？
浏览 3提问于2017-01-04得票数 3
回答已采纳
我正在使用redux方法来响应to，我用服务getRolesPagination()调用getRolesPagination()并在服务中传递handleResponse()来捕获响应/错误。它工作正常，但是当服务器响应401状态错误时，它不会捕获错误。我必须捕获它来注销用户，因为如果用户令牌失效，那么服务器将以401状态和
“{错误:未授权}”
function getRolesPagination(page, filter, sort, pageSize){
return dispatch => {
dispatch(request())
浏览 1提问于2019-04-26得票数 1
2回答
我写的网站与Backbone.js的前端和自己的RESTful服务器的应用编程接口后端的使用。我的应用编程接口(RESTful)服务器需要手动授权，并期望在" authorization“头部中包含安全令牌。如果安全令牌被弃用或损坏，API服务器将返回状态码为401的响应。我重写了Backbone.sync，以便在发生AJAX错误时用请求发送额外的头，并返回options.error(jqXHR.status)。
如何添加全局错误事件监听器来处理资源加载失败时的options.error(...)事件？我需要它来使导航重定向到401 Unauthorized响应上的/#!/signin
浏览 1提问于2011-07-26得票数 12
回答已采纳
1回答
我的测试网站在UI框架中生成JWT令牌，这两个框架都是由角CSS设计的，后端API也生成JWT令牌，该标记在1小时内到期。我必须做一个性能测试，为这个网站使用Jmeter。对于后端和前场球队，我必须具备的先决条件是什么？因为在记录每个备用请求的前端测试和在JMeter中运行时，它会生成403或401响应。
浏览 0提问于2019-12-06得票数 1
我正在寻找一种在刷新200 HttpReponse消息内的令牌后重新调用当前请求的方法。我有一个错误捕获来处理401，但在某些情况下，用户将是“未认证的”，并且该状态将在200响应中返回。当然，这永远不会落入错误捕获中。我有下面的代码，它获取新的access_token并使用令牌头构建新的“克隆”请求，但是当调用
next.handle(newReq)
它什么也做不了。如果我刷新页面，它会发出请求，并且一切正常，但我希望它在HttpResponse中使用新的令牌完成请求。谁能给我指个方向？
addToken(req: HttpRequest<any>, token: string)
浏览 9提问于2020-05-19得票数 2
1回答
通过curl报告api
、、、
我正在通过oauth同意获得令牌，但是下面的代码返回401错误。访问令牌应该以“授权”的形式进入标头吗？
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://analyticsreporting.googleapis.com/v4/reports:batchGet");
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST");
curl_setopt( $ch, CURLOPT_HTTPHEADER, array(
'Content-Type:
浏览 12提问于2022-03-25得票数 1
我刚刚安装了Oracle SOA套件12.1.3.0.0。已经创建了集成服务器和独立服务器。
问题:当我输入用户名/密码后，无法立即登录到sbconsole.As，我看到的只是-
错误401 --来自RFC 2068超文本传输协议的未经授权-- HTTP/1.1: 10.4.2 401未经授权的
请求需要用户身份验证。响应必须包括一个WWW认证头字段(第14.46节)，该字段包含适用于所请求的资源的质询。客户端可以使用适当的授权头字段重复请求(第14.8节)。如果请求已经包含授权凭据，则401响应指示已拒绝对这些凭据进行授权。如果401响应包含与先前响应相同的挑战，并且用户代理已经至少尝试过
浏览 2提问于2015-09-16得票数 1
回答已采纳
我们能为HTTP 401响应上的错误添加消息正文吗？在500个服务器上，我得到了错误响应主体，但是在401上，我无法获得身体，尽管身体是在服务器中设置的？
请建议一下。
浏览 4提问于2016-05-31得票数 9
我尝试在Magento 2中使用Rest。我有一段PHP，它使用cURL首先为我的Magento用户获取一个管理令牌，然后使用这个令牌返回Magento数据(在本例中是产品类型列表)。第一部分返回一个没有问题的令牌，但第二部分返回一个HTTP 401基本身份验证错误。
我的代码是：
<?php
// Get handle for token retrieval
$userData = array("username" => "user", "password" => "password!");
$ch = cu
浏览 0提问于2018-10-31得票数 2
1回答
我正在为一个相当复杂的web应用程序编写一个RESTful API (进一步称为api.mywebapp.com)。
这些要求包括api.mywebapp.com应该处理：
API级身份验证(授权客户端应用程序，例如:移动应用程序)
用户级身份验证(授权www.mywebapp.com注册用户，以便他们能够访问其受保护的资源)
用法示例：
移动应用程序使用有效的基本HTTP授权头连接到 (授权:基本base64_encoded_username:password)
api.mywebapp.com对移动应用进行身份验证，在成功的身份验证后，它使用生成的令牌来响应请求。
浏览 0提问于2013-11-21得票数 1
我在请求web服务访问的文档中的url时遇到了问题。在第二件事中，我注意到我的浏览器运行代码的url是01234.domain_name.com/my form.html，而我的请求url是09876.domain_name.com/serviceapi/，其中domain_name部分是相同的。在发布数据时，我使用的代码如下：
URL: 09876.domain_name.com/serviceapi/+ name + '?u=UserID';
$.ajax(function(){
type: post,
url: URL,
data: datajs
浏览 1提问于2016-10-08得票数 1
我目前正在做一个旧的ASP.NET MVC4项目。它相当庞大，所以我不能在给定的时间范围内完全改变巨大的架构细节。如何解决以下问题？
我想从单个控制器操作中返回401。我试着做这件事
return new HttpUnauthorizedResult()
或
Response.StatusCode = 401; return null;
因为在web.config表单中启用了身份验证，所以我被重定向到指定的登录页面。我不想这样。我只想将401返回给浏览器，而不执行任何额外的操作。以下是web.config的一段话：
<authentication mode="Forms"
浏览 2提问于2018-02-10得票数 0
我是Vuejs的新手，我需要一些帮助来解决这个问题。
我的例外是，每当我的API返回类似于下面的图像，即具有401未授权状态的null时，我希望显示未连接。当我的API返回201 STATUS OK时，我想显示CONNECTED。我真的不知道。
下面是我的API响应：
下面我分享我的代码：
<template>
<div class="api_data">
<span class="trick_not_ok" v-if="errorMsg" >Not connected</span&
浏览 5提问于2020-12-23得票数 0
4回答
我正在构建一个ember.js应用程序，身份验证挂起了。json rest后端是rails。每个请求都使用会话cookie ()进行身份验证。
当用户第一次导航到应用程序根目录时，rails会重定向到登录页面。一旦授权了会话，就会加载ember.js应用程序。加载后，ember.js应用程序使用ember-data RESTadapter和用于授权的会话向后端发出请求。
问题是会话将在预定时间后过期。很多时候，当这种情况发生时，ember.js应用程序仍然被加载。因此，所有到后端的请求都会返回401 {not autorized}响应。
为了解决这个问题，我认为ember.js应用程序需要在每
浏览 2提问于2012-11-13得票数 11
回答已采纳
18回答
对于存在但用户没有足够权限(他们未登录或不属于正确的用户组)的网页，应提供什么正确的HTTP响应？
401 Unauthorized
403 Forbidden
还有别的吗？
到目前为止，我所读到的关于这两者之间的区别并不是很清楚。哪些用例适用于每个响应？
浏览 9提问于2010-07-21得票数 3226
回答已采纳
我在API网关和Lambda授权程序中使用X射线跟踪.在授权程序中，我调用两个HTTP。
当我为一个http调用提供无效的URL时，我从lambda授权程序抛出回调(“未经授权”)。因此，响应状态为401。当我查看响应头时，我找不到。
当URL有效且状态为200时，在响应头中可以看到X-Amzn-Trace-Id。
无论状态如何(总是)，是否仍然需要检索X-Amzn-Trace-Id？
浏览 0提问于2019-02-13得票数 2
1回答
我们有一个在Apache和nginx上运行的角8应用程序。我们使用Basic和.htaccess和.htpasswd来保护这个应用程序。
不幸的是，该应用程序由于对服务器的请求而无法加载，而这些请求被基本的Auth阻止，而且角形无法加载这些文件：
阻止请求凭据，因为它是一个跨源请求。
阻止请求凭据，因为它是跨源请求。
加载资源失败:服务器响应状态为401 (需要授权)(运行时-es2015.js，第0行)
阻止请求凭据，因为它是跨源请求。
加载资源失败:服务器响应状态为401 (需要授权)(样式-es2015.js，第0行)
阻止请求凭据，因为它是跨源请求。阻止请求凭据，因为它是跨源请求。
加
浏览 4提问于2019-10-08得票数 1
回答已采纳
1回答
我收到了一个401状态代码从一个网络服务器的响应。但是，如果我捕获401异常并处理数据，响应实际上包含与授权请求相同的信息-我有一个不同的客户端接收状态200与数据来确认这一点。Fiddler也证实了这些数据。
我认为这是服务器不正确的行为；但是，我找不到规范来确认。我读过RFC 2616和2617，最相关的片段似乎是：
如果401响应包含与先前响应相同的挑战，并且用户代理至少尝试过一次身份验证，则应该向用户展示在响应中所给予的实体，因为该实体可能包括相关的诊断信息。
但是，根据实体的一般定义，该实体理论上可以是发送给经授权请求的数据。
我会更舒服的401和无数据/拒绝数据，或200与
浏览 2提问于2013-06-07得票数 0
return fetch(`{SERVICE API URL}`, {
method: 'GET',
headers: {
'userName': "username",
'password': "password",
'content-type': 'application/json'
}
})
.then(response => response.json())
.then(json => dispatch(rece
浏览 6提问于2017-05-17得票数 2
对于HTTP状态代码的含义，我已经找到了许多答案和解释。我的问题是关于登录端点的POST请求，例如询问用户名和密码，以及提供不正确的用户名和密码的场景。
一些想法：
400坏响应我认为这段代码不合适，因为它说请求在语法上是不正确的，服务器也不理解，这里的情况并非如此。登录数据在语义上是不正确的。
401未经授权的在这里是棘手的部分对我。如果401只能发生在需要认证头的请求上，那么这是不正确的。但是，如果401可以发生在所有请求上，这些请求都需要身份验证(无论是作为标头还是在正文中)，那么401就是候选的。
403禁止访问通常，如果用户已经通过身份验证并已为系统所知，但请求的资源是不允许访问的，
浏览 7提问于2017-07-27得票数 24
回答已采纳
我们有一个问题，我看不出我现在能做什么。我已经跟随了这篇文章，但是我现在不工作：
Azure AD身份验证是在我们的Azure函数应用程序中配置的，使用postman，我可以连接到功能应用程序的承载令牌。
我可以在浏览器中看到，当我们打开前端应用程序时，总是会出现这个错误。无法从前端访问Azure AD安全后端功能应用程序：加载资源失败:服务器响应状态为401 (未经授权)
我从后端函数应用程序的应用程序注册中公开了api，并赋予他们调用前端应用程序注册的委托权限，如博客文章中所示。CORS也被配置。
有什么我能做的吗？我们使用Azure AD凭证登录到前端应用程序服务，这个令牌也应该允许访问
浏览 3提问于2022-10-20得票数 0
2回答
我正在一个基于Rails的REST网站上工作，并且正在为控制器编写我的功能测试。作为一个基于REST的应用程序，我使用了几个HTTP谓词，GET、POST、PUT、DELETE等等。
我注意到，对于匿名用户，401和302 HTTP响应代码的应用不一致。有时，当他们请求需要身份验证的资源时，我会返回401未经授权。其他时候，我返回302并将它们重定向到登录页面。
这里有我应该遵循的标准吗？什么时候应该使用401？何时应该重定向到登录页面？例如,
应该重定向GETs吗？
POSTs应该得到一个401吗？
对于不遵循302的AJAX请求，我该怎么办？
或者，这可能只是意见问题，
浏览 0提问于2014-04-08得票数 0
回答已采纳
1回答
从bitbucket获得电子邮件
、、、、
我需要在Symfony2项目上实现bitbucket授权。我正在使用HWIOAuthBundle和口香糖来形成请求。要获得电子邮件，我需要从{accountname}/emails那里得到json的回复，但是每次我收到
客户端错误响应{帐户名}/emails状态代码401原因短语未经授权“
但我已经在Bitbucket得到授权了。这是我的代码：
$url = 'https://bitbucket.org/api/1.0/users/'.$response->getUsername().'/emails';
$client = new Cli
浏览 0提问于2015-05-15得票数 3
我正在尝试使用PHP (特别是由切线解决方案：https://github.com/TangentSolutions/PowerBI-SDK-PHP/制作的SDK )来将数据推送到我正在开发的Power BI应用程序(到https://app.powerbi.com中)。我可以使用client_credentials获取访问令牌，并可以运行微软放入文档中的测试应用程序接口调用，但是在我的应用程序中，仅在尝试运行获取数据集的应用程序接口调用时，我总是收到这个401未经授权的错误。我现在正在测试数据集调用，但我也从其他API调用中获得了相同的响应。我还可以在Postman中运行时获得访问令牌，并
浏览 28提问于2021-01-28得票数 0
1回答
我正在考虑在我的webapp应用程序中使用UMA 2.0进行细粒度授权。但UMA 2.0要求客户端尝试访问资源服务器上托管的资源，并在向授权服务请求授权令牌时返回HTTP 401错误和票证。
但前提是客户端知道它想要访问哪些资源，或者哪些资源确实存在于资源服务器上。
在我的场景中，我有类似于GitHub上的一组存储库的东西，用户可以被授权访问其中的一个或多个。当用户登录时，我想向他显示他有权访问的存储库。
是否有任何标准方法可以查询资源服务器/授权服务器，以获得用户有权访问的资源列表？UMA 2.0如何假设客户端将发现它被授权访问的现有资源？
浏览 15提问于2020-08-04得票数 1
4回答
我试图拦截http响应并重定向任何401 s，但是下面的err对象只返回以下字符串。我本来希望至少能找到状态代码..。
401 -未经授权的详细信息：的Http故障响应: 401未经授权
在“网络”选项卡中，我可以看到服务器正在返回格式良好的401。关于我如何正确阅读它们，有什么想法吗？
intercept(request: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>> {
const authRequest = request.clone({
浏览 6提问于2017-12-16得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
