authorization

0热度

1回答

我正在使用node.js.我正在考虑在会话变量中存储一个会话ID，这样每次我向某个路由发出请求时，服务器都会检查数据库中具有该会话ID的用户是否有权访问该页面。这似乎有点低效，因为每个页面请求都会有数据库调用。我知道我可以将一些数据存储在cookies/session变量中以避免数据库调用，但是我容易被篡改。其他Web开发人员如何处理此问题？

0热度

1回答

Asp.NET核心ADFS使用范围授权访问web api

可能是一个愚蠢的问题，但我确认范围以授权请求访问不同的web apis。作为一个用户，我有一些由ADFS验证的作用域，并且基于一个或多个我希望访问API的作用域。这是我试过在ConfigureServices（）从Startup.cs补充： // Policies services.AddAuthorization(options => { options.AddPolicy("

0热度

2回答

环回无法使用PUT请求更新用户/客户

我有一个扩展了内置用户模型的客户模型。但即使提供了正确的access_token，PUT请求更新客户也不起作用。我以登录终端用户的身份登录并获得了access_token。的PUT请求更新客户属性： PUT http://localhost:3000/api/customers/59cb873ab21a902ab0afece1 按我的理解，业主应该可以更新自己的纪录，但它不断抛出以下错误：

-1热度

1回答

laravel rest api中的身份验证和用户管理

我正在为移动应用程序编写其他API。我不知道如何在我的应用中授权用户和管理员。我有一个名为“用户”表，有一个名为“isAdmin”这是或场。现在当管理员发送帖子时，用户可以看到posts.how您是否推荐验证码这两个？谢谢

1热度

1回答

Apache olingo基本认证编码问题

我使用Apache olingo开发OData客户端，凭据包含本地字符，应以UTF-8读取“授权”标头的Base64编码。第一种方式去在标准建议的Olingo： EdmEnabledODataClient client = ODataClientFactory.getEdmEnabledClient(endpointURI, ContentType.JSON); client.getConfi

0热度

1回答

“cURL -u”使用Apache HTTPClient的API密钥授权

我可以使用REST API使用cURL像this一样的答案。现在我想使用Apache Commons HTTPComponents库将其“翻译”为Java代码。我只是有麻烦添加API key授权头： HttpPost request = new HttpPost(DE_COMPILATION_URL); byte[] encodedAuth = Base64.encodeBase64(API_K

1热度

2回答

删除sudo来运行python脚本

每当我需要与运行我的Python程序： python my_program.py 我得到一些错误，指出部分进口没有被发现。有些错误是这样的： Traceback (most recent call last): File "graphic.py", line 1, in <module> import matplotlib.pyplot as plt ImportErr

1热度

2回答

是否可以编写一个可以测试AuthorizationPolicy对象的测试？

我已经得到了我想要测试策略中的C＃ public class WorkflowCreatePolicy { public AuthorizationPolicy AuthorizationPolicy => new AuthorizationPolicyBuilder() .RequireClaim("scope", "WorkflowAdmin")

0热度

2回答

AWS API网关自定义授权人给予异常

我必须使用AWS API网关和Lambda创建自定义授权。我遵循了offical doc上的所有步骤。但在网关端Unauthorized 以下是我遵循的步骤。 1）创建lambda函数（根据github上提供的蓝图）。它将以适当的格式返回policyDocument。这已被测试以下测试数据 - { "type": "TOKEN", "methodArn": "arn:aws:execute-a

1热度

1回答

laravel在进行身份验证之前修改头（基于令牌的/ api）

我有一个使用Dingo API的api。因此，当前用户使用标头进行认证。我现在想切换到laravels实现的API系统，它需要一个Authorization标头。是否可以告诉laravel使用哪个头文件。或者最好是：在验证发生之前，我是否可以使用一个钩子来修改头文件（例如，将X-Api-Key头文件的值复制到Authorization头文件中）？