restful-authentication

    1热度

    1回答

    我在AngularJS有一个网站。而且后端基本上被简化为一个RESTful API。目前登录的作品像这样: 用户提供登录凭据 - >发送到服务器 - >验证信息并提供将用于将来的API请求的令牌。 API本身也可以匿名使用。 现在我明白在一个RESTful环境中,我不应该使用Sessions,但是如果我想要显示在过去15分钟内联机的用户该怎么办?我如何确定在过去15分钟内在线的用户是否通过了身份验

    0热度

    1回答

    我想知道如何验证api调用的swift到我使用Active Directory验证用户的自定义服务。目前我的应用程序存储一个整数值,我想将其发布到服务。 let thing = Int(emailTextField.text!) // POST method goes here ...

    0热度

    3回答

    我正在使用AngularJS,它使用Ruby on Rails API进行身份验证。我在AngularJS中使用$ http服务来向后端注册一个POST请求的用户,但是我很困惑,因为我得到的响应总是以HTML格式返回,它是索引页的,而不是实际的数据rails API。我在AngularJS应用在localhost:9000上运行的本地环境中测试了这一点,Rails API在localhost:30

    0热度

    1回答

    我正尝试使用Trustpilot API发布邀请以查看产品。 我已成功完成验证步骤,您可以在下面的代码中看到,但是我无法成功将数据发布到Trustpilot Invitations API。 PostAsnyc方法似乎停留在WaitingForActivation状态。我想知道是否有任何建议可以帮助您。 这里是我的代码(这里的API凭据不是正版!): using (HttpClient httpC

    6热度

    2回答

    我想讨论如何保护您的API以便从移动应用程序中使用的最佳方式。 由于没有第三方,我猜OAuth不是一个好的选择? 智威汤逊是不错的选择吗? 我理解的难点在于如何进行身份验证,以便我可以保护API中的数据,除非有人被授权调用它们。 我在服务器端使用Laravel 5.1,我想调用API的移动应用程序是Android应用程序。 我希望我不会忘记提及任何重要的信息。 任何形式的帮助将不胜感激。

    1热度

    1回答

    我用这个拨号网址删除或偶然:? "https://api.instagram.com/v1/tags/cats/media/recent?client_id=MY_CLIENT_ID". 我使用的client_id,因为我的应用程序类型是窗口服务 ,但这个网址抛这个错误: {"meta": {"error_type": "OAuthAccessTokenException", "code":

    0热度

    1回答

    我已经看到OAuth 2.0协议需要具有API的“Web App Server”以及验证用户的“OAuth 2”服务器。虽然这可以在单个服务器上完成,还是有特定的原因,它必须在两台独立的服务器上完成? 身份验证是否可以在单个Web服务器上进行登录API调用,该服务器本身会返回一个访问令牌,或者这会成为验证错误的方式吗?

    0热度

    3回答

    我在Spring Security中使用Spring引导1.3.2。 我具有以下配置(HttpSecurity HTTP)方法来INFORCE认证 protected void configure(HttpSecurity http) throws Exception { RequestMatcher csrfRequestMatcher = new RequestMatcher()

    1热度

    2回答

    我正在构建一个宁静的API(PHP)来为iOS和Android应用程序提供服务,并且我想在这两个应用程序上实现Facebook登录。 的缺陷是这样的: 客户端(IOS或Android)登录与facebook和发送的access_token到宁静API 验证,如果的access_token被授权使用所述应用 如果令牌有效,从图中获取用户数据。 合并帐户并为不同的查询生成令牌。 为了安全起见,为了避免

    -1热度

    1回答

    我们希望获得关于创建平静的Web服务的一些建议。我们浏览了许多文章和答案。大多数答案都是针对框架的。有人可以指点我们的比较文章,这有助于我理解不同的框架吗? 请解释如何处理登录和使用Web服务。