1回答
是用于在camunda中登录和注销的rest。
我想为卡蒙达创造一个独立的前端。问题是如何通过camunda的rest来创作用户？
浏览 60提问于2022-11-29得票数 -1
浏览器向系统A发出REST API调用(并在通过防火墙的入口点或其附近进行身份验证和授权)。系统A(在公司网络防火墙内)向系统B(也在公司网络防火墙内)发出REST API调用。考虑到已经在系统A的入口点进行了身份验证和授权，从系统A到系统B的“内部”REST API调用的安全性是多少？
浏览 0提问于2013-09-12得票数 7
2回答
我想使用Aws rest网关构建一个Rest。这将是生产api (托管在私有服务器上)的新版本。在新的api版本上，我使用的是Api网关和Author
浏览 12提问于2021-12-07得票数 0
1回答
我基本上有3种类型的应用程序，首先我有一个授权服务器(AuthServer)，一个资源服务器(ResServer1)和一个网站。因此，基本上所有从网站到ResServer1的调用都是使用AuthServer的持有者令牌进行身份验证的，该令牌也在请求标头中传递。AuthServer基于ResourceOwner的授权类型，这意味着用户要访问受保护的方法，需要使用用户名和密码进行身份验证 我现在遇到的问题是，我需要引入一
浏览 20提问于2019-03-11得票数 0
回答已采纳
我在决定如何实现RESTful应用程序接口的身份验证时遇到了一些问题，该应用程序接口对于web应用程序和移动应用程序都是安全的。
首先，我认为通过HTTPS进行HTTP基本身份验证是一种选择。经过更多的研究，我发现有很多关于HMAC身份验证的讨论。我认为这种方法的问题是需要有一个只有客户端和服务器知道的共享密钥。除非我有一个api/登录端点，它接受用户名/密码并将秘密返回到cookie中，否则我如何将此每个用户的秘密传递给web应用程序中的特定用户？在将来的请求中<e
浏览 0提问于2014-02-02得票数 57
回答已采纳
很抱歉，如果这是一个转帖，但无论我使用什么搜索词，我都找不到我正在寻找的东西。
首先，我是用PHP开发的，但是图形api只使用url调用，所以这没什么关系。我希望避免使用REST api。
浏览 2提问于2011-10-20得票数 0
回答已采纳
我希望能够对Microsoft进行一些API调用。根据，需要使用ADAL (Active授权库)获取令牌。我计划通过REST接口与Power进行接口，但我不确定如何使用REST接口(即纯粹通过HTTP)与ADAL进行身份验证。我发现的所有示例都显示了使用ADAL直接使用ADAL和服务器进行身份验证。是否有人通过REST<
浏览 1提问于2018-04-13得票数 0
回答已采纳
我正在构建一个通过OAuth身份验证机制使用我的应用程序接口的SPA应用程序。有人说要从服务器获取用户名和密码，但它也存在同样的安全问题。有人提到了https，但在第一步中并没有涉及到。
有人有想法吗？
浏览 0提问于2015-02-21得票数 0
1回答
我对Keycloak服务器非常陌生，想用它来保护我的前端应用程序和后端rest API，它们也是在互联网上开放的。到目前为止，我所理解和做的是在Keycloack上创建2个客户端，1个用于前端，它使用客户端协议(openid-connect)和访问类型(公共)，然后在客户端，我使用采用器将用户重定向到Keycloak登录页面，并进行身份验证和获取令牌。现在对于后端( rest - api )，我已经创建了一个单独的客
浏览 26提问于2020-11-26得票数 4
在它的web接口旁边，我的应用程序还有一个REST端点，比如/api/authentication/login (以及其他的端点，但这是起点)，以前可以通过：curl -X POST http://localhost:8080/api/authentication/login -H 'Authorization: admin:admin'调用这个端点来获取令牌。有了Keycloak的集成，我再也不能通过REST端点登录了。我
浏览 8提问于2022-11-14得票数 0
回答已采纳
我在rest api方法中使用单例管理器。[HttpGet("GetUserData")]{当会话(用户)请求登录时，服务器将发布身份验证密钥。服务器将通过字典保存
浏览 0提问于2018-01-29得票数 0
1回答
OAuth如何处理授权？
、、、
我们已经使用RESTful实现了RestEasy API。现在，我们计划构建自己的OAuth实现，并将其与Rest集成。
每个REST调用都将包含一个令牌。REST服务器通过OAuth服务器验证此令牌
浏览 0提问于2014-08-20得票数 1
我的基于rest的api服务器位于Node中，它位于，我的客户端是在上用角2编写的
在开发rest节点api服务器时，我成功地实现了护照google身份验证，我使用进行了测试，我被重定向到google登录页面，然后在登录之后，我被重定向到由rest节点api服务的/profile。现在，我也在尝试这样做，但起点是我的瘦客户机，它调用节点api</
浏览 4提问于2017-02-16得票数 0
1回答
无法使用Rest Assured对API进行身份验证？谁能分享一个使用Rest Assured的API认证和授权的例子？
浏览 4提问于2019-07-25得票数 1
当构建一个不使用的REST (但是其他类似于api-key)并且客户端提供无效的凭据时，您应该返回什么HTTP代码? 401未经授权的还是403禁止的？将列为"401未经授权“的负责人，其中声明：
生成401响应的服务器必须发送WWW身份验证头字段。这是否意味着REST只应在使用HTTP基本身份验证时返回401，而不应在例如通过API密钥进行身份验证时
浏览 4提问于2014-07-03得票数 8
回答已采纳
3回答
我已经使用带有APIG、DynamoDB作为数据存储的Serverless框架和以Angular2为前端的认知用户身份验证实现了各种REST-API。这些功能可以很容易地由服务器端的认知授权程序来保护。缺点是，我必须将AWS集成到我的前端应用程序中，以便首先对用户进行身份验证(注册/签名，.)。我也可以使用AWS_IAM授权程序，但是在将请求发送到API之前，我还必须使用
浏览 2提问于2017-08-11得票数 4
回答已采纳
1回答
使用Drupal作为CMS和体系结构的起点。我认为我们需要做的是：人们通过drupal网站注册。我们希望通过REST重用为其他(未来)服务创建的标识。我可以通过(REST) API将用户添加到WSO2标识服务器吗？
我可以通过(REST) API (创建SSO )查询WSO2IS来对用户进行身份验证吗？我能否在WSO2IS中创建可重用的配置文件，通过(REST)
浏览 6提问于2014-03-06得票数 1
回答已采纳
为了保护我的rest，我实现了spring boot授权服务器来为用户提供oauth2令牌。目前我在master数据库中的users表下有用户。授权服务器正在对其用户表下的授权数据库中的用户进行身份验证。我是否需要将所有用户从主数据库迁移到授权服务器数据库？或者我应该对用户服务调用API并对用户进行身份验证？
浏览 2提问于2020-05-30得票数 0
1回答
寻找示例来实现Spring cloud gateway与开源IDP的集成，如keycloak、UAA for REST API。下面有一些使用授权码流的示例，而授权码流又需要浏览器交互。但由于大多数都是在spring云网关中暴露的后端API，所以没有涉及到浏览器。您能建议一下如何使用开源的IDP在spring云网关中实现API的身份验证和基于角色的授权吗？雅各布
浏览 4提问于2021-07-22得票数 0
我正在使用Aspnet Core构建一系列微服务。移动应用程序、桌面应用程序和web应用程序将通过Http REST API使用服务。对于用户身份验证，我使用了Aspnet核心身份平台，但我通过REST API公开了用户帐户的创建。客户端使用凭据信息进行REST调用，我的API使用Microsoft Identity API来提供用户。用户将被<
浏览 17提问于2019-05-31得票数 2
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号