1回答
背景因此，我需要使用客户密码登录和授权Azure Stack访问客户端。问题
我创建一个CSP客户(在创建过程中不能设置密码)，成功时返回密码(使用creation)。密码将自动设置为在下次登录时更改。因此，在手动设置新密码(不需要！)之前，我无法编程地使用返
浏览 0提问于2018-08-10得票数 1
回答已采纳
我有一个小的一页浏览器的应用程序，这是一个REST API消费。用户通过基于短期令牌的系统进行身份验证。我可能会将其扩展到包括移动应用程序(无论是本机应用程序还是混合应用程序)，它们也将使用相同的API。
不过，我确实有一个顾虑--我如何“锁定”我的API，以便只有我的应用程序可以使用它？换句话说，我如何才能阻止其他人构建使用我的</em
浏览 2提问于2014-03-14得票数 1
提供了rest API来获取数据。有没有办法为这些REST服务设置身份验证头？我不想使用Azure服务来管理这些服务。
浏览 1提问于2014-07-03得票数 0
当构建一个不使用的REST (但是其他类似于api-key)并且客户端提供无效的凭据时，您应该返回什么HTTP代码? 401未经授权的还是403禁止的？这是否意味着REST只应在使用HTTP基本身份验证时返回401，而不应在例如通过API密钥进行身份验证时返回401？将使用的响应类型取决于身份验证方案。
浏览 4提问于2014-07-03得票数 8
回答已采纳
我有一个不需要登录的Angular应用程序。这是一个注册真实世界服务的网站，它需要向任何人开放才能访问。作为注册过程的一部分，它需要调用REST API。如果这是一个服务器端应用程序，我会使用一个密钥来保护对REST的访问。但是因为它是角度的，所以它是客户端的，有许多方法可以监控网络活动来获取密钥。一旦有人有了密钥，他们就可以从任何地方调用REST API (比如Postman)。
浏览 1提问于2021-08-26得票数 0
1回答
我有一个为用户进行REST调用的nodejs应用程序。REST调用需要基本身份验证，用户不必提供此信息，因为应用程序将负责为用户进行调用。 在这种情况下，保护这些api凭据的最佳实践是什么？我绝对不希望凭证在源代码中是明文的。我还认为我应该避免将凭据存储在环境变量中。由于应用程序本身并不对凭据进行身份验证，因此我不认为我应该使用oauth或令牌。如果我想将凭据存储
浏览 29提问于2019-06-26得票数 0
4回答
我正在尝试从我的.NET应用程序中使用REST API。这些API都是用JAVA编写的。系统要求我通过HTTP标头传递身份验证凭据。如何通过HTTP标头传递这些身份验证凭据，如“DATE”、“AUTHORIZATION”和“Accept”。
我可以使用.NET中的哪个类来完成此任务。有人能帮我吗？
浏览 1提问于2009-12-04得票数 9
回答已采纳
我正在尝试从以下REST API请求响应 Request - POSTUser-Agent: Axis2
Content-Type: text/xml; charset=UTF-8 身份验证为Basic，并传递用户名/密
浏览 41提问于2021-08-13得票数 0
回答已采纳
1回答
是否可以使用令牌身份验证配置文件传输以与弹性云实例通信？api_key: "key-id:key-value"$ sudo filebeat test output
elasticsearch: https://...:443...\"security\" charset=\"UTF-8\"","Bearer realm=\"security\"","ApiKey
浏览 1提问于2020-11-15得票数 1
回答已采纳
我们已经开发了一个以Angular 5作为前端和Spring Boot作为后端的应用程序。第一个页面是登录页面，它调用rest api在后端通过LDAP进行身份验证。我们在JWT中使用OAuth实现。因此，当用户登录时，凭据用户名和密码为via。将body中的POST请求发送到rest api进行身份验证。在报头中，我们为Oauth发送clientId和secret。问题是，凭据在请求中公开，并且可
浏览 2提问于2018-05-25得票数 2
2回答
目标:我的服务器需要将非用户引导到登陆/主页，并将用户登录到实际应用程序。当该应用程序加载时，它将向RESTful API (通过Ajax)发出经过身份验证的HTTP请求。但是，为了让我的网站也运行身份验证，我还需要在那里设置身份验证，这意味着复制低级代码，以检查REST和网站服务器中数据库中的凭据。
或者，我想知道网站是否可以通过RESTful API进行身份验证。例如
浏览 4提问于2014-01-23得票数 6
我有一个可以工作的Django REST API后端。我之前使用的是会话身份验证，但我想转到基于令牌的方式，以便跨多个服务器进行扩展。我已经研究了几天了，我还没有找到我的问题的答案。我在jwt包中看到了这个错误所在，并可以跟随代码返回到身份验证过程。我在身份验证过程中没有看到任何错误。当我尝试使用这些凭据创建一个用户时，它会提示一个用户已经存在，所以我知道它命中<
浏览 1提问于2015-11-02得票数 2
1回答
PayPal计费计划密钥响应错误
、、、、
testing','secret'=>'testing'), );
$url = "https://api.sandbox.paypal.com
浏览 2提问于2015-03-20得票数 0
回答已采纳
假设我正在操作JIRA安装，并希望使用oauth身份验证提供REST访问。有可能使这个访问成为只读的吗？使用REST，可以创建问题和其他数据，但我希望防止插入数据的能力。我相信，使用基本身份验证实现只读REST访问是可能的，因为REST实现将尊重分配给其凭据与API一起使用的用户的权限，但我想
浏览 5提问于2014-01-22得票数 2
1回答
我想知道是否有可能在没有登录凭据(如基本身份验证)的情况下保护烧瓶api。我只想和我的客户分享钥匙和秘密。
浏览 3提问于2021-04-20得票数 0
回答已采纳
1回答
我正在尝试检索信息，这些信息可以通过Rest API访问。但我不确定如何传递身份验证凭据。 GET终结点没有任何地方可以插入用户名和密码。 当我尝试通过浏览器获取此信息时，它会要求提供凭据。但是如何使用python调用GET请求并传递登录服务器所需的凭据呢？Here is how it looks via browser @EDIT Ok，这是我发现的： 它可以与powershell一起使用： $root = &#x
浏览 28提问于2021-04-07得票数 0
经过无数次的搜索和谷歌搜索，我连最简单的问题都想不出来。任何帮助都将不胜感激。谢谢。
浏览 1提问于2013-03-14得票数 0
回答已采纳
我尝试使用遗留API进行身份验证，因为我需要那里的一些方法，而这些方法在新的Rest API中是不可用的。虽然在rest API中通过访问令牌进行身份验证工作得很好，但是所有使用遗留API进行身份验证的尝试似乎都失败了。访问令牌背后的用户不是登录的windows用户。我的代码
浏览 34提问于2020-10-27得票数 1
在SOAPUI工具中调用下面的Rest服务时，我得到了下面的错误：HTTP/1.1 401 UnauthorizedstatusCode":401, "message":"401 Unauthorized"}
在通过下面的链接后，我认为这是与内容类型相关的</e
浏览 2提问于2015-05-15得票数 1
1回答
我在Magnolia中创建了rest端点，因此当我想要从外部api (WCS)测试它时，我让formuler作为响应进行身份验证。那么，我如何通过安全方式使用wcs rest 向我的端点提供凭据呢？
谢谢
浏览 1提问于2015-12-23得票数 0
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号