使用ajax向API请求令牌
是一种常见的前端开发技术，用于与后端服务器进行通信并获取访问令牌。下面是一个完善且全面的答案：
概念： AJAX（Asynchronous JavaScript and XML）是一种在不重新加载整个页面的情况下，通过后台与服务器进行数据交互的技术。通过AJAX，前端可以向后端发送请求并接收响应，实现动态更新页面内容。
分类： AJAX可以分为以下几种类型：
- XMLHttpRequest：使用XMLHttpRequest对象发送请求和接收响应。
- Fetch API：使用Fetch API发送请求和接收响应，提供了更简洁的语法和更强大的功能。
- jQuery AJAX：使用jQuery库中的AJAX方法发送请求和接收响应，简化了AJAX的使用。
优势： 使用AJAX向API请求令牌具有以下优势：
- 异步通信：AJAX可以在后台发送请求和接收响应，不阻塞页面其他操作，提升用户体验。
- 部分更新：通过AJAX，可以只更新页面中的部分内容，而不需要重新加载整个页面，减少数据传输量和页面加载时间。
- 实时性：AJAX可以实时获取最新的数据，使页面内容保持同步更新。
- 提高性能：通过减少页面的刷新次数和数据传输量，AJAX可以提高网站的性能和响应速度。
应用场景： AJAX向API请求令牌可以应用于各种场景，例如：
- 用户登录：前端可以使用AJAX向后端发送用户的登录信息，并获取访问令牌用于后续的请求验证。
- 数据加载：前端可以使用AJAX向后端请求数据，实现动态加载和更新页面内容。
- 表单提交：前端可以使用AJAX将表单数据发送给后端进行处理，而无需刷新整个页面。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了多个与云计算相关的产品，以下是其中一些与AJAX请求令牌相关的产品：
- 腾讯云API网关：腾讯云API网关是一种高性能、高可用的API托管服务，可以帮助开发者轻松构建和管理API，并提供了丰富的安全认证和访问控制功能。详情请参考：https://cloud.tencent.com/product/apigateway
- 腾讯云COS（对象存储）：腾讯云COS是一种安全、稳定、低成本的云端存储服务，可以用于存储和管理各种类型的数据，包括图片、音视频等。详情请参考：https://cloud.tencent.com/product/cos
- 腾讯云云函数（Serverless）：腾讯云云函数是一种事件驱动的无服务器计算服务，可以帮助开发者在云端运行代码，无需关心服务器的管理和维护。详情请参考：https://cloud.tencent.com/product/scf
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行评估和决策。
相关·内容
1回答
我创建了一个ASP.NET MVC应用程序，它可以在Bitbucket上授权用户。我使用来获取令牌秘密和令牌值。
说，使用这个令牌，我可以进行API调用。
我知道我可以使用这样的基本授权来调用API：
string url = "https://bitbucket.org/api/1.0/user/";
var request = WebRequest.Create(url) as HttpWebRequest;
string credentials = Convert.ToBase64String(ASCIIEncoding.ASCII.GetBytes("u
浏览 0提问于2014-07-28得票数 6
1回答
当我从谷歌趋势查询(例如)下载CSV时，我看到一个HTTP请求
https://www.google.com/trends/api/widgetdata/multiline/csv
带仿射
req:{"time":"2012-02-18 2017-02-18","resolution":"WEEK","locale":"en-GB","comparisonItem":[{"geo":{},"complexKeywordsRestriction":{&#
浏览 9提问于2017-02-18得票数 3
2回答
llo我正在使用box api来进行集成，他们只提供了curl来获取访问令牌，如下所示
is curl https://www.box.com/api/oauth2/token \
-d 'grant_type=authorization_code&code={your_code}&client_id={your_client_id}&client_secret={your_client_secret}' \
-X POST
我想使用jquery ajax请求获取访问令牌，我已经使我的代码如下所示：
var data2= '{"grant
浏览 2提问于2013-12-17得票数 2
在角度上，我得到一个CSRF令牌，如下所示：
// Get CSRF token and set as header
var csrfRequest = Auth.getCSRF().then(function(data){
console.log(data.data._csrf);
$rootScope.csrf = data.data._csrf;
});
它将新令牌记录到控制台(这很好)。
然后，我尝试登录到一个sails.js api。以下是请求：
POST /auth/login HTTP/1.1
Host: localhost:1337
Connection: ke
浏览 5提问于2015-01-23得票数 1
回答已采纳
1回答
8我有一个表单，我使用了{!! csrf_field()!!}，我有两个选择元素，一个用于州，另一个用于城市，当州选择、更改ajax、发送和提供新城市时 如果这个ajax请求没有执行，我们没有问题，但是如果ajax请求发送然后表单提交，我们给出419页过期错误，这是ajax代码 $('#state').change(function () {
var state_id = $(this).val();
$.ajax({
type: 'get',
url: '/panel/selectCitiesBySta
浏览 30提问于2019-10-14得票数 0
回答已采纳
首先，我只想说，我已经阅读了与这个主题有关的所有其他线索，但没有任何运气。下面是这个问题的分类：
目标
当Ember应用程序启动时，从Sails检索CSRF令牌
将CSRF令牌注入每个从Ember应用程序启动的AJAX请求中
为了满足目标1，我创建了一个Ember初始化器，它在应用程序第一次启动时运行(如果有更好的位置，我完全可以接受建议)。为了满足目标2，我从Sails检索CSRF令牌，然后尝试使用Ember.$.ajaxSetup()来确保CSRF令牌作为标头(X-CSRF-Token)或参数(_csrf)传递。我还确保使用withCredentials选项来确保cooki
浏览 4提问于2015-07-09得票数 7
1回答
我有一个为VueJS前端提供服务的Laravel API (实际上是Lumen API)。Vue应用程序允许用户登录到谷歌。然后，Google令牌被发送回Lumen API，Lumen API通过Google验证令牌，然后验证电子邮件地址是否为有效用户。然后，它生成一个令牌，将该令牌与用户一起存储在数据库中，并返回用户对象。
我没有使用Passport或jwt-auth或类似的东西。那么现在，我该如何使用默认的Auth中间件来验证(现在已登录的)用户将在每次请求中返回的令牌头呢？(即令牌是否在数据库中，是否已过期？)有没有更有效的方法来做这件事，这样Laravel就可以缓存有效的令牌，而不必为
浏览 0提问于2016-12-06得票数 0
1回答
假设我们有用Angular 2编写的SPA，并且有使用Spring Boot的REST API。它们都部署在不同的服务器上。现在我不得不通过Facebook的OAuth2来保护这个API，但是我不知道哪种授权类型适合我的问题。
我不想成为一个认证服务器，我也不想让facebook成为我的资源服务器，相反，我自己的REST API应该是一个资源服务器。从FB我只想要用户名或电子邮件或一些标识符。
如果我理解正确，我必须使用隐式授权流程，因为它不是web应用程序，如果我错了，请纠正我。“授权码”授权也可以是一种选择吗？
我真的读过几乎所有与oauth，spring security相关的帖子。但我
浏览 0提问于2017-10-18得票数 1
1回答
保护基于令牌的认证系统的令牌
、、、、
我正在使用基于令牌的身份验证来访问一些我为我的网站设计的原始web API。在登录时，用户名和密码被发送到登录API，它生成一个具有唯一密钥的令牌，该密钥存储在数据库中。在随后的每次调用中，令牌与请求一起发送，并在服务器上使用密钥进行验证。
我正在使用一个web应用程序来使用这个API服务，并向用户提供一个前端。web应用程序是使用HTML/Bootstrap/JQuery设计的，后台是用php编写的。
我已经成功地测试了我的应用程序，基于令牌的身份验证工作正常。然而，我有一个担忧。我发现用户id和令牌是直接显示的，只在浏览器的地址栏上使用url编码。
http://hasconpanel.c
浏览 0提问于2017-06-06得票数 0
1回答
我即将为我们的网站开发一个新的API。在设计中，我考虑了使用POST和GET方法，但是在阅读了一些安全内容之后，我意识到GET比POST更不安全(即允许热链接)。
因此，我的问题是，如果安全性较差，人们为什么会使用GET？这仅仅是一个遗留的概念，"GET“应该用来读取，而POST用来写(即表单)。GET方法对我来说仍然是有意义的图像URL或网站页面，你可以书签，但它对一个API有意义吗？使用相同的方法(即POST)也会使API更加一致，因为您不需要担心该方法。
我应该指出，我不想反对HATEOS/RESTful的东西，因为我正在计划一个RPC (比如twitter、facebook等)
浏览 0提问于2015-03-22得票数 10
2回答
我想使用GitHub API创建一个gist。我尝试了一个POST ajax请求：
var gist = {
"description": "Avatars",
"public": true,
"files": {
"check.txt": {
"content": "Avatars list..."
}
}
};
$.ajax({
url: 'https://api.githu
浏览 1提问于2018-12-06得票数 0
1回答
我已经看了几天Spotify api和源代码示例，我仍然不知道如何获得访问令牌来访问用户的播放列表数据。我已经到了这样的地步:我打开了登录窗口，用户登录，然后我收到了一个授权代码。在这一点上，我试着做这样的事情：
window.open("https://accounts.spotify.com/api/token?
grant_type=authorization_code&code="+code+"&redirect_uri=myurl&client_id=3137b15
2f1424defa2c6020ae5c6d444&clien
浏览 10提问于2016-10-06得票数 11
回答已采纳
1回答
生成API秘密
、、
我已经创建了一个API，我只希望某些客户机能够访问该API。经过一番研究，我发现API密钥和API秘密是控制它的很好的方法。
我想用我控制的信息来产生我自己的秘密。例如，如果我创建了秘密1500315177265-8005550000-System，秘密本身就有我可以引用和验证的信息。据我所知，什么是秘密并不重要，只要它不被分享，这就是它成为秘密的原因。我可以附加一些长盐值，这样就很难猜测了。我能这样安全地使用秘密吗？
按照同样的思路，我在想，如果秘密本身有标识信息，那么需要什么样的API密钥。更有可能的是，我在这里遗漏了一些东西，或者更多的API会这样做。
浏览 1提问于2017-07-17得票数 0
1回答
我有一个ASP MVC网站，这是通过JSON编码的ajax使用wcf服务。有没有内置的方法来使用ajax <--> wcf服务的防伪令牌？
下面是它在asp mvc应用中的用法。
浏览 0提问于2012-02-24得票数 2
回答已采纳
5回答
有许多在线资源可以提供JavaScript API来访问它们的服务。更清楚的是，我的问题将以为例，但这很好地适用于各个领域的许多其他服务。
当某人想要在web应用程序中使用这样的服务时(比如来自MapBox的地图图像)，他们通常需要注册/注册并获得访问服务的访问令牌。
现在，如果我从服务器端使用API --没有问题:我知道我的令牌被安全地存储在服务器上的某个地方，并且只有在服务器和服务提供者之间的通信时才公开，只要它是HTTPS，就可以了。但是，在JavaScript API的情况下(例如，如果我使用来呈现来自MapBox的地图)，我应该在一个向用户的web浏览器公开的JavaScript中使
浏览 0提问于2015-07-24得票数 62
回答已采纳
我在我的index.cshtml剃须刀页面上发布了以下ajax文章，它运行得很好：
create: {
url: "/api/LearningTasks/create",
type: "POST",
dataType: "json"
},
它将post发送给我的控制器，代码接收工作正常。看起来是这样的：
[HttpPost]
[Route("api/LearningTasks/create")]
public async Tas
浏览 1提问于2020-02-19得票数 0
回答已采纳
我已经在vuejs中实现了一个web应用程序的前端，并使用asp.net web api实现了后端。根据LDAP服务器对用户进行身份验证。我已经实现了登录部分，并且我收到了标头中的令牌和到期日期，但我不知道如何继续。我一直在阅读的指南有OAuth、Okta等。如何从报头中检索令牌和过期日期，并使用vuex和keep会话保存用户信息？
public HttpResponseMessage Login(string quad, string password)
{
if(Thread.CurrentPrincipal != null &&
浏览 0提问于2018-04-18得票数 0
我有一个javascript变量，我想把它传递回服务器端，然后我打算使用它作为访问令牌来授予用户对其他需要此令牌的页面的访问权限。
我想知道如何将这个javascript变量传回服务器，这样我就可以将它设置为会话变量了？我需要使用ajax将其发回吗？
--这是我用来从服务器检索令牌的jQuery的一部分
$(document).ready(function () {
$('#loginForm').submit(function(e) {
var blargh = $(this).find('input').seriali
浏览 3提问于2012-07-05得票数 0
回答已采纳
关于MVC3提供的AntiForgeryToken的使用，我有一个问题。
我会试着解释我的想法。
其基本思想是使用Ajax按钮“标记为收藏”Catalog中的一个(或多个)项目。因此，我有一个包含整个项目列表的网格，每个项目都有一个按钮，可以将其设置为收藏。
好吧..。我的想法实现如下：
当用户按下favorite按钮时，这将向服务器发送一个GET请求，以检索带有AntiForgeryToken的partialView (所有这些对用户都是透明的，因为这是在后台发生的)。
因此，当加载表单时，站点会自动提交(POST)数据(项目的id和防伪标记)，以将此项目标记为收藏(再次...这在后台发生，
浏览 3提问于2013-01-31得票数 1
回答已采纳
我完全是个菜鸟，我才刚刚开始学习API。我正在尝试使用Yelp API，但我似乎无法访问它。根据文档，我应该：“把API密钥放在请求头中作为"Authorization: Bearer”我不熟悉授权，也不确定我这样做是否正确。
function displayYelp() {
var URL =
"https://api.yelp.com/v3/businesses/search?term=restaurant&latitude=40.82783908257346&longitude=-74.10162448883057";
$
浏览 0提问于2018-03-06得票数 2
回答已采纳
我有一个网络应用程序，人们可以从twitter登录，并根据他们的偏好和DOM事件，我需要更新他们在twitter上的状态。我有一个很好的想法如何在服务器端做到这一点，但对于这个项目，我没有使用任何服务器端代码，所以我如何才能做到这一点，仅仅是javascript，@anywhere twitter api和twitter意图没有带我去哪里，因为他们提示用户提交推文，这是我不想要的。
浏览 1提问于2011-08-07得票数 1
首先，我了解C++、C#、Python、一些。总之，我的问题是如何通过Javascript与RESTful API进行交互。我还没有在不同的网站上找到任何好的例子，所以我来到这里。
因此，我的基本问题是:如何通过JS与RESTful API进行交互？在哪里可以找到如何在JS中实现OAuth呢？我知道如何得到我的钥匙和诸如此类的，只是不知道如何真正地编码他们。
下面是使用curl从我的MAC终端运行的twitter API状态更新的一个示例：
curl -u username:password
-d "my tweet"
http://api.twitter.com/1/st
浏览 0提问于2010-03-31得票数 7
回答已采纳
1回答
我正在使用模块来保护我的公共路由，防止跨站点请求伪造。服务器和客户端托管在两个不同的域上，因此我不能使用直接方法将生成的令牌传递给客户端。
现在，我已经在服务器上创建了两个不同的端点，/csrfToken在标头中发送生成的令牌和csrf cookie，路由/register必须验证给定的令牌和csrf cookie是否正确。
const csrfProtection = csrf({
cookie: {
maxAge: 900
}
})
router.get('/csrfToken', csrfProtection, async (req, res, next
浏览 3提问于2020-04-03得票数 0
2回答
我有一个使用dualStorage的骨干应用程序，还为骨干实现了自己的同步。我实现了自己的同步，因为在我的API中，它需要在每个请求的头中发送一个身份验证令牌。如果此身份验证令牌不存在或无效，则API返回401错误。
我的应用程序有两个选项卡，当您单击其中一个或它将路由从/#guestlist切换到/#ticketlist时，反之亦然。此问题仅在切换选项卡时发生，而不发生在应用程序中的任何其他路由上。这就是我对这个问题非常奇怪的地方，只有这两个请求失败了，所有的同步操作都应该被覆盖。
我遇到的问题似乎只存在于Safari中，在Chrome或Firefox中不存在，但是由于这将主要在iPad上运
浏览 3提问于2015-04-06得票数 0
回答已采纳
1回答
这就是我所拥有的：
$.ajax({
type:'get',
url: 'https://services.rdio.com/api/1/',
dataType: "JSONP",
method: 'getTopCharts'
success: function(data) {
console.log(data);
}
})
我不太擅长使用API。我想得到json格式的排名靠前的图表。现在，这是我在控制台中看到的，旁边有一个x：
我需要使用API密钥吗？在文档中，它说不需要用户身份验证。那么我该如
浏览 2提问于2015-11-10得票数 0
我不明白API key，API key secret，Bearer Token，Access Token Access Secret之间有什么区别。还有Client ID和Client Secret，这是非常令人困惑的东西。
我想创建一个Twitter机器人，但我觉得这很令人困惑。我试着搜索我的问题，并在youtube上搜索，但我没有找到一个能澄清我问题的答案。
浏览 18提问于2022-05-10得票数 1
3回答
我允许用户登录到我的网站在一次密码发送到用户的手机号码的基础上。
我的问题是，我正在使用jquery ajax进行Api调用，以便将otp发送到用户的手机号码。现在任何人都可以看到api调用，并向我的服务器发出无限的api请求，这将立即使我的sms包过期。
如何避免滥用API调用？
浏览 3提问于2016-04-19得票数 2
我有一个使用Django Rest框架的API设置。当通过cURL或HTTPie甚至是可浏览的API进行访问时，它工作得很好。API有令牌身份验证，所以最初您必须提供凭证，这将返回一个令牌。使用HTTPie (甚至curl)可以这样做：
http POST http://127.0.0.1:8000/api/v1/api-token-auth/ username="user1" password="testpassword"
这将返回答复，例如：
HTTP/1.0 200 OK
Allow: POST, OPTIONS
Content-Type: applica
浏览 8提问于2017-09-03得票数 1
回答已采纳
我在编程方面是新手，所以请容忍我。在这里使用angularjs调用API需要一些帮助，我认为JSON令牌有一些问题；当试图调用API时，我得到：
登录对象{成功:真，数据:对象}
对象{成功:假，错误：“用户未登录
$scope.login = function () {
var url = "";
url = 'http://localhost.net/api/login';
$.post(url, {email: "admin", password: &#
浏览 4提问于2015-10-17得票数 0
回答已采纳
我使用Django REST框架在JSON中提供数据，并通过AJAX使用它们来刷新页面。如何保护正在使用数据更新的页面的url，并且没有人可以访问API URL。网址是可见的在AJAX中的html，所以它可以访问，但我想防止它的令牌或任何其他适当的身份验证，只有访问它有网站。
URL是'/api/item/‘(参见AJAX代码中的)
serializers.py
from rest_framework import serializers
from .models import Item
class ItemModelSerializer(serializers.ModelSeri
浏览 6提问于2017-05-07得票数 0
2回答
我正在构建一个api驱动的Laravel 5.5应用程序。我还想使用可公开访问的api来处理UI驱动的请求。
我的问题是，在我的api身份验证中间件中，检测UI驱动的请求(ajax请求)并允许其通过而不尝试验证api身份验证凭据的最佳方法是什么？(也许可以尝试验证csrf令牌？)
浏览 9提问于2018-02-03得票数 1
2回答
注意:这个问题是而不是关于失败的AJAX请求，是关于失败的常规表单提交。
我在CodeIgniter 3中启用了CSRF保护，使用了以下config.php
$config['csrf_protection'] = TRUE;
$config['csrf_token_name'] = 'csrf_token_name';
$config['csrf_cookie_name'] = 'csrf_cookie_name';
$config['csrf_expire'] = 7200;
$config[&
浏览 0提问于2018-02-06得票数 0
搜索了一段时间后，常见的解决方案是在布局标题中插入<%= csrf_meta_tags %>。然而，这并没有什么区别。安装jquery-rails也无济于事
Rails 3.1.0 Ruby 1.9.2 Mongoid 2.2.0
在3.1版本之后，另一件奇怪的事情是，当我通过rake route检查路由时，有一些url helper没有指定的url，比如GET，PUT和DELETE有相同的url，但是只有第一个可以通过helper定义的url到达。
edit_message GET /:permalink/messages/:id/edit(.:format){:action=&
浏览 4提问于2011-09-20得票数 2
1回答
我们在通过API对oidc用户进行登录时面临着这个问题。当我们从UI执行相同的活动时，我们调用的API与UI调用的API相同。
/c/oidc/船上
Api总是抛出csrf错误。其他APis运行良好。在api调用中，我们在basic中使用管理凭证。入职后，将有另一个应用程序，将使用访问令牌的星载用户。但我们被困在船上了。
浏览 7提问于2022-06-06得票数 0
2回答
如何从另一个GET API的预请求脚本选项卡调用POST API请求(Login具有带有用户名和密码字段的请求体)，该选项卡在请求url中使用了上述API正文中的令牌。
登录API : POST方法；请求主体:用户名和密码；响应体:令牌。获取: Get方法；请求URI : /token/
想要在一个测试中只在邮递员中涵盖这个端到端场景。有人能帮我写一下这个预请求脚本吗？我应该如何调用Login？
浏览 4提问于2017-05-25得票数 3
我使用过Twitter，我知道它适用于OAuth，我使用了一个python库来使用这个API。我还使用Java脚本小库尝试了一些Instagram API。
我知道这些在后台执行web REST请求，首先验证，然后在我编写代码时查询请求。
但是，如果我想使用来自web应用程序的jQuery $.ajax 来执行请求，怎么办？
我读过一些文档和网站，似乎这是可能的。就像只有ajaxing到API路由一样，从身份验证路由开始。
但是，这个过程是如何工作的呢？我的意思是，我通过AJAX查询auth路由，然后如何跟踪该身份验证。如何保持这种沟通？那么，重定向URL会发挥它的作用吗？
，我开始得到关于它
浏览 1提问于2014-04-07得票数 2
2回答
我尝试在rails中创建应用程序，这将是一个常规的web应用程序，也是一个用react本地语言编写的移动应用程序api。我利用“设计象征”这一宝石来“设计”。我在Gemfile中添加了gems并运行了包。接下来，我运行了rails g devise_token_auth:install User auth。最后，我改变了路线：
Rails.application.routes.draw do
devise_for :users
namespace :api do
scope :v1 do
mount_devise_token_auth_for 'User&
浏览 9提问于2016-08-24得票数 2
回答已采纳
3回答
我们目前正在开发一个完全基于AJAX的应用程序，它将通过RESTful API与服务器交互。我已经考虑过防止XSRF攻击API的潜在方案。
用户对会话cookie进行身份验证和接收，会话cookie也是与每个请求一起双重提交的。
我们在Javascript中实现OAuth使用者，在用户登录时检索令牌，并使用该令牌对所有请求进行签名。
我倾向于使用OAuth方法，主要是因为我希望提供对API的第三方访问，并且我不希望实现两个身份验证方案。
在这种情况下，OAuth使用者有什么理由不能工作吗？
浏览 2提问于2009-05-23得票数 7
1回答
所以，我对科尼图很陌生，并试图将它与我的Lambda功能联系起来。我试图将API调用划分为不同的IAM角色。以下是我已经尝试过的一些步骤，但这些措施并没有得到实施：
I首先创建了一个用户池及其应用程序客户端，并将其划分为三个组，I使用用户池Id和客户端Id创建了一个联邦标识。对于角色选择，我做了“从令牌中选择角色”。I创建了一个带有标识ID的IAM角色，并将此策略附加到其中：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid":
浏览 4提问于2019-11-18得票数 1
回答已采纳
我试图通过使用AJAX请求删除我的vimeo视频，但是它总是返回204状态代码，并且视频不会从帐户中删除。下面是代码示例。
$(".js-delete").click(function(){
var videoID = $(this).data("target");// /videos/2332
$.ajax({
type: "post",
url: "https://api.vimeo.com/me/videos",
headers: {
浏览 0提问于2019-09-13得票数 1
回答已采纳
我已经创建了两个简单的应用程序，一个是MVC网站，另一个是MVC API。这些网站使用API中的几个方法。
我已经将两者部署到Azure，应用服务，网站作为Web应用，Api作为Api应用。到目前为止，我还没有实现任何身份验证，它工作得很好。
现在，我希望两个资源都使用身份验证。因此，在Azure Portal中，我为WebApp和ApiApp启用了身份验证。在WebApp中，我将值设置为:应用服务身份验证:打开未通过身份验证时采取的操作:使用Microsoft帐户登录我配置了Microsoft帐户
对于Api应用程序，我设置了相同的值，除了要采取的操作之外，我将其设置为“Allow Requ
浏览 0提问于2016-04-14得票数 0
我做了以下几个步骤，我不明白为什么我在最后一个步骤上没有成功：
克隆这个
启动弹簧引导应用程序
浏览到
使用user/user登录(也尝试了admin/admin和superuser/superuser)
尝试创建新功能，但得到了403条错误消息
我希望控制台(+api)受到基本身份验证的保护，但我希望在登录时能够做任何事情。我怎样才能做到这一点？我是不是遗漏了一些关于spring和ff4j之间的安全机制的东西？
浏览 1提问于2020-06-29得票数 2
回答已采纳
我正在尝试使用Laravel创建一个RESTful API。我使用php artisan make:controller RestController创建了我的控制器，这是我的控制器代码：
<?php
namespace App\Http\Controllers;
use Illuminate\Http\Request;
class RestController extends Controller
{
private $arr = array(
array("name"=>"jon", "family&
浏览 24提问于2017-09-17得票数 50
回答已采纳
我有一个项目，一个Play Framework应用程序作为Chrome扩展的API后端。由于我没有为Play Framework项目指定任何过滤器，它默认启用CSRF保护(通过CSRFFilter)，这可能适合我的情况，也可能不适合我的情况。
在Chrome扩展中，我首先发出一个jQuery AJAX调用来登录，以便Play Framework设置一个用户令牌cookie (它将用于在随后的所有API调用中标识用户)：
$.ajax({
method: 'POST',
url: serverUrl + "api/googl
浏览 7提问于2017-10-07得票数 2
回答已采纳
我们使用标识Server4来保护我们的API。我们希望使用刷新令牌，以便根据我们设置的APIs.As (“”)文档(“”)获得对AllowOfflineAccess的长寿命访问，但它仍然不能工作。AccessTokenLifeTime过期后(3600秒)，令牌无法工作。这是客户端：
return new List<Client>
{
new Client
{
ClientId = "client",
// no interactive user, use the clientid
浏览 0提问于2018-01-29得票数 0
回答已采纳
4回答
假设我使用某种API，并且我的文件server.php处理到API服务的连接。在我的客户端，我使用如下AJAX调用：
$http({
url : 'server/server.php',
method : 'GET',
data : { getContent : true }
});
在我的server.php中，我这样处理它：
if(isset($_GET['getContent'])){
$content = get_content();
}
function get_
浏览 0提问于2015-04-26得票数 6
回答已采纳
我在获取刷新令牌时遇到困难。由于某些原因，Graph API似乎无法识别我的offline_access作用域。下面是我的PHP代码：
$oauthClient = new \League\OAuth2\Client\Provider\GenericProvider([
'clientId' => "id",
'clientSecret' => "secret",
'redirectUri' => "r
浏览 18提问于2019-07-19得票数 2
我有一个Django web应用程序，它使用Django REST框架生成各种API端点。我可以确保只有登录用户才能查看/读取这些端点，但现在我正处于开发阶段，希望用户使用标记将发布到API。我已经成功地做到了，但是，我已经将用户令牌硬编码到Javascript中的post请求中.这对测试有效，但显然不是一个好的最终解决方案。
是否可以以某种方式请求当前用户令牌？然后，我可以自动将此令牌包含在POST请求头中吗？
谢谢您的帮助/反馈！
编辑：--我想我已经接近了，但是我在我的铬控制台中收到了一些错误，仍然无法检索令牌。
控制台错误：
toggleScript.js:25 Uncaught DO
浏览 0提问于2018-10-05得票数 0
回答已采纳
我使用Laravel作为后端，使用AngularJS处理前端。问题是angularjs调用ajax到控制器来获取数据，否则就是auth中间件，我想再添加一个名为apiKeyAuth的中间件来检查最终用户是否使用有效的api key发送请求。但是，在我检查了apiKeyAuth内部的条件后，它在\Http\Middleware\VerifyCsrfToken.php中给出了一个错误。无效api密钥的返回类型为数组。下面是我的代码。 *APIKeyAuth中间件： class APIKeyAuth
{
public function handle($request, Closure $n
浏览 5提问于2020-01-17得票数 0
当我用
$facebook->api("/userId/feed/", 'POST', $attachment);
脸书贴到我的朋友墙谁验证了我的申请。我不想要这个。当我用
$facebook->api("/me/feed/", 'POST', $attachment);
脸书只发到我的feed。
所以，我希望我的应用程序将$attachment数组发布到我的提要(如我)和每一个经过身份验证的用户提要(以他的身份)，而不将其发布到好友墙。(当然，我拥有身份验证进程的stream_publish权限)
浏览 3提问于2012-11-26得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
