1回答
支持SSL web的嵌入式设备
、、、、
对于正在开发的嵌入式设备，我们需要在不以明文形式发送用户凭据的情况下登录到其web。
表单中的日志外观应该是可自定义的，因此摘要身份验证是不可能的。在我们看来，剩下的唯一选择就是结合使用HTTPS和SSL。
设备通常通过其IP地址从本地网络访问，但也可以从互联网访问。
我的问题是:当没有为本地访问的设备分配DNS名称时，是否有可能防止“all‘t be certified”浏览器警告？在我看来，SSL证书必须绑定到DNS名称，并在证书颁发机构进行认证，浏览器才能完全接受该证书。
我充分意识到这样一个事实，如果没有经过认证的认证，浏览器就无法对web服务器进行身份验证，这可能会导致“中间人”攻击
浏览 1提问于2012-03-06得票数 13
回答已采纳
我正在与人类用户和物联网设备一起在Keycloak中实现一个认证系统。
人类用户：通过spa访问系统，并使用标准的基于重定向的身份验证流程。
IOT设备：用例涉及许多高价值的设备，这些设备不具有交互性，需要将遥测传输到后端并访问自己的数据以及来自相关用户的数据。我的当前计划是使用资源所有者密码凭据授予，因为嵌入式系统可以在配置期间使用凭据设置。
我的想法是，这将使我能够使用Keycloak组和角色进行权限管理和用户<->设备关联。
这种方法有什么内在的问题吗？
浏览 6提问于2021-02-23得票数 5
回答已采纳
我有一个典型的IoT设置，运行嵌入式Linux的一组IoT设备连接到云IoT服务器。潜在的运营商与互联网的连接是通过GSM。与服务器的所有通信都通过TLS实现进行保护，包括与服务器的相互身份验证。这些设备生成和存储敏感数据，这些敏感数据也使用安全的本地存储(虽然不是使用TPM，而是基于软件的安全存储)。
在这种情况下，在我的设备上安装嵌入式防火墙是否有意义？我的意思是，强加密和基于证书的认证不能确保IoT设备的完全安全吗？
浏览 0提问于2020-07-01得票数 1
回答已采纳
我正在集成登录到我的应用程序中。需要在没有互联网连接的情况下登录。意味着当用户第一次获得登录时，将有用于登录认证的web服务调用，但是下次不应该需要该web服务调用时，它应该从设备的本地db进行认证。第一次登录响应时，我将用户凭据保存在本地数据库中(意味着使用sqlite的设备数据库)，对于其余的尝试，我将匹配来自本地数据库的凭据以进行身份验证。对于身份验证，password是本地数据库中的计划文本，我正在匹配计划密码。将密码作为计划文本匹配，或者我应该使用任何加密，这是一个好主意/方法吗？如果需要加密，那么为什么需要加密呢？我的意思是，当db文件在内部存储时，没有人可以获取password.
浏览 2提问于2016-10-19得票数 0
1回答
我拥有的每一款移动智能手机都需要第一阶段的“激活”。这个过程需要一个互联网连接；暗指除了CDMA或GSM连接之外的进程，或者蜂窝网络注册。iPhone和Google偏见的Android设备都需要这种基于互联网的通信过程。例如，删除激活软件的android手机将在移动网络中进行身份验证和正常工作。
要求对移动设备进行“认证”的目的是什么？分发需要这样一个过程的设备的安全性和隐私含义是什么；而没有解释为什么需要这样的过程？
浏览 0提问于2017-07-12得票数 0
回答已采纳
我有一个根据Directory Active Directory进行身份验证的网站。它在桌面web浏览器上的认证速度非常快，但在移动设备(iOS，安卓)上的认证速度却慢得令人痛苦。有谁能提供一个可能的解释来解释为什么会这样--对此能做些什么吗？在这些设备上进行身份验证需要几分钟时间，这对用户来说不是一个很好的体验。
浏览 0提问于2013-07-11得票数 1
2回答
手机克隆
、
众所周知，某些认证方法被用于将特定设备与特定的电话号码联系起来，从而可以防止克隆。
这些认证机制是什么？这与国际移动设备的身份有关吗？
浏览 0提问于2011-07-13得票数 6
回答已采纳
IP地址可能会改变，而FQDN则会稍微增加一些常数。所以我认为基于FQDN的认证而不是基于IP的认证可能是个好主意，但我在互联网上没有发现任何类似的信息，所以我想是有什么东西导致它不被使用的。但是什么呢？例如，这不是OAuth2客户端身份验证的一个很好的替代方案吗？FQDN存在哪些问题(在身份验证的上下文中)，是什么实际导致基于FQDN的身份验证不被使用？
浏览 0提问于2022-07-25得票数 0
回答已采纳
1回答
我正在开发物联网产品，并计划使用客户证书认证，在生产线上颁发自己的证书，以便可以通过中央服务器进行身份验证。虽然这对于我手工发布和安装证书的小试验效果很好，但在准备扩大生产之前，我有几个问题：
1)使用“真正的”CA为我颁发服务器证书并生成我的客户证书有什么好处吗？虽然我不是安全专家，但如果我在设备上安装客户端证书，第三方似乎并不能提供任何额外的好处，
( 2)服务器端是否有一些标准的软件可以使用同样数量的证书来处理成千上万个设备的身份验证？我是否可以简单地将每个客户端证书插入/etc/ssl/证书中，并期望nginx、haproxy或类似的东西能够处理这些问题？(我们每年部署30至5万件“物
浏览 0提问于2015-12-08得票数 5
回答已采纳
1回答
基于CAS的双因素认证
、、、
我被要求修改CAS实例以进行第二个因素身份验证
对我们来说，发送电子邮件或短信给用户是很容易的。因此，定制OTP将受到欢迎。
我们对CAS的第二个例子不感兴趣。
此外，我们还需要下一个行为：
用户可以使用公司网络通过个人证书或密码进行身份验证
互联网用户可以通过个人证书或密码加OTP认证
现在，来自互联网的用户只能通过个人证书进行认证。密码仅供公司网络用户使用。因此，新功能将成为互联网用户的第二个OTP因素。
中科院能做到吗？
哪些CAS版本可以处理两个因素的身份验证？
浏览 8提问于2014-10-08得票数 0
我有一个超级基本的电子商务应用程序，用户模型与Omniauth认证，产品模型与名称和价格，以及ShoppingCart和ShoppingCartItem模型(利用acts_as_shopping_cart宝石)。
我的问题是，当我让一个用户通过Omniauth提供者进行身份验证时，我想根据他们的身份验证对象提供折扣。
假设他们在facebook注册--那么我想为他们提供20%的折扣。实际上，我不知道该怎么做--我想我想在我的产品和ShoppingCartItem模型中编写这个业务逻辑，设置如下
def self.price
if current_user.provider == '
浏览 2提问于2015-02-03得票数 0
回答已采纳
我需要帮助了解一些关于不可否认的具体要点，尽管如此，我还是实现了一些身份验证方法：
数字签名认证；
挑战认证协议
零知识密码验证
让我们想象一下这样一种情况:用户通过TFA或SFA对银行系统进行身份验证，使用一些具有虚拟MAC地址的设备或其他我不知道的隐藏设备身份的方法。用户进行一些交易，然后去银行投诉他/她的帐户受到攻击，并要求收回钱。
在没有数字签名认证的情况下，我们如何防止这种情况？我们能用TFA来做这件事吗?或者有什么方法可以做到？我不认为用户可以通过找到某些DHP提供的IP来揭开用户的面纱。有没有办法至少找到用户的真实MAC地址？
浏览 0提问于2020-04-01得票数 1
回答已采纳
2回答
我对与谷歌云物联网核心相关的认证感到困惑。在注册表级别使用的CA证书以及如何生成证书。和"roots.pem“证书用于设备与云物联网核心之间的通信使用mqtt桥，这是我从这个链接'。它与与注册表级别证书相关联的证书不同吗？
我尝试过添加roots.pem证书，但是它会引发一个错误，即文件太大了。我还添加了公钥，用于使用公钥/私钥对对设备进行身份验证，成功地添加了公钥。但我搞不懂该使用哪一个，在哪里使用，以及如何生成一个。
如何验证具有注册表级别ca证书的设备以获得更多的安全性？
我在使用以下命令，
获得roots.pem证书“”
用于获取公钥/私钥对
openssl req -
浏览 1提问于2019-04-22得票数 0
回答已采纳
我是Sharepoint的新手，这是我第二次在Sharepoint上做一些事情。我被指派了一项关于SkyDrive Pro的研究任务，以寻找在SkyDrive Pro中进行基于表单的身份验证的可能性。
我搜索了很多，但没有任何可用的SkyDrive专业认证在互联网上。我有以下问题
1-这有可能有基于表单的SkyDrive专业认证吗？我正在寻找选项(在SkyDrive Pro桌面应用程序中)，如设置>更改身份验证方法>选择方法>用户名/密码。
任何有助于理解SkyDrive Pro认证机制的链接。
提前谢谢你。
你好，Behroz Siknader
浏览 1提问于2013-09-05得票数 0
我需要在我工作的公司开发一个私有API网关。
让我怀疑的是，当使用amazon的OAUTH2.0时，它会生成一个用于身份验证的URL。
但是我在网上没有发现任何关于私有API的认证的东西。这个认证亚马逊认知的网址将永远在互联网上公开吗？我可以开发一个带有认知私有认证url的专用API吗？
浏览 4提问于2022-07-08得票数 0
回答已采纳
我们的组织使用8e6 R3000过滤器进行互联网认证和过滤。我们最近安装了无线路由器(耶！)而且我们的笔记本电脑也能很好地工作，但是我们的iOS设备却没有这样做，因为R3000使用了一个java applet来保持身份验证。
现在看来，当您尝试加载网页时，每隔30秒就会弹出身份验证页面，而非网页内容(邮件、应用程序等)除了这30秒外就无法工作。正如你所看到的，这真的很烦人。是否有办法使iOS设备保持身份验证？我不是首席IT人员，也没有在R3000上更改任何东西的特权，而且坦率地说，我们的负责人并不在乎。帮助别人吗？
浏览 0提问于2011-04-23得票数 3
3回答
我正在将身份验证构建到客户机-服务器应用程序中，我收到的一些反馈是，我应该将哈希计算留给服务器(最初的实现是让客户端接收哈希，从客户机输入的密码计算哈希，并对它们进行比较)。这似乎是有道理的，但我遇到了一个问题-- ，我如何认证离线的用户？
例如，如果我部署到一个没有互联网接入的移动设备上，那么处理身份验证的最安全方法是什么？
在我看来，我必须使用，或者允许客户机接收哈希+任何salt信息，或者使用一个单独的引脚/密码，并允许客户机接收该密码的hash+salt。
我倾向于后者，因为它似乎限制了攻击矢量--如果移动设备被破坏，那么整个系统(例如，所有经过网络认证的部件)的安全性保持不变。
我最
浏览 3提问于2008-10-20得票数 6
回答已采纳
1回答
我正在Azure IoT设备上设置一个新设备，而不是手动上传认证，我希望能够通过代码上传它。 我创建了一个使用SSL身份验证的Azure IoT设备，我已经在后端创建了证书，获得了主要指纹和第二个指纹。据我所知，此认证需要上载到Azure门户。 而不是手动上传认证，我希望能够通过代码上传它。这有可能吗？还是每次都需要手动上传？ 提前谢谢。
浏览 9提问于2019-05-12得票数 0
回答已采纳
2回答
我有一个代理服务器，它将有一个封闭的门户页面。在进入互联网之前，用户将被要求注册。
到目前为止，我知道基于IP和/或MAC地址的身份验证。
是否可以使用HTTP来实现身份验证？(也许是第三方饼干？)韦伯是怎么做到的？(见cookie认证)
如果HTTP不能用于代理身份验证，那么MAC地址认证是否是这方面的行业标准？
浏览 0提问于2013-05-08得票数 3
我的系统运行Fedora 16，我住在一个校园，在那里我们使用局域网连接到互联网。为此，我们使用带有身份验证的http代理(用户名和密码)。在进入“网络设置”窗口后，我尝试将proxyaddress:port放在“网络代理设置”中。然而，它从来没有要求认证，使用互联网的程序无法连接，除了火狐，因为它要求认证。另外，我可以通过手工编辑yum.conf来让Yum工作。我甚至尝试过在Yum配置中使用http://username:password@proxy:port，但这并没有帮助。
这个问题有什么解决办法吗？
谢谢。
浏览 0提问于2012-03-07得票数 6
回答已采纳
3回答
我想问的是，在Firebase中的电话认证是否需要一些权限才能在android实际设备上工作，比如发布应用程序之后？当我在真正的设备上构建应用程序时，它工作得非常完美，但是当我发布应用程序时，它不工作，这是我得到的错误，这个应用程序没有授权使用Firebase身份验证。请验证正确的包名和SHA-1是否配置在Firebase控制台ex:就像我们知道我们在android_manifest中放置的internet权限使应用程序在互联网上工作一样。
浏览 0提问于2020-08-14得票数 0
回答已采纳
我正在使用C#并在互联网上使用，我想在Active服务上做一些操作：
认证用户
获取用户/组/计算机列表
关于第一点，我认为我可以使用ADFS在互联网上进行身份验证。
但是如何请求用户/组/计算机列表呢？有可能吗？
我不认为ADFS允许..。
如果是的话，我需要一些提示
浏览 1提问于2018-02-16得票数 0
2回答
将JWT存储在数据库中有意义吗？
、、、、
我实现了一个基本的认证系统，使用Spring Boot、Spring Security、OAUTH2和JWT作为认证令牌。它工作得很好，但我在想，是否有必要将JWT存储在数据库中，并在每次有人使用令牌进行身份验证请求时检查令牌是否存在？我特别考虑了以下场景:用户在移动设备中进行了身份验证，但他们丢失了身份验证，因此他们希望取消对该设备的授权。然后，他们将能够发出一个操作，该操作清除发放给他们的用户id的令牌，并解除对分配给他的所有令牌的授权。还有别的办法吗？我是不是想错了，还是把事情复杂化了？
这是为了保护将要从移动应用程序调用的REST API。
浏览 0提问于2017-03-13得票数 55
回答已采纳
1回答
使用AWS的移动身份验证
、、、、
与谷歌一样，谷歌也提供了用于电话认证的，它将OTP发送到客户端设备，并对用户的移动电话号码进行身份验证。
亚马逊的网络服务中有类似的东西吗？通过它，我可以使用手机号码在android设备上执行电话身份验证。
浏览 0提问于2018-09-19得票数 0
回答已采纳
1回答
我正试图在一个无互联网环境中为一个全息透镜2应用程序实现一个平滑身份验证流。下面的安装程序当前正在运行
我正在托管一个身份服务器()，其中包含了保存用户信息的OAuth2可能性。
我托管了一个只有登录用户才能访问的资源API。
用户应该能够在HL应用程序中访问他们的资源。解决这一问题的可能性是
将用户重定向到像这样的2D页面。但是在增强现实应用程序中输入一个长密码是很困难的。
使用第二个设备(智能手机/膝上型电脑)，如。但是需要另一个设备并不是最理想的。
这两种方法都很好，但它们都缺乏流畅的用户体验。我的想法是利用已经在HL设备上的Windows帐户。Micro
浏览 0提问于2021-05-21得票数 1
回答已采纳
2回答
集成了FIDO面部身份验证，他按照以下链接进行了集成。 https://developer.huawei.com/consumer/en/doc/development/HMS-Plugin-Guides-V1/integrating-bioauthn-0000001077711576-V1 他在P40 pro设备中收到错误“FACE_ERROR_HW_UNAVAILABLE”。 你能推荐一些有“认证硬件可用”的设备名称吗？
浏览 29提问于2021-04-19得票数 0
作为身份验证因素，我知道以下内容
你是(例如生物特征)
你有(例如USB)
你知道(例如密码)
如果我使用FIDO2认证的指纹读取器进行无密码身份验证和用户验证所需的选项，我是否可以称之为“由您进行的双因素身份验证，您有”？
FIDO2设备内部有生物特征信息。如果服务器没有用于身份验证的生物识别信息，我可以称其为生物鉴别吗？
浏览 0提问于2019-03-26得票数 1
回答已采纳
1回答
使用域验证的WCF服务
、、、、
我正在开发一个使用WPF和WCF-RESTful构建的Messaging Application站点。
此应用程序在intranet和internet中使用。当应用程序通过互联网(域外)访问时，它会提示进行身份验证(消息传递应用程序中的自定义登录屏幕)。
我们在WCF service中编写了如下身份验证逻辑：
using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, domain))
{
if (!pc.ValidateCredentials(userName, password, ContextOpti
浏览 0提问于2013-06-24得票数 0
回答已采纳
2回答
我们的网络设备使用tacplus进行认证和授权。tac本身使用kerberos进行身份验证。对于其中一个项目，我们需要使用脚本自动登录到F5设备。是否有人知道脚本是否可以使用keytab生成kerberos票据，然后使用该票证通过tac/kdc进行身份验证。如果可能的话，你能指出相关的文件/链接吗？谢谢
浏览 0提问于2013-02-05得票数 0
2回答
是否有可能向没有互联网/网络连接的设备认证数量不断变化的(服务)技术人员？是否有可能在以后撤销访问？
编辑:没有使用PKI的技术原因。:/
浏览 0提问于2018-03-21得票数 0
回答已采纳
受其他地方讨论的启发，我一直在想，在多因素认证中，“可信设备”的概念是否被认为是一种独立的因素？
给定的上下文是移动应用程序已登录到需要身份验证的服务。登录后，该服务将从现在起信任该设备。移动应用程序现在可以使用设备自己的身份验证方法(密码、密码、指纹、人脸识别)来验证应用程序的使用。
“可信设备”与指纹的结合是否被认为是一种多因素认证？
浏览 0提问于2022-03-24得票数 3
我正在使用Android6.0API进行手指指纹认证。我的要求是，如果当前设备支持指纹身份验证，那么我将通过指纹认证，否则将使用正常方式登录应用程序。
所以，任何人都可以告诉我，如何检查设备兼容性，以便在android中进行指纹认证。
提前谢谢。
浏览 27提问于2015-12-22得票数 40
回答已采纳
我正在开发一个React Native Expo应用程序来实现身份验证。对于Android来说，实现生物认证并不坏，但由于许多设备仍然不支持生物认证，我们也必须为它们实现安全登录。
因此，其中一个要求是使用锁定屏幕凭据(如PIN、pattern或password )对不支持Biometrics的设备进行身份验证。
在Java/Kotlin中，是如何在Native android中实现的，但我还不能了解如何使用React Native在本地实现它。
任何人有任何线索或建议，我将不胜感激！
浏览 48提问于2020-08-05得票数 1
回答已采纳
1回答
通过互联网搜索，我看到EKS只为IAM用户提供IAM认证。
是否可以手动配置客户端证书身份验证？我的意思是，在内部创建Kubernetes用户和角色，而不使用IAM身份验证。
浏览 6提问于2019-12-23得票数 4
回答已采纳
9回答
这些天来，在网络上通常使用的认证形式有三种：
单因素认证，例如:密码或密码。
双因素认证，例如:单因素加软件或硬件生成的令牌代码或智能卡.
“两步”认证，例如:单因素加发送给用户带外的代码。
通常，两步认证的第二步是用户通过电子邮件或短信接收代码，并在使用的网站/应用程序上(或之后)输入密码。电子邮件收件箱或接收电话可以被视为“您拥有的东西”，因此将其限定为双因素身份验证。但是，第二步实际使用的代码(以及用于访问接收代码的帐户/设备的凭据)仍然是“您知道的事情”。
那么，两步认证是双因素认证的一种新形式吗？还是真的只是多因素认证？
浏览 0提问于2013-09-06得票数 60
1回答
WiFi热点安全/支付
、、、、
我正在建立一个当地的咖啡店网络-我们需要显示服务条款/认证屏幕，然后他们才能连接到互联网。
Internet -> PC/SERVER ->无线路由器
然后安装软件在PC桥上运行提示符？如果未通过身份验证，则显示此HTML页面吗？
浏览 0提问于2011-11-01得票数 0
2回答
我目前正在开发一个Silverlight 3应用程序，它需要某种类型的用户身份验证，因为从WCF服务中提取的数据是特定于用户的。目标受众是普通的互联网，因此没有需要对其进行认证的AD。
以下是我对这种情况的一些问题：
是否有支持我的框架或其他机制？
您是建议在Silverlight应用程序中进行身份验证还是通过外部机制(如forms )进行认证？哪个更安全？
那浏览器外的支持呢？
浏览 0提问于2009-07-12得票数 6
回答已采纳
4回答
我有一个计算几个输入值之和的表单(复选框和下拉列表，而不是用户输入的值)。在表单的底部，我有一个“折扣代码”框，我希望能够输入一个代码，它从总数中取出一个固定的金额。
对于我的代码，我想说的是，如果文本输入=折扣代码，则将输入的值更改为50。这是我到目前为止所拥有的
var discountCode = 'DISTR50';
var codeEntered = $("input[name='discount']");
if (discountCode = codeEntered) {
$('#discount input
浏览 5提问于2013-09-10得票数 1
回答已采纳
我正在创建一个需要登录的应用程序，我想知道是否可以使用设备身份验证、引脚/模式/密码等等，而不是创建自己的身份验证过程？我的想法是，前Marshmallow用户应该使用他们的设备认证来登录，而拥有指纹识别设备的用户将使用该身份验证自己。
浏览 3提问于2017-10-30得票数 1
回答已采纳
1回答
我找不到允许我进入用户在Android设备上设置的密码/pin/模式的API，以便在我的应用程序中进行身份验证。
有一个指纹认证API，我可以用来要求Android对用户进行认证，但没有密码API来进入密码/pin/模式，而不是指纹。
有没有办法要求Android根据用户已经设置的密码/pin/模式在我的应用程序中进行身份验证？
浏览 14提问于2017-08-17得票数 5
回答已采纳
假设有三个设备：
WPA2保护AP
linux膝上型计算机，通过tha AP访问互联网
linux膝上型计算机，未连接到AP
我拥有第三个设备，不知道AP的密码。我有足够的信号强度。
我能通过端口扫描一下经过认证的笔记本电脑吗？如果有一个开放的telnet端口，我可以尝试登录吗？最后，我是否可以欺骗AP，即执行MITM攻击？那些不知道密码的人。
浏览 0提问于2013-09-05得票数 0
1回答
当我登录到一个网站时，我很清楚Google身份验证器是如何工作的，我很清楚这一点。然而，现在每个人都在使用各种应用程序。Twitter应用程序、Facebook应用程序、Instagram应用程序等，因此对网络界面没有多大影响。
所以我的问题是:谷歌认证者是否也保护了这些应用程序？我即将开始使用Google身份验证器，但我不明白当我使用Twitter应用程序或Facebook应用程序时，它将如何保护我的安全。谁能简单地解释一下，因为我一点都不技术，谷歌认证如何保护我的社交媒体帐户时，我使用这个应用？
例如，如果有人以某种方式找到了我的Twitter密码，并在智能手机上安装了Twitter应用程
浏览 0提问于2019-01-16得票数 1
1回答
有人能揭示令牌和秘密密钥之间的区别吗？据我所知，“令牌”是由外部方“引入”到系统中以进行身份验证的密码，而密钥可以在设备上生成(for )。例如，非对称密码中的密钥对&相应的公钥可以用于外部认证)，或者可以在设备上导入或生成秘密对称密钥，并与外部方共享以进行身份验证。那么令牌是“包装”秘密密钥吗？它们在结构上是如何改变键(随机位串)的？
谢谢
浏览 0提问于2021-11-16得票数 1
在文档中，有一个使用nodejs (expressJs )链接进行身份验证的示例react应用程序在这里：。
但是没有任何关于(GraphQL-阿波罗服务器) API身份验证的文章。请帮助我，因为我想申请认证，就像REACT (，但是使用graphQL-阿波罗服务器API)的文档一样，但是在互联网上没有任何线索。
浏览 3提问于2022-08-26得票数 0
回答已采纳
1回答
在开发移动应用程序时，可以选择将用户名和密码数据存储在设备本身或服务器中(用户将通过服务器身份验证)。除了用户可能需要管理多个密码，如果他有多个设备，有缺点的前一个选择吗？此外，该应用程序应该连接到互联网无论如何，所以“没有互联网连接”不是一个问题。
浏览 0提问于2011-11-13得票数 2
用户对银行认证网站的反馈包括以下评论：
每次我从一个新设备登录到我的银行账户时，都会让我的电子邮件或电话上的验证代码变得很烦人
...and我正在考虑使用隐含信任来提供同样的保证，但最终用户的摩擦更少。换句话说，我正在重新讨论这种方法的用户体验。
还有其他选择吗？
编辑:隐含信任可能被更好地描述为转移信任。假设我有一个不可克隆的硬件设备。如果在身份验证过程中涉及到硬件设备，那么可能不需要有一个“信任此计算机”对话框。
彭博认证装置，智能卡，或其他符合这一描述。
浏览 0提问于2015-12-03得票数 1
2回答
我们有两个施乐设备，一个7120和一个7556，我们试图通过我们的exchange 2010服务器扫描到电子邮件。
目前，通过不进行身份验证，它们能够对本地收件人进行身份验证。然而，如果我们希望设备电子邮件到外部帐户，它将不得不认证。exchange服务器有一些默认设置，例如AUTH。看来施乐设备不支持这一点。设备将进行SSL和TLS。
是否有人将这些设备配置为安全地进行身份验证以进行交换？我们能否简单地在交换服务器上启用SSL，并使其处于良好状态？
谢谢,
浏览 0提问于2012-03-28得票数 2
我正在开发一个ASP.NET MVC站点，该站点为应用程序的一部分使用表单身份验证。在开发期间，我需要允许外部方访问承载站点的开发服务器。因为我不想把网站暴露给整个互联网，我需要密码保护它，同时仍然允许表单认证在使用中。
Windows和窗体身份验证的混合不起作用。有什么标准的方法吗？我不得不认为这是一种常见的情况。关于MSDN的文章似乎不适用于我的情况：
更新：前两个答案建议添加标准IIS /文摘身份验证。据我所知，这与窗体身份验证不兼容，因为用户的身份将设置为Windows帐户，而不是通过窗体身份验证使用的标识。我需要两个人完全独立。有什么想法吗？
浏览 3提问于2009-11-13得票数 0
我是一个组织的一部分，正在开发一个需要用户认证的网站，我们强烈考虑FIDO的遵从性。
但是，我们的用例要求用户能够从共享计算机登录(即父子可能共享同一台计算机)。我们也不能期望我们的用户携带FIDO身份验证令牌(U2F密钥)。
在这种情况下，在共享设备上使用在设备上的生物特征传感器(即相机、指纹扫描器)来认证多个用户安全吗？
浏览 0提问于2020-08-17得票数 0
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
