我正在研究如何为我们的系统建模作用域，从概念上讲，我们可以在我们的api之间共享作用域，这样用户就不必同意大量对他们没有意义的作用域。我们使用oauth 4作为我们的IdentityServer实现。 例如, 我们有2个服务，提供时间表数据，在2个不同的api上托管在两个单独的urls上，因为它们处理不同的第三方系统。用户只对授权访问他们
浏览 7提问于2019-02-15得票数 0
回答已采纳
定义的API资源和我们在资源服务器中开发的API之间的对应关系是什么？我的资源服务器应用程序中有一些API。如果我理解正确的话，这些接口是用IdentityServer4定义的。Authority = "http://localhost:5000", ApiName = "api
浏览 18提问于2017-01-18得票数 0
回答已采纳
通常，当我们使用IdentityServer4时，我们会使用以下设置：
在那里我们会有一个
假设我们有这个设置，但是我需要在授权服务器(identity服务器)上添加受保护的Api，我的意思是使用Authorization属性进行保护。这个是可能的吗？因为我还没有在网上找到任何示例，所以我一直试图通过在JwtBearer上添加Identi
浏览 8提问于2020-10-21得票数 0
回答已采纳
我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为生成精确的1个实例)。但是，我有多个需要DDoS保护的独立VM实例，因此我需要为每个实例组设置一个实例组，并为每个实例组提供一个负载均衡器。很快就会变得很贵。一个更实际的选择是建立一个附加在负载均衡器上的单个</
浏览 0提问于2022-01-18得票数 1
我正在探索为Azure App中托管的REST实现托管标识的可能性。此Api使用多个第三方Api，这些Api不受我们的控制，由AAD保护。目前，我们在配置中存储AAD ApplicationId /机密。当我们需要使用任何第三方API时，我们遵循以下过程-
使用标头中的令牌调用第三
浏览 1提问于2018-11-09得票数 0
根据规范，作用域是在auth服务器中定义的，但不需要绑定到单个应用程序(我正在推断)。当我使用Azure时，自定义作用域似乎被绑定到应用程序注册(我的API )。是这样还是我漏掉了什么？是否有一种方法可以定义不绑定到应用程序(或多个应用程序)的作用域。
例如，Directory.Read.All作用域，我可以想象托管在资源服务器后面的多个API<
浏览 1提问于2021-01-05得票数 1
回答已采纳
1回答
DDOS AWS API网关保护
、、、、
我公开了API网关(HTTP)。要进行身份验证，必须提供一个有效的JWT。这种方法是否安全？Cloud
浏览 0提问于2022-04-05得票数 0
回答已采纳
我有4个应用程序在NLB后面运行，所以我需要通过API网关访问4个VPC和4个NLB dns。对于每个NLB，我有单独的API网关资源，为此，我创建了一个VPCLink。我无法将多个NLB目标arns传递到单个VPC链路，因此我创建了4个独立的VPC链路 问题是，在部署中，我无法将4个vpclink id作为阶段变量传递，因为阶段变量vpcLinkId只有1个vpclink是否有多个vpclink
浏览 27提问于2020-09-11得票数 0
有人能告诉我或者解释一下在一个Azure AppService服务器上部署多个微服务(比如2-3)的局限性/缺点吗？为了达到以下目的，我们使用微服务器
允许您的
浏览 2提问于2020-07-10得票数 1
我在我的reactjs-firestore项目中使用了不同的第三方API密钥。但我找不到在firebase托管中保护它们的方法。如何在firebase托管中隐藏这些API密钥？例如，在Netlify托管服务中，它们提供了可用于保护API密钥的环境变量功能。
也就是说，我可以只将API密钥存储<
浏览 0提问于2019-07-17得票数 6
我有一个ElasticBean秸秆实例，用于运行本地HTTP的后端应用程序，以及托管在S3实例上的一个角度应用程序。现在，我想把这些放在单个域www.example.com上，在SSL保护的负载均衡器后面，它将通过URI将请求内部路由到后端(/api/)或角应用程序(/)。为此，我设置了一个连接到LB的Route53 DNS。
不过，我没有看到直接从LB路由到S3实例<
浏览 0提问于2019-08-03得票数 0
回答已采纳
我目前使用的是旧版本的Solr - 4.7.2。它以独立模式运行--只有一个具有多核的solr节点。每个核心都受到ldap组的保护。我一直在研究这一
浏览 0提问于2018-03-10得票数 0
1回答
我成功地使用OpenID连接登录了我的用户，拿起access_token并直接使用我的REST API，这些API由app.get('myapi',passport.authenticate('oath-bearer', {failureRedirect: '/'}), function(req,res){});保护
但是，如果我尝试从OpenID connect创建的会话中注销，令牌在过期之前仍然有效(通常为我使
浏览 1提问于2016-12-16得票数 1
我们有以下情况：
ASP.NET MVC 5 web应用程序托管在我们公司的服务器上(而不是Azure)，例如，ourcompany.com。这不是一个AngularJS或单个页面应用程序。ASP.NET MVC WebApi 2托管在我们公司的服务器(而不是Azure)上，例如api.ourcompany.com。这是一个独立于网站的项目，因此它可以被多个应用程序/
浏览 4提问于2016-06-17得票数 5
我一直在尝试在s3网关后面保护API bucket、ALBs和lambda。是否可以使用oauth流的lambda触发器之一添加客户端id？(我问，因为这也可以</em
浏览 3提问于2018-10-23得票数 0
当我们迁移到Azure时，我正在开发Web核心，并将其托管在Azure中。为了保护web和授权(使用使用OAuth 2.0授权保护Azure管理中的web后端)。但我有以下几个问题：
问题1.如果我使用Azure Active Directory使用OAuth 2.0授权保护Azure API管理中的web后端，那么如果我们想向组织之外的第三方公开API，那么它会起作用吗问题2:我们能否保护
浏览 3提问于2022-01-29得票数 0
回答已采纳
2回答
我的组织正在为我们的应用程序的不同环境使用多个解析应用程序。它们每个都有单独的子域: a.abc.co、b.abc.co、c.abc.co和d.abc.co。我可以为abc.co购买一个通配符SSL证书，这在正常情况下可以很好地工作，但是我担心如果他们看到相同的证书被上传到多个不同的解析应用程序，解析器会认为出了问题。有人知道Parse是否可以为多个不同的Pars
浏览 7提问于2014-07-08得票数 1
我有点困惑，为什么在最新的ASP.NET Core Web API模板中没有个人用户帐户身份验证选项。
是否仍然可以像MVC模板那样实现单个用户帐户，或者它是否没有意义？假设我正在创建一个stand-alone web，它将包含我所有的业务逻辑和数据层，用于访问包含AspNet身份表的数据库。我计划在没有MVC应用的情况下调用这个API。我知道这样做的一种方法是创建一个没有单独用户帐户的asp.net MVC应用程序
浏览 0提问于2017-10-07得票数 3
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号