据我所知，api密钥通常用于第三方访问，但为了验证它是我的前端与API的对话，使用api密钥有意义吗？我希望尽可能地保护我的API，所以任何其他提高其安全性的想法都将是很棒的。
浏览 11提问于2020-09-11得票数 0
回答已采纳
我想创建一个响应式的网站，将在所有设备上工作。前端是HTML/CSS/JS，我将创建一堆API，这些API将与数据库交互，并完成所需的所有业务逻辑和数据获取。没有MVC或se
浏览 0提问于2013-08-22得票数 1
在我的django应用程序中，我创建了一个可以提供Django REST框架的url为的API.The "DEFAULT_PERMISSION_CLASSES": [
"r
浏览 1提问于2019-12-20得票数 0
1回答
我想用Spring Security实现CSRF保护。我的前端是一个JavaScript容器，它向Grails后端发送请求。编辑：
我不使用表格。我</
浏览 0提问于2014-01-20得票数 3
2回答
Magento API第三方连接
、、、、
我正在创建一个第三方应用程序，它使用Magento API来访问用户存储，我可以使用我自己的用户和安装中设置的API密钥轻松地访问用户存储。但是，如果我对应用程序的用户执行同样的操作，我如何给他们一个API密钥并为他们设置一个角色，而不要求他们转到他们的安装
浏览 2提问于2012-04-03得票数 1
1回答
我在我们的应用程序中集成了支付网关。我有一个帐户在他们的网站与API密钥和秘密密钥。
我们的应用程序的用户是子商家。他们将在支付网关网站上获得自己的帐户，并使用API密钥和密钥。当我询问他们的支持时，他们说主帐户(我们的帐户)不能访问我们应用程序用户
浏览 1提问于2019-05-20得票数 1
下面是我的Web代码。我得到了一个System.Net.WebException(远程服务器返回了一个错误：(401)未经授权)。当我在API的URL中传递一个城市时。GetWeatherReport(string cityName) string json = string.Empty;
string createRequest = "http://api.open
浏览 0提问于2019-04-04得票数 0
Woocommerce提供了一个API ，为了使用它，您必须提供一个包含相关授权模式的使用者密钥和使用者秘密。我未能理解的是，不应该为未经授权的/来宾用户提供API吗？我的意思是，我只是想创建一个可用产品的显示页面(前端)，但不需要生成CK/CS。还有一个类似的问题，，您似
浏览 4提问于2021-05-18得票数 1
1回答
我导出了一个android包文件，并通过eclipse创建了一个新的keystore。这款应用使用的是谷歌地图。应用程序在调试模式下工作得很好，但在运行apk之后，应用程序不再显示地图，只显示空白的磁贴。我有一个谷歌地图api密钥，但它在发布版本中不起作用。我假设我的发行版需要一个非调试的ma
浏览 1提问于2011-08-31得票数 1
回答已采纳
我想在我的蓝色应用服务中创建一个1分钟到期的sas密钥来访问blob存储。如何在我的节点js后端创建一个1分钟到期的sas密钥和访问
我的网站前端访问一些pdf从蔚蓝blob存储使用sas键的，但当前端尝试下载的pdf，请求被发送到蔚蓝应用服务blob存储。当发出此请求时，d
浏览 2提问于2022-09-18得票数 -1
回答已采纳
我是新来的酒瓶。def api(): ...return jsonify({'address':'100 Main'})
我正在我的</
浏览 3提问于2014-02-12得票数 0
回答已采纳
通过提供用户密钥和密钥以及访问令牌和秘密，我能够使用tweepy访问我自己的帐户。但是，当我在我的web应用程序中对其他用户进行身份验证，并保存他们的访问令牌和访问令牌秘密以便监视用户帐户时，我遇到了麻烦。我是新来的，我已经尝试了我能找到和理解的一切。我使用了以下代码来访问我
浏览 1提问于2018-05-26得票数 0
回答已采纳
2回答
保护私有API密钥
、、、、
因此，我已经对整个私有API密钥安全性进行了一段时间的搜索，我对我应该采取的方法感到有点困惑，因为我还没有找到与我的方法具有相同问题/方法的人。我正在开发一个Android应用程序，它通过第三方API工作，我通过请求一个私钥来访问这个API。因此，应用程序只请求指定我的</e
浏览 0提问于2015-11-30得票数 3
回答已采纳
1回答
Fabric.io推特关键安全
、、、、
我不确定我是应该在这里问这个问题，还是在安全堆栈溢出页面中，但我肯定有人会对此做出很好的回答。
我正在构建一个Android应用程序，它使用Fabric.io Twitter package。使用它需要一个TWITTER_KEY和一个TWITTER_SECRET代码。我试图隐藏它们，因为当包被添加时，他们就提到了这一点。现在，在启动屏幕活动的时候，我正在用这样的S
浏览 6提问于2015-10-21得票数 1
回答已采纳
1回答
PCI依从困境
、、、
我正在寻找有关PCI依从性的建议。我被告知，我目前不符合PCI虽然我不确定这是否是准确的。
我们将支付管理和卡存储外包给第三方服务，只存储卡的外部ID和最后4位数字。我在前端收集CC数据，并将其传递给Node应用程序，后者将其发送给我们的第三方服务。这是必需的，因为由于明显的安全原因，API密钥/机密不应该公开给客户端。然而，有人告诉<
浏览 0提问于2019-01-28得票数 1
回答已采纳
4回答
我需要构建一些(2-3)不同的系统(前端)，它们将有不同的用途和用户，但是所有这些系统的数据都在1DB中。因为数据在1DB中，所以我计划创建一个后端API来支持所有的前端。
然而，我越是试图规划身份验证和授权部分(前端将如何与后端对话)，它就变得太复杂了。我正在推动一个后端api，以防止代码/功能重复或差异问题，例如，“编辑客户”包含了
浏览 0提问于2018-08-13得票数 3
具体来说，我想使用Gmail来访问我自己的邮件(只访问)。在没有OAuth的情况下，是否有一种方法可以做到这一点，只有一个API密钥和/或客户端id和机密？使用API密钥，如：
require('googleapis').gmail('v1').users.messages.list({ auth: '<KEY>
浏览 1提问于2014-09-12得票数 10
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号