在django中授权api密钥
在Django中授权API密钥是指在使用API时，为了进行身份验证和授权访问，将密钥分配给特定用户或应用程序。以下是关于在Django中授权API密钥的完善和全面的答案：
概念： 在Django中，API密钥授权是一种基于密钥的身份验证机制，用于保护API端点免受未经授权的访问。每个用户或应用程序被分配一个唯一的密钥，以便在每次API请求中进行身份验证。
分类： API密钥授权可以分为基于HTTP Basic认证和基于Token认证两种方式。
- 基于HTTP Basic认证：
- 在每个API请求的请求头中使用Base64编码的用户名和密码进行身份验证。
- 在Django中，可以使用django.contrib.auth模块中的authenticate()函数和login_required装饰器来实现基于HTTP Basic认证的API密钥授权。
- 基于Token认证：
- 在每个API请求的请求头中使用令牌（token）进行身份验证。
- 在Django中，可以使用第三方库如"Django Rest Framework"提供的TokenAuthentication类来实现基于Token认证的API密钥授权。
优势： 使用API密钥授权可以带来以下优势：
- 安全性：API密钥可以防止未经授权的访问和恶意行为。
- 简化流程：通过使用密钥进行身份验证，可以简化用户或应用程序对API的访问过程。
- 统计和追踪：每个用户或应用程序都有唯一的密钥，可以用于统计和追踪其API请求和使用情况。
应用场景： API密钥授权在以下场景中得到广泛应用：
- 第三方应用程序和服务与Django应用程序进行集成。
- 提供对Django应用程序数据的受限访问权限。
- 限制对API端点的访问，以控制资源的使用和滥用。
腾讯云相关产品和产品介绍链接地址： 腾讯云提供了多个相关产品和服务，用于帮助用户实现API密钥授权：
- 腾讯云访问管理 CAM（Cloud Access Management）：用于创建和管理API密钥，提供身份验证和访问控制服务。 链接地址：https://cloud.tencent.com/product/cam
- 腾讯云API网关 API Gateway：提供一站式API服务管理平台，支持API的安全认证和访问控制。 链接地址：https://cloud.tencent.com/product/apigateway
- 腾讯云访问密钥管理器 KMS（Key Management Service）：用于创建、管理和保护密钥，包括API密钥的加密和解密。 链接地址：https://cloud.tencent.com/product/kms
请注意，这里只提供了腾讯云的相关产品和产品介绍链接地址作为示例，如果你有其他云计算品牌商的要求，请提供具体要求和相关品牌商的名称。
相关·内容
1回答
我正在尝试制作一个与android应用程序一起使用的API。我开始使用Django + Tastypie，但我是django技术的新手。为了寻找一种安全的应用编程接口方案，我已经阅读了这个文档。我认为这是最好的解决方案，因为我可以获得授权密钥，只允许授权用户使用我的API。
问题是我找不到一个很好的例子来说明如何去做，我已经阅读了文档，但是没有一个关于如何使用它的例子，我应该向url发送什么以及如何发送用户和密码？
浏览 0提问于2013-06-22得票数 0
回答已采纳
1回答
我在工作中被要求保护保存在Mysql数据库中的敏感数据。该数据库包含几个表，其中一个表中的关键数据只能使用用Django实现的API访问。对于这个API，只有一定数量的人能够访问它，因此他们将是唯一能够访问此表中的数据的人。
因此，目前的问题是，每个人都可以访问数据库和这个表，所以我们决定使用AES加密这个表中的所有数据，借助AES_ENCRYPT()和AES_DECRYPT()函数(根据)。
所以..。到目前为止，一切都还好，但主要问题是如何存储用于加密/解密的AES密钥。在与我的同事和谷歌进行了一些头脑风暴之后，我发现最好的做法是使用密钥包装器()，它包括使用属于能够访问与数据库表交互的A
浏览 0提问于2015-04-25得票数 1
2回答
我必须使用Django构建一个web服务和API。我得到了使用API方法()对模型和JSON文件的描述。我决定使用Django REST框架，但这是我第一次使用API。
正在困扰我的描述模型中的字段：api_key = models.CharField(...) #access key to api。
据我所知，这个键需要由我提供给一个模型对象(在我的例子中，它是打印机的一个模型，用于打印客户端和厨房的检查)，然后它必须用于访问这些对象到API (方法/new_check/和/check/)。如何创建这些密钥？我应该只使用一个随机的API密钥生成器，还是在Django REST框架中有一些我还
浏览 2提问于2019-03-23得票数 1
回答已采纳
1回答
我正在创建小型Django/AngularJS应用程序。用户可以创建帐户，查看所有创建的帖子并添加自己的帖子。
当前版本的应用程序如下：
模型：
from django.db import models
from django.contrib.auth.models import User
from datetime import datetime
# Post model
class Post(models.Model):
date = models.DateTimeField(default=datetime.now)
text = models.CharField(m
浏览 4提问于2015-06-02得票数 1
回答已采纳
问题: Sendgrid web api python示例代码显示错误401:未授权
设置: server-heroku，framework-django，sendgrid单一发送者授权，但不是域。附加的Heroku附加组件。
代码: /sendgrid.env:export SENDGRID_API_KEY='the api key' /view.py
def Contact(request):
message = Mail(
from_email='customerservice@shionhouse.net',
to
浏览 1提问于2021-02-08得票数 0
1回答
我正在使用Django rest Framework为我的一个客户端构建REST。当客户端通过API调用询问密码时，应用程序提供了一些敏感信息，如密码。
现在，只有经过授权的客户端才能访问该应用程序，除此之外，只有授权的IP才能连接。
但如果有人在听这种联系呢？他会清楚地看到所有的数据。
有没有办法加密这些信息，也许用密码，然后当它到达时解密？(客户端必须更新他的应用程序，但这不是问题。)
我正在考虑在我的django应用程序中创建一个"EncryptedResponse“而不是"Response”。
谢谢
浏览 2提问于2016-02-11得票数 0
回答已采纳
我正在尝试在django-rest-framework上配置令牌身份验证。我已经添加了适当的设置，并设置了
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.TokenAuthentication',
)
而且，身份验证可以从浏览器客户端或curl完美地工作。
但是，如果我尝试使用browseable API，我会得到401个未经授权的错误。登录页面是可用的，但实际上似乎没有让我登录。如果我添加会话身份验证：
'DEFAULT_AUTHENTICATION_CLA
浏览 1提问于2014-07-23得票数 1
1回答
我有一个django项目，在这个项目中，我公开了几个api端点(api终结点= get/post的答案，返回json响应，如果我的定义错了，请纠正我)。这些端点是我在前端使用的，比如更新计数、更新内容，或者其他很多东西。我在服务器端处理表示逻辑，在模板中处理，在某些情况下向客户端发送呈现到字符串的模板。
下面是我想要回答的问题：
我是否需要在客户端和服务器之间进行某种身份验证？
django跨源保护够了吗？
在这张图片中，哪里适合像这样的包？和
如果我没有在客户端和服务器之间添加任何身份验证，那么我是否让服务器处于开放状态以应对攻击？
此外，服务器与服务器之间的连接是什
浏览 3提问于2013-12-17得票数 6
回答已采纳
我对这个错误有困难。几乎所有可用的解决方案都试过了，但对我没什么用。在正面，我使用的是角度6，我很确定这不是它的错误。希望能尽快得到回应，并提前感谢各位。
register/url.py
from django.urls import path, include
from rest_framework import routers
from . import views
from rest_framework.authtoken.views import ObtainAuthToken
router = routers.DefaultRouter()
router.register(
浏览 1提问于2019-01-17得票数 0
1回答
我有一个django应用程序，它将一个任务放在队列中。另一个服务用于读取队列和处理某些文件。最后，我需要将处理过的文件保存在django应用程序管理的数据库中。
我不想让微服务直接访问数据库，因为我希望只负责处理文件。
因此，我想使用HTTP请求将更改发布到django。问题是当时我没有任何授权，尽管我知道来自这类机器的HTTP将被接受。
对于django应用程序，我使用JWT作为授权令牌。如何才能最好地解决这类问题？也许只是一起送一个令牌到队列里？但如何做出这样的象征呢？不确定进程何时将被执行。
浏览 1提问于2019-01-09得票数 0
在中，我可以看到，我可以使用OAuth2和API-Key对calendarList端点进行身份验证。
我使用postman和OAuth2进行的第一次测试非常完美:我获得了所有自定义用户日历的JSON列表
现在，我使用api密钥上的身份验证测试了端点，我创建了api密钥，并为这个api密钥启用了日历：
问题：
我已经用postman和Auth=单键以及参数key=MYAPIKEY测试了它，但是总是得到错误401“请求缺少所需的身份验证证书”。
有人有一个(邮递员)的例子来访问带有api键的吗？
浏览 8提问于2021-07-23得票数 0
回答已采纳
1回答
我正在Azure应用程序服务中部署Web API。Web API使用Azure AD进行保护。我计划使用API Management将api公开给不同的用户。
现在，我已经在API Management中启用了对开发人员门户的基本身份验证。此外，我还为后端服务器启用了OAuth 2.0身份验证(用户授权)。因此，如果我登录到开发人员门户，我会看到两个字段- Subscription Key和Authorization。订阅密钥将是开发人员对门户的订阅，授权将是后端服务器所需的OAuth授权。
另外，如果任何用户需要访问api管理url，则用户需要在查询字符串中传递订阅密钥，在授权头部中传递to
浏览 65提问于2017-03-12得票数 2
回答已采纳
在AWS API网关中，
我们可以设置一个资源来访问reqiure密钥。
我们还可以设置另一个资源来要求授权(例如，JWT令牌，通过lambda函数或AWS认知功能处理)。
问题：我们可以将资源配置为在上述两种情况下都可以访问吗？目前，如果我们同时启用"API密钥所需“和”授权“，则请求同时需要API密钥和授权。我们希望这两个人中只有一个能通过。
Hack/workaround：创建两个相同资源的副本，并分别对每个副本进行授权，一个使用API密钥，另一个使用授权程序。
浏览 2提问于2020-06-03得票数 8
2回答
所以我在我做的第一个项目中使用了Google .所以，是的，我是新来的，我很抱歉，如果这是基本的或明显的，但我还没有找到一个明确的答案或方向。下面是我从Google找到的关于安全使用API密钥的文档。
安全使用API密钥的最佳实践
当您在应用程序中使用API密钥时，请注意确保它们的安全。公开您的凭据可能会导致您的帐户被破坏，这可能导致您的帐户上的意外费用。为了确保API密钥的安全，请遵循以下最佳实践：
不要将API密钥直接嵌入到代码中:嵌入在代码中的API密钥可能会意外地向公众公开--例如，如果您忘记从共享代码中删除密钥。与其在应用程序中嵌入API键，不如将它们存储在环境变量或应用程序源树之
浏览 3提问于2016-09-21得票数 103
回答已采纳
我正在使用appcelerator API删除镜像
https://api.cloud.appcelerator.com/v1/photos/delete.json?key=<YOUR APP KEY>&pretty_json=true
使用此API后，图像对象会被删除，但如果我点击此图像对象的URL，它仍然会显示图像。这是奇怪的，因为我的图像仍然存在于数据库中，我不想要。
我已经等了一天来检查它是否在一段时间后被删除了，但没有成功。
镜像已被创建此镜像的用户删除。
请帮帮忙
提前谢谢你
浏览 4提问于2016-02-10得票数 0
当我尝试使用带有api键的数据存储重置api时，我得到如下信息：
{
"error": {
"code": 401,
"message": "Request is missing required authentication credential. Expected OAuth 2 access token, login cookie or other valid authentication credential. See https://developers.google.com/identity/sign-in/w
浏览 0提问于2018-04-30得票数 2
回答已采纳
我正在开发一个使用cordova的android应用程序，我面临着一个关于google地图javascript api的问题。
我们购买了一个API，并将其包含在以下格式中。
<script type="text/javascript" src="http://maps.google.com/maps/api/js?sensor=false&client=<?php echo MAP_CLIENT; ?>&signature=<?php echo MAP_SIGNATURE; ?>"></script&g
浏览 277提问于2018-09-20得票数 0
使用刷新令牌，您可以获得新的访问令牌。https://developers.docusign.com/esign-rest-api/guides/authentication/oauth2-code-grant# 在SDK中找不到使用刷新令牌续订访问令牌的API。请让我知道是否有一些可用的API，而我在SDK中找不到它，或者是否有一些可用于它的示例代码。
浏览 39提问于2019-04-20得票数 0
我在API测试方面是一个完全的新手。现在，在发送GET或POST请求时，我们需要授权调用项目。它是如何在内部工作的，API密钥和令牌之间有什么区别？
📷
浏览 0提问于2023-04-15得票数 0
2回答
我已经在Azure中创建了一个保管库，并为其提供了访问API管理的权限(在AAD中注册的应用程序)。在进行API调用时，我尽量不在header中存储任何密码，而是从keyvault中获取它们。有没有办法做到这一点？如果是，是如何实现的？
我已经找了好几天了，还没有找到什么
谢谢
浏览 3提问于2018-07-17得票数 1
我想让用户上传文件从安卓应用程序到Django网站。为了防止随机上传，我想将此功能限制为经过身份验证的用户。例如通过向用户分配可在请求中发送的唯一API密钥。理想情况下，服务器应该尽快拒绝请求，以减少负载。否则，我可以简单地在POST请求中发送一个额外的参数，但这意味着所有内容在被接受或拒绝之前都已上载。
我想让授权用户尽可能简单，从而避免用户名/密码会话管理。我生成的一个随机的API密钥将是完美的。
我应该往哪个方向看，有什么建议吗？
浏览 1提问于2013-04-12得票数 0
为了API网关的授权目的，我知道有一种方法可以拥有一个API密钥。我可以有两个API密钥的“和”行为作为API网关API的授权部分吗？
浏览 1提问于2018-07-04得票数 1
回答已采纳
我已经通过Amazon api gatway部署了一个API，我知道可以通过IAM用户策略控制资源的GET/POST方法的访问。这里提到了
对于每个新客户端，我不想每次都创建新的aws用户并分配新的访问控制策略。我希望为每个新客户端创建新的API密钥(由Amazon API网关控制)，并希望通过该密钥限制资源。有没有办法做到这一点？
请帮帮忙。
浏览 2提问于2017-05-11得票数 1
我正在寻找最好的方式来验证我的.NET核心API与Azure。只有具有有效密钥的人员或其他应用程序才能访问该API。
我需要能够做到以下几点：
在Azure中为客户/应用程序添加一个访问API的新令牌
为令牌设置激活和过期日期(或已启用和禁用)
在.NET核心中，使用授权属性授权用户访问端点
用Azure做这件事的最佳解决方案是什么？
我正在考虑Azure密钥，但是我不知道如何在Azure密钥库中使用授权属性？
或
还有其他解决办法吗？
谢谢!
浏览 3提问于2020-04-23得票数 0
回答已采纳
2回答
我在我的django后端应用程序中使用django rest框架和OAuth2工具包。我在django管理网站注册了用户。当我尝试使用CURL为用户获取访问令牌时，我得到了错误：
{"error":"invalid client"}.
我的curl请求如下：
curl -X POST -d "client_id=MY_CLIENT_ID&client_secret=MY_CLIENT_SECRET&grant_type=password&username=myuser&password=mypass" http:
浏览 12提问于2015-02-18得票数 0
1回答
我正在用django开发一个IOS应用程序。用户的默认权限仅为“获取”某些内容。但是，用户可以被授予“添加”的发布权限。如何设计原料药的api？如何向使用django-tastypi的用户授予权限？
浏览 1提问于2012-11-20得票数 0
我在我的示例api中使用了令牌授权，但使用了django rest框架。使用web api接口，我可以在我的api中导航。我可以对我的api执行任何类型的请求(post、put、patch、delete、option)。但是我不知道如何提供头文件。我的一些端点需要授权，所以即使有GET请求，我也不能从web api访问它们。
可以使用django rest框架web api提供身份验证令牌吗？
浏览 3提问于2019-08-31得票数 0
我已经设置了一个AppSync GraphQL API，它使用两种授权模式，默认为认知模式，其他模式为IAM。现在，我想在用户登录之前运行这个查询，我将使用IAM授权模式。此Api将通过lambda函数访问dynamodb表。
根据我的理解，我想用户可以执行读操作，即使他们没有通过使用附加到扩容项目的IAM用户权限登录。在这里，我有下面的策略/许可附加到IAM用户。如果我想得对，请告诉我。
下面是我为在API上执行查询操作而创建的策略
{
"Version": "2012-10-17",
"Statement": [
浏览 2提问于2021-11-22得票数 2
回答已采纳
我创建了一个powershell脚本来自动安装Azure中的SendGrid帐户。一切都如期而至。但是安装完成后，我想创建一个API密钥，以便稍后在C#中使用它。不起作用。我试着用powershell发送这个命令：
curl -Uri "“-Method -Body '{"name":"QnA APi Key"，”作用域“：”mail.send“}‘
我得到以下错误：{“错误”：{“字段”：null，“消息”：“授权所需”}}
它似乎需要标题‘授权:承载<>’。但在我的例子中，我的目标是创建这个键，因为以前没有人被创建过。
当根本没有
浏览 0提问于2018-11-15得票数 0
回答已采纳
1回答
我正在编写一个公共REST API。注册的客户端将从他们的服务器(而不是从浏览器)获得使用API的API密钥。一个客户端也可以拥有多个密钥，可能用于其服务器上的唯一应用程序。所以我很好奇人们会在哪里验证API密钥..。
使用委托处理程序(通常用于身份验证)并进行密钥查找。
使用授权筛选器查看密钥是否已被授权。
对于未经授权，我想返回400 -坏的请求或403 -禁止(在情况下的密钥暂停)。
我的第一个想法是，关键是获得访问的授权，而不是识别使用服务的应用程序。但是，在委托处理程序中进行密钥查找可以让我更快地短路(在HTTP消息处理程序中)，而不是在Controller中，在控制
浏览 3提问于2013-07-08得票数 2
回答已采纳
我已经在我的程序中包含了TinyMCE编辑器，它正在显示，但它告诉我需要添加一个API键。我试过这样做，但找不到位置： {% extends "blog/base.html" %}
{% load crispy_forms_tags %}
<head>
<script src="https://cdn.tiny.cloud/1/<KEY>/tinymce/4/tinymce.min.js" referrerpolicy="origin"></script>
</head>
{%
浏览 221提问于2020-10-15得票数 0
我想使用API -键进行授权和分组用户访问API的API网关。这些请求将使用javascript调用从网页发送。
有什么办法加密api-密钥吗？
让我说我能加密它，它会有好处吗？因为有人仍然可以看到加密的api密钥并使用它，而且它仍然可以工作，因为无论如何，我都会在某个地方解密它。
还有更好的办法吗？
浏览 1提问于2018-03-29得票数 0
回答已采纳
目前我正在做一个项目，需要检索堆栈溢出问题来分析它们。首先，我开始在不创建身份验证令牌的情况下检索数据。
response = requests.get("https://api.stackexchange.com/2.2/questions?order=desc&sort=activity&site=stackoverflow")
但我发现我可以使用授权令牌访问API。所以我创建了一个账号。但是我不明白如何使用授权令牌来检索数据。我阅读了身份验证详细信息，但我无法弄清楚。谁能向我解释一下使用授权令牌获取数据的过程？
浏览 3提问于2020-04-16得票数 0
2回答
我有一个web应用程序，它的结构是-
webapi : django web服务不休息没有实现安全性
前端: Angular2.通过SAML实现身份验证
数据库: Mongodb
请您建议保护webapi的最佳方法，因为目前任何人都可以访问具有服务器api接口 url的web服务。
如果您建议身份验证和授权流程，这将是一个很大的帮助，因为我完全被困住了。提前谢谢。
浏览 0提问于2017-12-07得票数 2
回答已采纳
1回答
API使用约定
、、、、
我对API在web开发中的使用非常陌生。我正在开发python/django中的一个web应用程序，该应用程序可以向巨型炸弹api发出ajax请求。当我学习如何使用这个api获取信息时，我开始意识到，出于各种效率/安全原因，在我的代码中应该更好地处理某些事情。但我不熟悉使用基于web的API的惯例。
在地址栏或源代码中使用api键是不好的吗？，因为我使用Django/，我应该为每个api请求创建一个自定义视图并使用simplejson吗？我想使用AJAX来减少请求的数量，并且为了更好的动态UI。在这些情况下，api-key，api-url是否保存到会话中，然后根据需要访问？。
谢谢你的帮助和耐
浏览 2提问于2011-09-27得票数 0
回答已采纳
1回答
我读过关于oAuth、、HTTP /Digest等的文章，但是不能把它们都写成“整体”。这可能是最近的情况-
我想建立以API为中心的网站服务。所以(一开始)我会有一个API在中心，网站 (PHP + MySQL)通过cURL、Android和iPhone通过他们的网络接口进行连接。因此，3个主要客户端-3个API密钥。任何其他开发人员也可以通过API接口进行开发，并获得自己的API密钥。API操作将基于userLevel状态被接受/拒绝，如果我是管理员，我可以删除任何东西等等，所有其他操作只能操作他们的本地(帐户)数据。
首先，授权--我应该使用oAuth + xAuth还是我自己的某种实
浏览 4提问于2012-02-21得票数 74
回答已采纳
2回答
当试图将数据发布到我的tastypie api时，我总是得到错误代码401，甚至在使用Django管理帐户进行身份验证和授权时也是如此。我的Django服务器通过“”作为开发服务器运行。
我使用的是tastypie和Django 1.4.3的最新主分支
这里是我的api.py的一部分
class QueueResource(ModelResource):
class Meta:
queryset = Queue.objects.all()
resource_name = 'queue'
]
我的卷发命令：
curl --
浏览 0提问于2013-02-22得票数 0
1回答
我有一个API，只能从另一个AWS帐户访问。我跟踪了一些AWS文档，这就是我所做的：
在助理秘书长面前创建了一个内部北草坪会议大楼。所有这些都在一个私有子网中。
创建了一个API网关，该网关使用VPC连接到北草坪会议大楼。
创建自定义域名(通过Route53)并使用ACM设置证书。
资源使用AWS_IAM作为授权。
资源政策授予该资源其他帐户授权。
在授权帐户中，我创建了一个EC2实例，并将一个IAM角色与对API的完全访问相关联。
当我尝试连接签名请求(使用)时，它工作得很好。但是请求签名需要AWS访问密钥和秘密密钥。我听起来不太对。我做错了什么？在没有证件的
浏览 0提问于2019-01-25得票数 1
我使用Appsync作为graphql服务器。我已经通读了这篇文章，它允许我在graphql中使用多种授权方法。
我在graphql架构上有两个字段，它们需要API密钥授权。可以为一个字段分配一个key，为不同的字段分配一个不同的key吗？
通过查看@aws_api_key，它没有像name之类的额外参数。似乎如果一个字段是由API_KEY授权的，那么它可以被appsync生成的任何API KEY访问。
我可以为特定字段创建一个APIKEY吗？我正在寻找类似于以下模式的东西：
getAllPosts(): [Post]
@aws_api_key(key1)
updatePost(p
浏览 0提问于2020-06-04得票数 2
根据亚马逊的文档(https://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-setup-api-key-with-console.html)，我应该在API附近看到一个下拉列表。虽然我有管理权限，但我没有这样的选择。
📷
请使用API密钥在API网关中协助设置授权。
浏览 0提问于2018-10-05得票数 0
回答已采纳
2回答
假设我有一个API网关。我在上述网关中有一个需要使用网关API密钥的资源。我希望我的服务器知道我的各种密钥中有哪些被用来进行身份验证(只用于日志记录；没有基于此的访问控制发生)。
如何在发送到服务器的请求中包含网关API密钥的名称？
浏览 4提问于2022-02-07得票数 1
回答已采纳
有可能在API_KEY中使用Google吗？
目前，我们正在使用以下方法下载文件：
https://www.googleapis.com/drive/v3/files/{fileId}?alt=media&key={our API key}
我们希望迁移到使用HTTP报头，如下所示：
GET https://www.googleapis.com/drive/v3/files/[FILEID] HTTP/1.1
Authorization: Bearer [YOUR_ACCESS_TOKEN]
Accept: application/json
第一种方法使用来自Google控制台的我们
浏览 4提问于2020-12-10得票数 1
回答已采纳
在Firebase中，当我们注册时，它会为每个firebase Url提供一个API密钥。但是，它在消费应用程序中的用途是什么呢？fireBase API不提供任何提供API密钥的方法。
Security：是什么阻止任何人继续编写任何对象到给定的防火墙Url？授权是如何管理的？
浏览 1提问于2012-12-13得票数 42
我工作的公司已经创建了一个可供移动设备使用的API。我一直在阅读如何在移动应用程序中使用oAuth，据我所知，建议您使用隐性赠与，而不是在应用程序中嵌入密钥。
为什么在这种情况下，隐式流被认为更安全？这难道不只是允许任何人访问您的API，而不管他们是否拥有秘密密钥？
浏览 0提问于2015-06-12得票数 6
1回答
我们有一个作为服务主干运行的.net 5 API。
目前，我们已经在API和我们的角应用程序中设置了b2c，以满足用户的需求。
但是现在我们有了一个二级守护进程，它需要授权到api上才能完成它的任务。
实现这一目标的最佳做法是什么？因为我们需要使用客户端凭据而不是用户交互。
浏览 2提问于2022-02-21得票数 0
我尝试了所有可能的解决方案，并在所有平台上进行了搜索，但无法解决此问题。
请看一下我在github中的代码，并建议我的代码中有什么错误：
编辑链接：
E/b:服务器上的身份验证失败。E/Google Maps Android API:授权失败。
E/Google Maps Android API:在Google Developer Console ()中，确保开启了Google Maps Android API v2。请确保存在以下Android Key: API Key : Android Application (;)：
浏览 0提问于2016-07-19得票数 0
1回答
内置认证机制- API网关
、、、、
API网关具有执行授权的内置功能.
但是awslabs提供的示例已经将lambda连接到了API网关，其中lambda根据这个授权一个下面的API网关：
MyApi:
Type: AWS::Serverless::Api
Properties:
StageName: Prod
Auth:
DefaultAuthorizer: MyLambdaRequestAuthorizer
Authorizers:
MyLambdaRequestAuthorizer:
FunctionPayl
浏览 0提问于2019-08-13得票数 0
我试图使用端点安全方案在WSO2中发布SOAP。我正在使用它作为基本授权并输入凭据，但它似乎没有用那些creds调用后端API。现在，作为解决办法，我可以自己在基本的auth头中传递，以及一个Oauth2令牌(在标头中)，以在商店中访问已发布的API。
我就这么做错了吗？
使用WSO2 API管理器1.6
编辑:我已经在WSO2 API管理器1.8中复制了这个问题。查看wireshark中的数据包，它在不添加授权的情况下发出请求。带有嵌入式身份验证的Restful调用在WSO2层上似乎运行良好。
浏览 2提问于2015-06-03得票数 1
我正在试用库。我正在试用用户指南中的API密钥模型中的示例，稍微做一些调整。
问题：当试图将api密钥保存在Django中时，我得到一个没有反向匹配的错误。下面是我点击保存，然后得到一个错误的页面：
error ：这里是错误，我得到：
Internal Server Error: /admin/clients/clientapikey/add/
raise NoReverseMatch(msg)
django.urls.exceptions.NoReverseMatch: Reverse for 'clients_clientapikey_change' with argum
浏览 2提问于2019-12-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
