2回答
基于角色的授权REST API
、、、、
我正在为OMS(订单管理系统)构建一个REST API (使用Jersey作为rest，使用Spring作为DI和AOP，JDBC模板)，其中具有不同角色的几个用户将可以访问它包含的资源。为了简单起见，我们有三个角色:客户、经理、管理员那么我可以在这里做什么:1.为每个角色创建单独的API</em
浏览 17提问于2016-08-04得票数 1
1回答
让我的rest rest服务用nodejs编写。我想实现基于角色的管理，用户，超级管理等这些API的授权，如何使用wso2与NodeJS？
浏览 2提问于2016-12-15得票数 4
回答已采纳
我正在尝试为用户找到基于角色的身份验证和授权方法。这是一个非常简单的用例，但我找不到简单的文档。我有rest api(java spring mvc，与dynamodb)工作，并有api网关，我可以调用后端API。我已经使用了API网关的congnito user pool.So，我无法使用api方法附加用户池。
问题。1)如何为congnito用户池中的
浏览 10提问于2017-08-04得票数 1
1回答
寻找示例来实现Spring cloud gateway与开源IDP的集成，如keycloak、UAA for REST API。下面有一些使用授权码流的示例，而授权码流又需要浏览器交互。但由于大多数都是在spring云网关中暴露的后端API，所以没有涉及到浏览器。您能建议一下如何使用开源的IDP在spring云网关中实现API的身份验证和基于角色的</em
浏览 4提问于2021-07-22得票数 0
尽管我已经在Web项目中实现了基于自定义令牌的身份验证，但我发现很难(在客户端或API本身)实现授权。体系结构概述:
||
SSL受保护的HTTP请求
浏览 4提问于2013-10-29得票数 8
回答已采纳
由于我主要使用的是基于角色的授权，所以可以使用IdentityServer作为不同客户端和apis的身份验证/授权端点。
我的问题是如何正确地建模身份和资源范围？客户端能知道特定资源上的用户允许哪些角色吗？如果是，客户端能否只知道请求的资源作用域的用户角色(而不是所有作用域的所有角色)。这意味着，如果客户端请求
浏览 1提问于2017-04-24得票数 7
我想创建一个ASPWebCore2.1REST服务器。为此，我创建了一个新项目，并选择了"API“模板。我使用实体框架、一个简单的SQlite数据库以及一些GET和POST调用来实现它。现在我想将授权(基于角色)添加到API中。我读过关于身份的东西，但我就是不能让它工作。有没有什么好的教程，或者有人能告诉我如何向我的REST服务器添加授权？我的数据库上下
浏览 7提问于2018-08-03得票数 1
我是oAuth2安全的新手。我有一个关于访问REST资源的基于用户角色的授权的问题。我在网上冲浪时，输入了oAuth2的身份验证部分。
让我为您提供困扰我的场景。我有一个REST webservice，它具有读取(HTTP get)、插入(HTTP post)、更新(HTTP put)和删除(HTTP delete)给定资源的方法。我有两个用户角色“标准”和“管理
浏览 0提问于2015-02-20得票数 3
我有一个网络应用程序，其中前端层有一个角度基于UI.It的公共页面和其他私人页面，登录的用户都可以访问，它取决于登录用户的角色，以及我的服务器应用程序是一个基于java的rest服务应用程序接口。我如何使用wso2来处理用户身份验证和基于角色的授权。我也希望根据用户的角色有一个额外的安全层。
有人能用wso2解
浏览 9提问于2016-12-18得票数 1
回答已采纳
根据请求使用的HTTP方法，我很难弄清楚如何进行基于角色的授权。我使用，取决于用户角色和使用的HTTP方法，请求应该成功或失败。示例：
应该始终允许对http://localhost/rest/的GET请求，即使是对未经身份验证的用户(anon访问)也是如此。对http://localhost/rest/的<
浏览 2提问于2013-09-16得票数 3
回答已采纳
0回答
对于REST API，我使用带有Loopback的Node.js (基于Express)。它有一个ACL实现，允许您允许/阻止对角色的API部分进行访问。应用程序的前端是用React和Redux编写的。在REST资源的ACL旁边，是否应该为前端提供单独的授权</e
浏览 7提问于2016-07-10得票数 0
2回答
我看的是一个web api，它在没有身份框架的情况下执行身份验证/授权。我的任务是添加基于角色的授权到这个网络api。例如，这样我就可以对管理控制器操作使用授权(Roles= "Administrator")。在数据库用户表中，我创建了角色列，作为用户角色的占位符；从而执行基于角色
浏览 20提问于2022-07-07得票数 1
我正在开发.Net Core3中的web应用程序。我需要管理web应用程序中的身份验证和授权，基于从其他rest API应用程序接收的JWT令牌。有没有可能在不使用/创建web应用数据库的情况下管理基于角色的页面和它们之间的导航？如果我们能够管理web应用程序的令牌过期，该如何管理？
浏览 41提问于2020-04-17得票数 0
回答已采纳
1回答
我需要在使用Angular js热毛巾模板开发的单页面应用程序上实现基于角色的身份验证和授权。对于身份验证和授权，我已经实现了REST资源。当传递用户详细信息时，它将返回用户是否有效。我在这方面做了一些研究和开发，大多数人使用ASP.NET Web API2、Owin和Identity实现了AngularJS令牌身份验证。作为文章。但我的要求是使用现有的REST资源来验证用户，并在angular js单页面应用程序上
浏览 15提问于2016-06-29得票数 0
2回答
我有一个使用JWT持有者身份验证的web api。现在，我想知道如何在asp.net核心上使用JWT令牌实现基于角色的授权。我使用基于角色的授权尝试了这个，但没有得到太多帮助。有没有人有一篇好文章可以学习，或者有关于如何实现基于角色的授权的示例代码？
谢谢。
浏览 0提问于2018-03-28得票数 1
我使用.Net核心开发了Rest，我的API由两个来源使用，一个来自UI，另一个来自服务。我的大部分API要么是专门用于UI，要么是服务专用，但
浏览 0提问于2019-06-12得票数 3
我是Windows Azure平台的新手。“我的web应用程序和移动应用程序将访问相同的数据库，因此在windows azure中是否可以拥有相同的云数据库，从而允许移动应用程序和web应用程序访问该数据库？注意:我有一个来自客户端和服务器的请求和响应操作，所以它是移动和web应用程序的双向通信过程。谢谢！！
浏览 1提问于2014-02-06得票数 0
我目前有一个用nodejs和express实现的rest api。 用户可以使用单一登录端点进行身份验证，我使用JWT对请求进行授权。api中有多个“应用程序”，例如“退货应用程序”，用于用户处理客户退货。function(req, res, next) {
req.user = JWT;
} 如何在每个应用程序中实现基于角色的权限我希望能够
浏览 24提问于2019-08-30得票数 1
回答已采纳
我正在考虑在我的项目中应用GraphQL的可能性，该项目基于Laravel5.4。现在我使用REST API，在授权()方面没有问题:我根据用户的角色和权限将数据集返回给用户，这与应用程序的业务逻辑相对应。现在我想使用GraphQL，但我不了解嵌入业务逻辑和授权的机制，以便根据请求数据的用户的权限返回一组数据。
请告诉我，如何做到这一点？有没有更好的</e
浏览 2提问于2017-06-20得票数 1
2回答
我正在尝试使用密钥罩授权机制来保护REST API。我的应用编程接口是带有express的NodeJS。假设我有这个API：端点支持GET/POST/PUT/DELETE。在仅承载模式下使用适用于nodeJS express：
router.get('/houses*', keycloa
浏览 2提问于2017-11-14得票数 4
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
