如何保护未登录的用户网页？

文章/答案/技术大牛

发布

0回答

security、authentication、oauth、authorization、jwt

我一直在阅读关于保护REST API的文章，并且已经阅读了关于oAuth和JWTs的文章。这两个都是非常好的方法，但据我所知，它们都是在用户通过身份验证或换句话说“登录”之后工作的。但是，没有经过用户身份验证就可以访问的网页又如何呢？有没有办法保护他们？有没有保护未经身份验证的网页的最佳实践？谢谢。

浏览 6提问于2017-06-12得票数 0

1回答

当用户访问登录页面时如何重定向？

asp.net、c#-4.0、webforms

我是遵循微软的官方网页形式教程。在本教程中，他们将解释如何在用户提供有效凭据时重定向用户，或者在用户未登录时将其重定向到登录页面，并尝试访问受保护的页面。但是，如果用户已经登录-表单身份验证票已经存储并访问了登录页面，该怎么办？如何从那里访问表单身份验证票证，并将用户重定向到defualt页面？链接到教程

浏览 0提问于2014-05-16得票数 1

回答已采纳

1回答

Angular2如何让不同的用户从一个组件中看到不同的内容？

angular、components、angular-ng-if

嗨，我正在用角2制作网页应用程序。我该怎么做呢？据我所知，我应该使用AuthGuard作为受保护的内容，对特定的用户使用ngIf？

浏览 1提问于2017-02-20得票数 1

回答已采纳

1回答

如何在用户未登录时保护网页

java、security、jsf

当我运行项目时，即使我没有登录，也可以查看页面。当我直接输入入口栏时，我可以访问页面。我在我的web.xml文件中添加了这个 <display-name>Protection</display-name>

浏览 1提问于2010-12-07得票数 0

回答已采纳

2回答

java套接字读取网页内容

java、sockets、webpage

是否可以使用java socket API来读取网页的内容，例如："www.yahoo.com"？这里有人能举个例子吗？那么如何阅读受web应用程序登录屏幕保护的页面内容呢？

浏览 1提问于2010-04-27得票数 0

5回答

Rails: Warden/Devise -如何在登录/访问失败之前捕获url

ruby-on-rails、ruby-on-rails-3、devise

我正在尝试弄清楚如何使用Warden/Devise将用户重定向到他们登录(或登录失败)的页面。我认为在某个地方有一个会话变量，它要么是可用的，要么是可以使用的。场景1:未授权用户进入受保护页面X；重定向到登录页面；用户登录；用户重定向到受保护页面X 场景2:未经授权的用户想要在页面x

浏览 0提问于2010-08-16得票数 17

2回答

我要处理一个网页。此网页基于YII framework，登录页面受CSRF tokens保护。当我通过POST method传递登录凭据时。我收到了error 400和The CSRF token could not be verified的消息。我不知道如何通过这个保护。我不明白这个机制。当我通过Chrome浏览器登录时，我看到了POST消息的样子。它有4个参数: CSRF密钥，登录，密码，一个

浏览 1提问于2013-11-23得票数 11

回答已采纳

1回答

Laravel将数据从控制器传递到中间件

php、json、laravel、backend、middleware

我想在控制器运行完成后将一些参数传递给after中间件，这是为了在生成新的密码重置令牌时使任何密码重置令牌无效。我的代码是：控制器公共函数resetPasswordRequest(请求$request) { $user = User::where('email', $request->email)->对此或其他我可以使用的解决方案有什么建议吗？

浏览 45提问于2021-11-18得票数 0

回答已采纳

1回答

关于Oauth和https的问题

tls

Oauth协议和https协议有什么区别？

浏览 0提问于2014-10-20得票数 -4

回答已采纳

1回答

在刀片中获取自定义保护记录名

laravel-5、laravel-5.3

我用的是custom guard 'web' => [ 'provider' => 'users], 'driver' => 'token', 'provider' =>

浏览 9提问于2016-12-18得票数 4

回答已采纳

1回答

我可以只向登录用户显示AdSense广告吗？

google-adsense、users

我有一个网站，所有的页面都是相同的登录用户和注销用户(客人)。你们认为只有当用户登录时才在网站上显示广告是违反AdSense政策的吗？谷歌蜘蛛可以扫描所有的网站，但不会看到广告，因为广告不会登录，只有当用户加载页面并登录时，才会调用广告，所以我认为，当用户加载页面时，Google会被调用来扫描爬行页面。这背后的想法是降低滥用的点击和增加点击/显示<em

浏览 0提问于2015-06-16得票数 3

1回答

基于认知认证的S3桶中的受限区域

amazon-web-services、amazon-s3、amazon-cognito

我想要创建一个在S3中托管的平面文件网站，其受密码保护的限制区域。我正在用亚马逊科尼托做用户认证。对于未登录用户的限制，存在一个问题，我不能只使用javascript提供平面文件并检查JWT令牌，因为用户可以很容易地禁用javascript或处理它，并且仍然读取文件。在这种情况下，如何保护/限制访问？亚马逊S3是否为未登录的认知

浏览 0提问于2018-03-09得票数 0

回答已采纳

1回答

Windows Media服务身份验证问题

c#、asp.net、.net、silverlight、visual-studio-2008

我正在使用带有Windows Media Service的Windows Server2008 R2。在客户端，我想使用Silverlight播放媒体文件。我使用的是VSTS2008+Silverlight3+ ASP.Net + .Net 3.5。我想知道如何实现自定义身份验证协议(我有一个自定义用户数据库，其中包含用户名和密码。我想让已登录的用户能够通过Silverlight进行游戏)？

浏览 0提问于2010-04-14得票数 0

4回答

当用户未通过身份验证时，响应闪烁专用路由

reactjs、react-router、react-router-dom

我使用react-router-dom来保护整个应用程序。所有路由都受到ProtectedRoute组件的保护(参见下面的代码)，该组件重定向到外部url，如果用户未登录，则为单点登录(SSO)页面。问题：当用户进入'/home‘时，他们在被重定向到’外部登录-page.com/‘(登录页面)之前，对受保护的路由进行了简短的浏览(

浏览 4提问于2020-07-22得票数 4

回答已采纳

1回答

NuxtJS和Auth路线豁免

javascript、nuxt.js

我正在使用Nuxt.js及其附带的身份验证模块。这怎麽可能？

浏览 6提问于2019-11-13得票数 0

1回答

如果用户未登录，如何保护上载文件夹中的私有文件夹？

php、html

当用户登录时，它会打开wordpress页面，其中包含显示链接的html页面。单击链接将在同一窗口中打开PDF文件，而不会转到其他页面。这是一个多站点wordpress安装，如果用户没有登录，我希望保护对“客户端”文件夹中文件的直接URL访问。例如:当用户未登录时，不应访问"https://mywebsite/wp-content/uploads/clien

浏览 0提问于2019-07-11得票数 0

3回答

如何仅允许登录用户访问镜像

php、codeigniter

当前使用Codeigniter/PHP和IIS 7谢谢。

浏览 0提问于2012-07-11得票数 1

4回答

如何使用登录页防止直接URL

asp.net、authentication

因此，我有一个登录页面，当经过身份验证的用户登录时，程序将用户重定向到但是我的问题是如何通过输入直接的URL来防止用户访问受登录保护的网页

浏览 3提问于2016-12-14得票数 0

回答已采纳

1回答

在Angular 2中，如何在运行时使用不同的路由？

angular、angular-ui-router

我设置了一个标志，用于确定用户是否已登录。如果不是，我想使用登录路由，它只有login和login/forgotpassword。否则，我想使用我的常规路线。在我的app.module中，如何检查我的标志，并根据它的设置加载不同的路由文件？这是我的app.module：import { Rou

浏览 9提问于2017-06-24得票数 0

回答已采纳

1回答

在Angular 2应用程序中禁用未登录用户的搜索字段

javascript、authentication、angular、typescript

我已经设置了一个登录组件和视图，在防止用户在未登录时访问受AuthGuard保护的路由方面，它可以按预期工作。然而，我在主登录屏幕上也有一个搜索栏(实际上它在应用程序的每个页面上都有)。那么，既然它不是一个路由，但它是一个组件，我该如何为未登录的用户禁用它呢？

浏览 2提问于2016-12-09得票数 0

点击加载更多