如果未找到任何内容(未经过身份验证)，则返回false；如果找到用户，则返回true。然而，我的问题是，我不确定如何将其与Gin POST路由集成。= nil { return false v1 := api.Group("/v1")
v
浏览 30提问于2021-02-18得票数 1
回答已采纳
1回答
在rest中限制请求和验证用户
、、、、
我有一个机器学习模型，我使用Django Rest框架将其转换为rest。现在我想将API分发给用户，但是如何通过允许用户使用api密钥交互api来验证和限制用户的请求？此外，在给用户提供如何在django rest框架中执行此操作之前，我还想掩盖API的URL。
浏览 5提问于2022-01-31得票数 1
这是我的代码，我从go-gin框架文档中复制了它，我的问题是当createCookie函数命中时，它返回"NotSet“，我必须运行相同的API回调来获取cookie。
浏览 22提问于2021-10-18得票数 0
回答已采纳
1回答
目前正在编写API，只想收集关于传递API密钥的最佳位置的意见。我知道这是不应该去的URL，这留下了请求头或消息体。如果我把它放在标头中，我可以想出一个通用的方法来提取它，这个方法可以跨所有服务使用，但是我已经提交的规范希望它在主体中(即作为POST主体中序列化对象的一部分而包含的JSON字符串中)。
浏览 0提问于2015-04-27得票数 14
回答已采纳
2回答
从Azure验证JWT
、、、、
我按照这里的说明获得web API的访问令牌。
您可以使用响应中返回的访问令牌对受保护的资源(如web )进行身份验证。通常，令牌是在HTTP请求中使用Bearer方案呈现给web API的，RFC 6750中对此进行了描述。此规范解释了如何在HTTP请求中使用承载令牌来访问受保护的资源。当web接收并验证令牌时，它允许本机
浏览 9提问于2015-08-21得票数 6
回答已采纳
其次，web库使用密钥链存储敏感信息，如Auth令牌。
“用户现在已经完全登录，您可以在每个需要它的API调用中使用这个令牌。您可以存储身份验证令牌供以后使用，这样用户就不需要每次使用应用程序时都重新身份验证。为此请使用密钥链(安全框架的密钥链)。”
浏览 4提问于2013-04-23得票数 1
回答已采纳
1回答
关于系统架构的建议
、、、
在第一种情况下，senario：客户端请求创建新的票证，网关将请求转发到票务服务，票务服务想要检查令牌是否有效，因此通过nats令牌抛出publish，如果令牌是有效的身份验证服务注册令牌和具有密钥如果一切正常，票务服务将在数据库中创建一条记录。
用户再次执行上述所有步骤，但是，身份验证端不是请求身份验证服务从Redis获取信息，而是再次执行相同的步骤。或者，当请求进行身份验证时，我应该删除它并反复询问吗？
你认为我应该在Gateway上进行所有的身
浏览 2提问于2018-10-17得票数 1
1回答
我正在构建一个应用程序接口，在使用诸如Backbone.js之类的前端框架时，我有关于处理身份验证的问题。有一些API路由，我不希望未经授权的人访问它们。使用什么是好的身份验证方案？OAuth无法工作，因为密码令牌会在前端暴露出来。在那之后，我有点纠结于我的选择。有没有人有什么建议？
浏览 0提问于2013-02-23得票数 1
回答已采纳
1回答
所有这些方法都有一个共同的参数- Api Key。构造函数不接受任何参数。因此，在我的所有方法中，我都在验证Api密钥。如果它不是有效的键，则会返回一条错误消息。除了在每个方法中进行身份验证之外，如何在构造函数中验证api密钥并防止对象被实例化？当我研究防止对象被实例化时，我遇到了抛出异常的问题。如果我抛出异常，any服务会暴露出任何安全漏洞吗？如果传递了无效的api密钥<
浏览 7提问于2014-11-01得票数 1
2回答
如何在Express的上下文中正确设置它？我们的API还应该支持第三方应用程序获得对我们系统的有限和受控访问的API密钥。这与会话/密码身份验证所遇到的困境相同:每个API都希望在请求的不同部分(从主体到url到标头)使用API密钥。扩展和开放标准
虽然我们不打算在最初发布时支持开放身份验证标准(如OpenAuth和OpenID )，但我们确实希望创建一个<
浏览 3提问于2013-10-15得票数 12
回答已采纳
3回答
好了，我现在已经在我的应用程序中实现了Facebook登录，方式如下：
我使用官方的FB框架来登录用户。当我登录时，我得到一个身份验证令牌，它被发送到我的服务器。然后，我对用户进行另一次验证(例如，使用auth-token从Facebook获取"me“)，然后返回32个字符的随机密钥，该密钥用于在随后的API调用(到我的服务器)中识别用户。。我正在尝试如何对twitter做同样的事情，但是我不能理解如何在iOS中</
浏览 2提问于2012-04-26得票数 7
回答已采纳
关于从您自己的应用程序(使用oauth)连接第三方api，有很多线程和博客内容。但是如何连接您自己的api呢？阅读关于oauth2的文章，我可以看到，在js应用程序(它不能存储机密api密钥)方面，安全性并不是最好的。一些大型应用程序(如fb、tw等)是否在内部使用oauth (或一些类似的协议)进行身份验证？另外，我可以看到一个选项，可以将js应用程序放在api的子文件夹中(因为这是api的主要前端，所以这是合理的，对吧？)并使用来
浏览 3提问于2014-06-07得票数 0
回答已采纳
谁能解释一下如何在robot框架中以列表的形式获取JSON的所有密钥？示例： "api": "rest",}
我必须获取属性列表(api、框架)
浏览 5提问于2018-07-10得票数 1
我正在构建一个使用oraclize查询API的契约。API只接受GET请求(不接受POST)，还具有身份验证，该身份验证要求将API密钥作为查询字符串中的参数(Query_token)发送。是否有任何方法使用oraclize_query并只加密API密钥，使url的基本部分(如https://testingfire.com/transaction/15)暴露？
浏览 0提问于2018-05-29得票数 2
回答已采纳
目前，我有2宗案件，详情如下注意:这样的状态变化是因为系统有时在上传文件时不能更改，但是可以将其记录到DB并成功运行unknowChanged改为：pass
如何在黄瓜中编写步骤if..else，使用MAF框架，如:如果API运行，则返回状态1，=>，<
浏览 7提问于2022-03-31得票数 0
2回答
我正在编写一个点对点的应用程序，我想实现简单的对称加密。最好所有的加密都发生在套接字层，所以我根本不需要修改代码。
浏览 3提问于2012-04-10得票数 1
回答已采纳
我有一个应用程序使用的应用程序接口，应用程序向我发送一个已经通过身份验证的用户或谷歌帐户的id_token。如何在ASP.net中对google API服务器进行API调用(而不是java脚本调用)，以获取用户配置文件信息(如姓名)，以便将用户保存在应用程序的数据库中。我已经有一个带有客户端ID和客户端密钥的google项目。
浏览 3提问于2016-10-11得票数 0
1回答
根据@Veraticus在此上的回答，Web身份验证框架将current_user的ID保存在会话id中，以便快速、轻松地从数据库中检索用户(而无需每次在数据库上使用新的查询来获取用户)。这是很棒的，因为这正是我自己的服务器想要做的(出于性能原因)，通过我正在编写的API。
但我想知道你的身份.我的意思是，如果服务器处理会话，客户端必须向他提供会话id。不过，我还想知道另一件事:一般来说，Web使用的是API密钥(例如，)。对于客户端来说，使用API<
浏览 3提问于2012-11-03得票数 2
回答已采纳
2回答
require('@google-cloud/speech');
// optional auth parameters. 如何在使用@google/speech时传递API密钥进行身份验证？我阅读了文档并看到了示例，但它们没有谈到使用API密钥。有任何方法可以使用API密钥进行身份验证吗？
浏览 4提问于2017-08-16得票数 0
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
