如何将身份验证持有者令牌传递给Wapiti web应用程序漏洞扫描程序？

文章/答案/技术大牛

发布

1回答

security、penetration-testing、wapiti

我想要对我的web应用程序和REST API进行安全测试，但它们需要经过身份验证，我如何向其传递一个持有者令牌？

浏览 13提问于2020-05-28得票数 0

2回答

如何通过Wapiti Web应用程序漏洞扫描程序传递用户凭据

penetration-testing、wapiti

我想用扫描器测试我们的web应用程序。在我的场景中，我假设攻击者是一个经过身份验证的用户。如何将Wapiti配置为在登录表单上使用特定的用户名和密码，以便测试其背后的页面？注意:这不是基于http或域的身份验证。

浏览 10提问于2011-04-08得票数 6

回答已采纳

1回答

如何使用Azure Active Directory授权服务调用API？

azure、asp.net-core、azure-active-directory

我有一个从Azure AD获取访问令牌的服务。我有一个API，我想接受该令牌作为授权。AzureADDefaults.JwtBearerAuthenticationScheme, options => options.TokenValidationParameters.RoleClaimType = "roles";我刚接触Azure和身份验证我也不确定如何在Azure中设置应用程序来允许这一点。我将服务的应用程序id设置为API的授权客户端

浏览 2提问于2019-09-25得票数 0

1回答

Owin WebAPI承载令牌传递

c#、asp.net-web-api、owin、bearer-token

我在OWIN / web / AngularJS应用程序中使用了OAuth承载令牌身份验证流程。我想做的是重用服务器上的持有者令牌，并将其传递给第二个web API服务(另一个服务器上的另一个服务，该服务也受持有者令牌保护，并使用相同的机器密钥)。我知道如何在C#中创建一个持有者令牌，并用HTTPClient将其添加到请求的头部--但是我如何使用我已经拥有的<e

浏览 1提问于2015-09-28得票数 3

1回答

用WsFederation保护MVC和WebAPI控制器

.net、asp.net-mvc、asp.net-web-api、azure-active-directory、ws-federation

我有一个使用WsFederation进行身份验证的.NET MVC & WebAPI应用程序。当用户点击home索引路由(这是一个内部web应用程序)时，身份验证过程立即启动。这可以很好地工作。但是，索引页面本身并不是SPA，它只是一系列指向解决方案中其他应用程序的链接，因此每个链接都由它自己的MVC控制器表示，MVC控制器引导它自己的SPA。现在，我想要获取命中WebAPI端点的当前用户的ClaimsIdentity，因此我希望能够随请求一起传递一个持有者<e

浏览 0提问于2018-01-02得票数 1

3回答

Web API 2拥有cookie的持有者令牌目的？

asp.net-mvc-5、owin、katana、asp.net-web-api2

我正在尝试理解MVC5的单页面应用模板中新的OWIN持有者令牌认证过程。如果我错了，请纠正我的错误。对于OAuth密码客户端认证流程，持有者令牌认证通过检查持有者访问令牌码的http授权请求头来查看请求是否经过身份验证，它不依赖cookie来检查特定请求是否经过身份验证。对于身份验证来说，AuthenticationTicket还不够好吗？

浏览 1提问于2014-01-05得票数 36

回答已采纳

1回答

Webapi中的Web应用程序ClaimsIdentity

asp.net-mvc-4、asp.net-web-api、oauth

我已经创建了一个mvc web应用程序，它使用openid通过Azure Ad进行身份验证，并获得声明和令牌。我正在与Web Api接口进行业务交易。网络Api被配置为oauth承载令牌。我需要知道如何将当前用户声明发送到Web Api。Web Api中的声明不具有来自Web App的用户声明。让我在这里提供更多的上下文。我已经创建了一个MVC Web应用程序和一个Web

浏览 1提问于2015-12-15得票数 0

2回答

如何使用唯一用户标识从gdk调用镜像api服务

google-mirror-api、google-gdk

在mirror api glassware中，我们通过Google-oauth生成并发送到glassware的唯一用户id来识别用户。但是我的玻璃器皿包含一个gdk副本，它需要将信息发送到镜像api服务。我的问题是，我们如何在后台自动发送这样的信息(例如，对玻璃器皿镜像api服务的url请求)，而不是使用“通过与特定联系人共享的google通知”，以便我们可以从镜像api玻璃器皿端唯一地识别用户，以及提取用于其他目的的信息。有没有什么玻璃Id可以与gdk的请求一起发送，在镜像api端，从这个玻璃Id获取用户的google帐户，并使用其他api从google帐户生成用户Id，就像google-

浏览 0提问于2014-01-02得票数 1

1回答

如何使用JWT将密钥从前端(角度4)传递到后端(Node js)

node.js、angular、authentication、jwt、angular2-jwt

我正在学习web应用程序，刚刚开始学习jwt身份验证。我理解一般的流程。后端如何创建jwt令牌，以及前端如何检索每个后续请求中传递的令牌。但在每个在线教程或youtube教程视频中都提到，我们需要一个签名来创建一个令牌，其中包含一个只有客户端知道的密钥。但在所有的前端教程中，他们发送的是持有者令牌，其中没有显示密钥的使用。有人能告诉我如何将密钥和令牌一起传递到服务器吗？

浏览 8提问于2018-06-25得票数 1

1回答

是否可以匿名调用API App，并自动将浏览器重定向到AD登录页面？

azure、azure-web-app-service、azure-api-apps、azure-api-management

在最近在伦敦举行的微软云路演期间，从应用程序服务的一次谈话中传出的东西是使用AAD B2C进行身份验证。当前可以添加Azure AD作为API应用程序的身份验证：在没有authorization头的情况下，从基于浏览器的web应用程序调用此API应用程序会立即导致302重定向，后跟401响应。在云活动中提到，可以从web应用匿名调用API应用，并让azure应用服务处理到AAD登录页面的重定向，在成功登录时获取令牌，然后将

浏览 1提问于2016-03-09得票数 2

1回答

Xamarin移动应用程序的Web认证

asp.net-core、xamarin、asp.net-web-api、azure-web-app-service

目前正在开发一个ASP.Net Core6API，它将从一个Xamarin移动应用程序中消费。我必须使用什么ASP.Net核心Web身份验证？如下图所示，Jason令牌(JWT)或其他类型的身份验证适合Xamarin。我如何保持(JWT) cookie身份验证活动，然后将其在端点上传递给移动开发人员，这样他们就可以使用它并从Xamarin应用程序中取消它，否则它将自动完成？如何将JWT令牌从

浏览 3提问于2021-11-15得票数 0

回答已采纳

1回答

401多租户web* api的未授权例外*

azure、azure-active-directory

在对从任何客户端应用程序到WEB API的令牌请求进行身份验证时需要帮助。我们已经在Azure AAD中注册了我们的web API具有多租户应用程序。我的客户端应用程序已经在不同的租户中注册，通过传递请求头的访问令牌部分，能够从AAD.while获得访问令牌，向我们的端点发出Http请求，我们收到了401未经授权的异常。在浏览多租户场景时，我发现原因是禁用了ValidateIssuer并自定义了处理程序。但是对于<e

浏览 1提问于2017-06-09得票数 1

1回答

使用Spring Boot将快速注册集成到使用OAuth2的现有应用程序接口中

spring-boot、oauth-2.0

我有一个基于web的应用程序接口，我正在构建，在Spring Boot中构建，并使用OAuth2。该API用于移动应用程序。作为移动应用程序登录的一部分，登录选项之一是使用您的Twitter/Facebook帐户。我最初的想法是让应用程序通过Facebook/Twitter对用户进行身份验证，然后将令牌传递给API。然而，这种方法的问题是，我不确定如何使用现有的OAuth库创建一个持有者令牌，因

浏览 2提问于2016-11-12得票数 0

2回答

在简单的哈希计算器PHP应用程序中，CSRF是一个威胁吗？

php、security、hash、csrf

这是一个简单的web应用程序，包含在主页面上的两个提交表单，允许用户提交散列，并获得文本返回和vise诗句。尽管这个应用程序很简单，但它需要在其中实现安全功能。我设法减轻了SQL和XSS攻击。然后，我决定使用两个漏洞评估扫描器"Acunetix“和"Nessus”。这两个扫描器都告诉我，我的应用程序容易受到CSRF的攻击，对这种攻击的保护是用PHP实现会话和随机令牌。然而，我感到非常困惑，因为这个攻击主要集中在已经通过身份

浏览 0提问于2017-12-31得票数 1

1回答

如何将AAD用于从Web应用程序到Web API应用程序的Azure版本的"Windows身份验证“？

azure、asp.net-web-api、azure-active-directory

我有两份申请：这些托管在Azure的应用程序服务计划中。这些web服务只会被我自己的应用程序所消耗--我不需要担心外部的消耗。事实上，我特别不想在外面消费。我的网络应用程序正在使用OAuth来谷歌--这在这里应该无关紧要。因此，让我们谈谈我的问题的核心:我的web服务目前在代码中没有身

浏览 2提问于2016-10-18得票数 1

回答已采纳

1回答

如何在api网关中访问资源时调用认知登录页面

amazon-web-services、authentication、aws-api-gateway、amazon-cognito、aws-userpools

我已经创建了一个api网关，其中包含一个资源和一个用于身份验证的cognito用户池。我在cognito中创建了一个应用程序客户端，并且能够添加用户。现在，出于测试目的，我在Authorization头中手动传递JWT令牌，但实时地，当我命中api网关终结点时，我希望在用户通过身份验证后以编程方式重定向到注册/登录页面，添加auth头。

浏览 1提问于2019-01-28得票数 2

1回答

如何从持有者令牌中检索Cognito用户的唯一标识符，以将用户相关数据保存在web* api后端*

c#、.net-core、authorization、amazon-cognito

这太疯狂了，我找不到任何来自亚马逊或其他来源的文档，这些文档描述了在与AWS Cognito集成时如何将用户相关数据保存在我的web api后端。这似乎是一个相当普遍的用例。前端使用React、Amplify和AppSync连接到后端web API lambda (C# .NET核心)。我想，我应该调用Auth.signIn，存储持有者令牌并将其传递到Authorization中，AppSync会将其传递给API。当我到达API端并且有一个持有者令牌时

浏览 17提问于2019-09-10得票数 1

回答已采纳

2回答

从javascript访问由ACS保护的WCF服务

wcf、appcelerator-mobile、acs

我希望创建一个位于现有代码之上的WCF (可能是WebApi) web服务。最终，这一服务将被外部客户使用，但我们将开始使用它与我们自己的移动应用程序。但是，我们暂时不需要多个提供者，我们将从使用自定义STS开始，该STS根据现有的身份验证逻辑对用户进行身份验证。我们已经有了一个使用MVC web应用程序作为客户端的上述工作的粗略原型。我的问题是如何将它与移动应用程序集成？看起来移动应用程序将使用AppCelerator编写，这意味

浏览 1提问于2012-04-24得票数 0

回答已采纳

3回答

带自定义身份验证的ASP.NET Web* API*

c#、asp.net、asp.net-web-api

我正在寻找帮助创建具有自定义用户名/密码身份验证的Web API。我不希望必须将凭据作为参数传递给每个方法。web API必须使用SSL。理想情况下，我需要一个登录控制器来授权用户，并允许后续的方法调用通过。

浏览 1提问于2015-01-24得票数 12

回答已采纳

1回答

如何将令牌传递给Glassfish 3的自定义登录模块

glassfish、jaas、http-token-authentication

我有一个部署在Glassfish 3.0上的web应用程序，它使用我的自定义web应用程序领域根据用户名和密码对用户进行身份验证(使用Servlet3.0 request.login())。现在我有一个场景，我需要为用户生成基于令牌的urls，他们可以使用这些urls登录到站点(没有任何用户名或密码)。令牌可以在一定时间内有效，也可以在一次登录时有效。我如何将我的令牌传递给我的登录模块，或者我如何处理这样的登录流并基

浏览 0提问于2014-12-08得票数 0

点击加载更多