1回答
我是Karma/Jasmine测试的新手，我正在尝试为我的服务设置一个执行GET请求的测试。我使用带有MockBackend对象的XHRBackend来模拟假的请求和响应。我有一个执行GET的'webService‘和一个保存连接字符串和访问令牌的'authService’。我已经将这个测试设置如下
浏览 3提问于2017-06-30得票数 3
1回答
我正忙着用asp.net web设计一个web服务。我想开始对每个控制器进行单元测试。{ var result = controller.GetMyDeviceController controller = new MyDeviceController();
var result = controller.Get
浏览 2提问于2014-03-10得票数 4
我们使用hapijs和oauth服务器进行身份验证。我们需要在hapijs中实现基于角色的授权。下面的路是好的，对hapijs来说。注册认证方案
Server.auth.
浏览 2提问于2016-11-28得票数 1
1回答
我有一个客户端的角度-js应用程序。我有一个服务器端的nodejs。客户端和服务器端应用程序位于不同的域上。客户端使用API获取或发布一些数据。另外，客户端需要从服务器端获取图像，并在浏览器中显示它们。
我使用护照nodejs模块进行身份验证。我不知道哪种认证策略更适合我。我认为有两种类型的认证策略:基于令牌的认证策略和基于cookie的
浏览 2提问于2015-12-04得票数 5
2回答
我有一个角形2应用程序，它应该认证到一个Node后端，在那里它发送一个登录请求到后端，并接收一个cookie。它应该将这个cookie与每一个连续的请求一起发送(而不是这样)。，我可以看到它在服务器端被接受了，但是当我发送一个连续的请求时，它给了我401没有授权，这是我发送的错误，如果你没有认证。但是，当我通过HttpRequester (用于HTTP请求的请求)发送登录请
浏览 0提问于2017-07-21得票数 2
我有一个蒸汽应用程序，需要做大多数事情通过HTTPS认证，但也需要通过HTTP接收未经认证的PUT请求。 我可以根据服务器的主机名或身份验证类型对我的路由定义进行条件化吗？如何从服务器捕获该信息？
浏览 17提问于2019-09-03得票数 0
回答已采纳
我需要用茉莉花/业力测试在角1.5.9下实现的内部角度服务。
我需要编写一个测试，以检查特定服务函数的响应是否与预期的相同。不幸的是，该服务对它自己的函数进行了多次调用，其中许多调用使用$http角服务进行进一步调用。它这样做是为了填充对象，如用户数据、区域设置和其他定制的<
浏览 3提问于2017-09-04得票数 0
回答已采纳
在使用RFC1929 (用户/通过认证)的socks5服务器中，如何知道认证用户的请求并对其进行跟踪？我的意思是，在第一次socks5调用(客户端/server)之后，当认证用户想要向socks5服务器请求获取web上资源的数据时，必须再次通过user/pass，或者第一次调用是ok的，并且socks5服务<
浏览 1提问于2013-03-02得票数 0
回答已采纳
背景
我向服务器提供了证书签名请求(CSR)。服务器签署并向我提供了一个签名的证书。签署的证书包含在客户端和服务器之间的通
浏览 2提问于2016-01-19得票数 2
在我的AngularFire应用程序中，我没有对用户进行单独身份验证，因为我们使用的是另一个auth系统。该应用程序当前工作，因为规则没有设置。{ ".read": true, }这个应用是经过认证的，我可以为每个用户获得一个匿名访问令牌我需要改变什么，在我的角度应用程
浏览 0提问于2018-12-26得票数 2
我的问题与其说是理论上的，不如说是怎么做的。我想知道专家如何处理情况，我将在下面描述。
我有一个SPA使用角度和微风。身份验证是基于令牌的。我有一个以角设置的拦截器，它注意到请求包含令牌，如果服务器返回401，那么用户将被重定向到登录页面。微风使用与角一样的$http实例。我计划每个用户都将被认证为只有很少授权的访问者，或者是管理用户权限的注册用户。对我来说，很明
浏览 5提问于2015-04-10得票数 2
回答已采纳
我试着打电话给我的WebAPI，但我总是收到错误No Access-Control-Allow-Origin header is present var xhr = createCORSRequest('GET',the request.');
xh
浏览 0提问于2015-08-06得票数 3
回答已采纳
请求：需要编写一个web服务客户端，以便使用SSL加密与服务器交互。
由认证权威机构负责的信任存储(带有证书)验证请求并处理请求。在服务器端用相同的密钥存储(客户端使用)对响应进行签名，以发送到客户端。
浏览 1提问于2014-02-25得票数 0
回答已采纳
1回答
我正在创建一个web应用程序，使用Django作为后端和前端的角度。我计划设置Django Rest Framework，以服务于/api路径的所有角度请求。
到目前一切尚好。现在，我已经安装了一个已经配置好的Django-allauth，用于对第三方服务进行Oauth身份验证。它确实可以使用普通的Django，但是我不知道如何使它与角一起工作。唯一想到的是通过djang
浏览 1提问于2014-07-09得票数 5
1回答
监视服务依赖
、、
我对监视依赖关系的最佳方法很好奇，因此我可以确保在我的服务中调用它们的方法。我减少了代码，将注意力集中在手头的问题上。我能够很好地测试我的服务，但我也希望能够确认我的服务(在本例中是metricService)中有同样被调用的方法。当涉及依赖关系时，我对间谍的概念感到困惑。$new();
$httpBackend = _$httpBa
浏览 0提问于2019-02-25得票数 1
回答已采纳
1回答
我正在使用Jmeter进行API测试，我们有一个API请求，需要认证。
当我调用 (GET方法)时，它返回的是未授权的用户。为了获得授权，您需要调用 (POST方法)，以json格式传递用户名。
浏览 4提问于2016-04-06得票数 0
最近，外部服务器(REST API)告诉我对我的请求使用Keep-alive。to true to use the forever-agent Note: Defaults to http(s).Agent({keepAlive:true}) in node 0.12+
为了测试它是否正常工作，我使用Koa.js和Node脚本在Node8中创建了我自己的服务器，在那里我向我的服务器创建了包含100个GET请求
浏览 72提问于2017-12-28得票数 1
回答已采纳
1回答
在中，带有凭据的GET请求是不受欢迎的。但是，如果响应头不包括访问控制-允许-凭据: true，那么响应将不能用于调用客户端。如果这种行为与POST相同(带有凭据内容类型的简单POST请求也可能是表单数据)，那么POST可能会更改服务器状态，尽管客户端可能无法获得响应。这个假设正确吗？
或者要求提前提交证书？
浏览 2提问于2016-04-14得票数 3
回答已采纳
我有一个场景，开发者正在使用SafetyNet API来保护他们的安卓应用程序。我注意到SafetyNet API密钥已经在apk文件中进行了硬编码。这是我第一次看到这种行为。这个API密钥的公开是否被认为是一个漏洞？注意:不推荐SafetyNet API，这是一个不同的问题:)
浏览 0提问于2023-01-09得票数 0
我的日常活动主要包括渗透测试(白色/灰色/黑色)。在我的整个工作中，我试图教育我的客户关于测试类型的差异。例如，从内部角度(低级用户)进行认证测试，而不是完全“零知识”即插即用测试。对任何一个有测试经验的人来说，在安全情报方面是最有价值的。
我认为，并试图说服我的客户从事低水平的认证
浏览 0提问于2016-05-17得票数 2
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号