我正在为我拥有的一个基本web服务实现一个api密钥。我正在使用一个在这里找到的实现：我知道我已经在服务端正确地实现和设置了它，但是我不确定如何从我的客户端传递API。当我根据请求调试web服务时，我没有得到HttpRequestMessage查询字符串的任何返回值。下面是代码： public string GetAPIKey(OperationContext oc)
浏览 2提问于2017-07-22得票数 2
我有一个驻留在Windows服务中的WCF服务。使用此服务的客户端必须在每次调用服务方法时传递一个标识符(因为该标识符对于被调用方法应该做的事情很重要)。我认为以某种方式将此标识符放入WCF标头信息是一个好主意。
如果这是一个好主意，我如何将标识符自动添加到头部信息中。换句话说，每当用户调用WCF方法时，必须将标识符自动
浏览 174提问于2009-06-08得票数 170
回答已采纳
我想只允许那些包含开发人员密钥的请求访问WCF服务。这类似于Google Maps API的工作方式。注册开发人员密钥并将该密钥包含在您的请求中。该服务已启动并运行，因此我将添加此内容。我只需要知道我在寻找什么，这样我就可以弄清楚我需要做什么。很有
浏览 2提问于2010-04-02得票数 1
1回答
我正在编写一个WCF服务，其目的是使用共享密钥对客户端进行身份验证。每个已配置的客户端都将拥有自己的唯一共享密钥，只有客户端和服务知道。此过程的一部分意味着，当客户端请求进行身份验证时，身份验证服务需要能够查找每个客户端的已配置共享密钥。服务使用的是webHttpBinding，所以如果可能的话，我想使用HTTP头。有没有比"Refer
浏览 0提问于2011-11-25得票数 4
回答已采纳
我希望所有的WCF服务调用都返回一个CallDuration自定义HTTP头。在服务器上，有一个带有此BeforeSendReply实现的IDispatchMessageInspector实现：}
这应该将CallDuration作为自定义hea
浏览 16提问于2018-07-30得票数 2
回答已采纳
因此，我使用AFNetworking来使用API。
此API要求使用hmac对所有请求进行签名。hmac是通过头、url和body的组合计算的。然后将hmac作为自定义报头添加到请求中。计算hmac并将其添加到头中并不是问题。但是，似乎有些标题在处理请求之前“在最后一分钟”被添加。我的API客户端是AFHTTPSessionManager的一个子类，我一直在寻找进行签名的最佳位置，目前我正在通过重载
浏览 4提问于2014-02-20得票数 4
我有一个在Azure上公开的Rest Api。被调用的Azure Api在后端调用WCF服务。 <s:Header>
<AuthHeader xmlns="http://abc.security.service"><UserID>UserID
浏览 2提问于2020-12-31得票数 0
我们正在尝试测试WSO2应用程序接口管理器，但在添加一些API时遇到了问题。因为MC本身没有OAuth凭据，所以很容易添加MailChimp。但是，当尝试添加Facebook或其他具有自己的API管理器的API时，它不起作用，并不断收到401未经授权的消息。
浏览 3提问于2012-09-19得票数 0
回答已采纳
1回答
我必须通过WCF使用HTTP使用3个web服务(Sharepoint/Al新鲜to /Documentum)。使用Sharepoint或Al新鲜WCF，第一次请求不带授权头，接收HTTP 401，由WCF自动重试并带有标头，一切都很好。但是使用Documentum，我会接收HTTP 500和SOAP故障，所以WCF永远不会有机会发送标头并按原样返回异常。当然，我可以通过HttpRequestMes
浏览 1提问于2012-07-03得票数 1
1回答
我有一个网站，它通过一个普通的XmlHttpRequest (见下文)从外部服务器(不是为网站提供服务的服务器)访问API。该API需要将用于访问服务的API密钥添加为请求标头。但是，由于这些是请求，因此浏览器首先执行印前检查请求，以检查该服务器是否支持CORS。现在，服务器似乎也希望看到这些由浏览器完成<em
浏览 19提问于2019-10-25得票数 4
回答已采纳
1回答
确保提交表格的公共端点
、、、、
我们的后端是.NET 4.6。由于这些表单是公开的，API端点(Web服务)基本上没有身份验证，任何人都可以使用Postman这样的工具进行请求。如何确保这些端点的安全？我想到了我能做的几件事：
加密这些请求的有效负载，然后在后端对它们进行解密，然后再处理它。这样做的想法是，如果其他人可以看到端点url，他们仍然不能正确地加密数据，并且端点会拒绝它。问题是，前端用于加密有效载荷的密钥可以使用dev工
浏览 9提问于2022-03-17得票数 0
在我的BizTalk应用程序中，我有一个API调用(WCF-WebHttp)，我需要为它传递一个sessionid，它是通过调用另一个服务生成的。现在，我需要将这个API值从编排传递到一个发送端口(WCF-WebHttp静态端口)，并在这个sessionid调用的头中使用这个sessionid。我通常在WCF-webhttp端口的message选项卡中配置出站http头中的头。但在
浏览 2提问于2020-06-27得票数 0
我需要将API密钥添加到请求的头部，我将这些密钥存储在一个数组中，这样以后我就可以轻松地编辑它们，并在多个函数中使用它们。将这些数组作为头文件包含的好方法是什么？在这种情况下，数组的键是标头键，数组的值是标头的值。 一些代码来解释这个问题 <?php "X-<
浏览 16提问于2021-04-23得票数 0
回答已采纳
我实现了一种安全机制，它检查WCF服务的标头块中的某些令牌结构。我使用了IDispatchMessageInspector接口的实现，并使用了AfterReceiveRequest()方法进行验证。现在，当我想要添加服务引用或尝试更新服务引用，或者甚至尝试查看wsdl，时，验证将运行并抛出一个异常，因为我没有查找标头，因为我没有从适当的调用中访问服务</e
浏览 3提问于2015-03-11得票数 0
我有一个Windows 7应用程序，它利用DataServicesClient访问WCF DataService (ODATA)，我想要求服务压缩响应。我知道如果请求头包含值为"gzip“的”接受-编码“报头，WCF DS将压缩响应。
在使用DataServicesClient on WP7时，是否有一种方法将此头添加到请求中？请求标头集合似乎是只读的。我想要做的是：(但
浏览 3提问于2011-01-16得票数 0
我正在尝试使用API密钥将文件放入Google云存储中。正确的做法是什么？但是，我收到一个错误，说我缺少一个必需的标头。正确的方法应该是什么呢？
谢谢。服务器响应为: MissingSecurityHeader；您的请求缺少必需的标头: Authorization
浏览 0提问于2014-08-28得票数 1
我试图调用标准REST (ODATA)服务之一，从SharePoint中的列表中获取数据。但我对基于索赔的认证有异议。我使用的是BizTalk 2010和REST初学者工具包扩展。我使用的sendport是一个带有webHttpBinding的WCF-自定义。我得到的错误如下。System.ServiceModel.ProtocolException: SOAP消息需要HTTP报头，但没有找到任何消息头。-> System.Ne
浏览 0提问于2018-02-19得票数 1
1回答
我正在使用web应用程序中的安全头中间件将安全头添加到所有传出的http请求中。安全头似乎被添加到所有网络请求到内部资源--即构成web应用程序的资源，如javascript脚本和web应用程序中使用的图像以及css和html文件。但是，安全头不会被添加到任何外部http请求中，比如我制作的API，这个web应用程序用来获取json数据。我如何使它只是添加安全<e
浏览 1提问于2017-04-19得票数 3
回答已采纳
2回答
我们有一个目前正在使用basicHttpBinding的服务。我们可以灵活地将其转换为netTCPBinding。在IIS 7中部署它时，我们使用匿名身份验证。此服务由IIS中同一网络中的网站访问。我们的客户端对匿名身份验证表示关注，他不希望(办公网络中)不必要的用户使用匿名身份验证。关键是人们可以创建自己的示例网站并使用该服务。假设我使用的是作为"Certificate"，的传输凭据类型，它能满
浏览 6提问于2012-01-24得票数 1
回答已采纳
本质上，我尝试从SilverLight向WCF服务发送以下类型的对象。object的消息约定如下： public class UploadMessage [MessageHeader(MustUnderstand
浏览 0提问于2013-04-15得票数 0
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
