有没有一种安全的方法可以100%根据web-api验证桌面应用程序的身份？

文章/答案/技术大牛

发布

1回答

azure、oauth-2.0

我们使用PKCE的身份验证代码流来根据我们的本机应用程序(WPA)和一些web apis对用户进行身份验证。在我们的web-apis中有没有额外的方法来验证这个本地应用程序的身份，或者PKCE的身份验证码流对于这种情况是否足够安全？提前感

浏览 18提问于2021-01-22得票数 1

回答已采纳

1回答

使用MVC4 web api创建全局用户身份验证系统

c#、asp.net-mvc、asp.net-web-api

我很快就会开始一个ASP.NET项目，这将需要用户身份验证才能访问网站的某些部分。将有多个站点需要此身份验证系统，包括桌面应用程序。我想知道，有没有一种方法可以使用MVC4 Web API从根本上创建一个全局身份验证系统？我的意思不是验证用户访问API，而是允许用户通过web-api检索身份<

浏览 3提问于2013-04-05得票数 0

2回答

桌面应用程序的身份验证

c#、.net、mysql、authentication

首先，我看了她关于这个问题的每一个相关话题。然而，他们中没有一个人能够完全回答我的问题。目前，我正在开发一个桌面应用程序，用C#/wpf编写，它需要MySQL连接来进行身份验证和存储用户自定义列表等。我在这方面有什么选择？提前谢谢你

浏览 9提问于2012-08-17得票数 2

回答已采纳

1回答

Azure AD身份验证令牌未能通过web api授权

c#、azure、azure-active-directory、adal

我在Azure上有一个需要授权的web-api，我正在使用Azure AD对帐户进行身份验证并生成访问令牌。我可以使用ADAL以两种不同的方式从Azure AD成功获取同一帐户的访问令牌，但只有一种方式由web-api授权，另一种方式失败。下面是交互式身份验证帐户，令牌由web-api授权 result = AuthenticationContext.Acquir

浏览 21提问于2019-05-29得票数 0

4回答

在web应用和桌面应用之间集成身份验证

web-services、web-applications、security

我想通过桌面应用程序将文件上传到网站，然后将用户带到网站。网站有web服务，但需要身份验证，就像网站一样。有没有一种方法可以不强制用户进行两次身份验证(一次在桌面应用程序中，一次在web浏览器中)？不幸的是，出于安全原因，您不能预先填充类型为file的输入，这是有意义的，因为用户不希望您从他/她<em

浏览 0提问于2009-06-29得票数 2

回答已采纳

1回答

在javascript前端还是在MVC后端进行身份验证？

asp.net-mvc、.net-core、single-page-application、identityserver4

我试图在以下架构中配置身份验证：我的MVC应用程序是身份服务器的“客户”之一。现在，我感到困惑的是：我是否在mvc应

浏览 0提问于2019-07-26得票数 0

2回答

在安全桌面上运行托管代码

.net、visual-c++、authentication、winapi、windows-7

我正在创建一个必须在安全桌面(即锁定的计算机屏幕)上与用户交互的应用程序，但不专门提供身份验证。根据我的研究，似乎让代码在安全桌面上运行的唯一方法是使用凭据提供者API。有谁知道让.NET代码在安全桌面上运行的方法吗？是否可以从Win32凭据提供程序调用.NET可执行文件？

浏览 1提问于2010-07-20得票数 1

回答已采纳

1回答

可信桌面客户端的客户端凭据流或授权代码流(带有PCKE)

c#、authentication、oauth-2.0、identityserver4、openid-connect

我正在为几个API开发身份验证/授权体系结构。我正在使用IdentityServer4作为安全令牌服务(STS)。但是还有一些WPF桌面应用程序，它们需要访问一些API，而且没有用户。应该使用哪一种流程？我读过这样的文章:桌面/本机和移动应用程序应该使用授权代码流(使用公共客户端和PKCE)，因为它们托管在客户端，客户机/秘密可能被泄露(也许在桌面应用程序上我们<em

浏览 4提问于2020-06-12得票数 1

回答已采纳

1回答

Java桌面应用程序和功能自动化

java、spring-security、authorization、desktop

我是java开发的新手，我发现自己的任务是为一个用java编写的桌面应用程序实现一个功能授权系统。目前，该应用程序要求在启动时进行用户身份验证，并且通过LDAP根据active directory服务器对用户进行身份验证。目前的应用程序没有适当的用户隐私系统，一旦用户通过身份验证，他们就可以完

浏览 0提问于2011-09-30得票数 3

1回答

在客户端使用ASP.NET Web和Backbone.js进行身份验证的最佳方式。

asp.net、asp.net-mvc-4、authentication、backbone.js、asp.net-web-api

我使用的是ASP.NET，Framework4，M.V.C4，WEB。我刚刚开始学习ASP.NET web-api，并在客户端使用Backbone.js完成了ASP.NET web-api中的CRUD操作。现在我的下一个任务是建立一个登录、注销和注册系统。在asp.net网络应用程序接口中有许多方法来验证用户身份。我只想知道在Backbone.js将在单页面应用程序中使用ASP.NET web-api</em

浏览 0提问于2014-09-26得票数 1

1回答

如何使用远程服务器(CAKEPHP)验证桌面FLEX/AIR应用程序？

apache-flex、cakephp、air

我有一个Adobe /FLEX应用程序打包成一个在桌面上运行的本机安装程序。在这里，我需要做以下工作：( a)停留在"app:“应用程序沙箱中，以便将"file://”JPG加载到我的mx:HTML中)与我的服务器( CAKEPHP )进行身份验证，以获得有效的CAKEPHP；以及( c)安全地从javascript获取/处理XHR请求。我可以</e

浏览 1提问于2011-04-21得票数 3

1回答

Forms身份验证服务不工作

asp.net、forms-authentication

我有一个桌面应用程序一切似乎都很好用。然后我打开internet explorer并尝试浏览到一个受保护的页面。如何使用WCF服务进行身份验证？

浏览 0提问于2010-09-08得票数 0

回答已采纳

2回答

如何创建只能由应用程序本身打开的sql server数据库？

c#、sql-server、database、ado.net、database-security

我正在用c#开发一个桌面应用程序，使用“实体框架数据库优先方法”，这是需要高度安全的，即没有人可以访问它的数据库没有登录到该应用程序，没有人可以直接使用数据库文件提取数据。该数据库有20个表。虽然我试图加密数据库，但当应用程序启动时，我必须解密数据库文件才能连接，并在用户尝试退出应用程序之前保持解密状态。无意冒犯，我是sql server的新手，我想为我的c#<e

浏览 0提问于2017-04-12得票数 0

1回答

使用c#桌面应用程序在默认浏览器中设置cookie

c#、wpf、browser、desktop-application

我试图打开一个网址，这需要从一个桌面应用程序的用户名/psw组合。桌面应用已经有了身份验证机制。我想要的是，如果有人试图打开url，那么我会将访问令牌从桌面应用程序传递到web，这样用户就不需要再次登录。一种粗略的方法是使用注册表检查默认浏览器，并根据默认浏览器在其本地sqllite文件中设置cookie (对于chrome和firefox)。但这种<e

浏览 0提问于2018-08-07得票数 0

2回答

我想在Web应用程序中进行身份验证，并对桌面应用程序使用相同的凭据。我该怎么做？

java、asp.net、authentication、desktop-application

我想调用桌面应用程序。在调用桌面应用程序之前，用户应该登录到Web应用程序&与桌面应用程序中使用的凭据相同。网络应用程序是ASP.NET &桌面应用程序是一个基于SWING的Java应用程序。在这种情况下可以进行身份验证吗？

浏览 0提问于2010-09-20得票数 0

1回答

如何从外部桌面应用程序实施DNN身份验证？

asp.net、webforms、asp.net-web-api2、dotnetnuke、dotnetnuke-7

我需要一种从外部桌面应用程序对DNN站点的用户进行身份验证的方法，在我的情况下是OS X MAC应用程序。桌面应用程序需要访问DNN站点上的Web API服务方法。我认为JSON Web Token (JWT)可以解决这个问题，但是，我们使用的是DNN 7，目前无法升级。是否有其他选项可以从

浏览 24提问于2017-01-31得票数 0

2回答

asp.net中的web服务安全性

c#、asp.net

我正在做一个项目，在这个项目中，我们正在创建一个从桌面application.my调用的web服务，问题是当它们从桌面应用程序调用时，我如何为web方法提供安全性，以便只有经过身份验证的成员可以访问该方法但并不是所有的时候，当我们调用一个方法时，我想要验证用户名和密码，.i只想在用户第一次调用web方法时验证他的</em

浏览 0提问于2010-07-23得票数 1

回答已采纳

1回答

从Electron Firebase应用程序在浏览器中打开登录弹出窗口

firebase-authentication、electron

我有一个web应用程序，它使用Firebase进行身份验证，更具体地说，它使用signInWithPopup(provider)方法。还有一个基于Electron的桌面客户端，它只需加载相同的web应用程序。随着最近的更新，这种身份验证方法停止工作，因为电子被认为是不安全的环境。有没有办法在安全的</e

浏览 119提问于2021-04-21得票数 1

1回答

有没有办法为iOS解锁屏幕提供自定义的用户身份验证过程？

objective-c、ios

我正在为拥有现有安全解决方案的大型企业开发iPad应用程序，这些解决方案为公司内无数的web和非web应用程序提供身份验证/授权等服务。员工使用公司凭证(用户pwd/密码)根据这些安全平台进行身份验证。如今，这些员工都在使用自带设备(BYOD)上班，我想设计一种方法，允许他们使用相同的公司凭证解锁设备，而不是使用完全独立<em

浏览 4提问于2012-06-02得票数 3

0回答

如何在启用了MFA的Azure AD中验证集成测试？

azure、azure-active-directory、multi-factor-authentication

我们在Azure AD中启用了多因素身份验证(MFA)。当用户访问受保护的资源(网站)时，这是非常好的。但是，在尝试实现包含自动化集成/验收测试的CI管道时，它会带来一个问题。为了解决这个问题，我们目前使用授权码流来使用应用程序密钥对应用程序进行身份验证。但是，web应用程序支持基于角色的安全性，并根据用户的角色启用/禁用各

浏览 4提问于2018-07-13得票数 1

点击加载更多