我正在创建一个以Django Rest Framework作为后端和ReactJS作为前端的站点。对于不同的数据，我有多个api端点。/api//api/objects/etc 我不想让普通用户直接访问DRF界面。应用程序试图通过装饰器从<e
浏览 40提问于2019-06-10得票数 0
回答已采纳
1回答
我有一个单独的settings文件用于测试环境。我使用DRF进行身份验证，但在test_setting文件中将默认权限设置为rest_framework.permissions.AllowAny。rest_framework.permissions.IsAuthenticated',}) respons
浏览 28提问于2019-04-11得票数 1
1回答
我在某个url上有一个API网关端点，如下所示：将要访问该端点的人员和/或服务需要将特定的参数和值传递给该端点。如下所示：如果缺少token参数或token值不是特定的预定值，是否可以<e
浏览 1提问于2016-10-19得票数 0
1回答
我通过axios对rails API的请求在我的前端获取这些列表。(我正在获取Redux操作)
我使用Active Model序列化程序，所以我的数据的JSON格式可以通过访问url "“( JSON自动设置为通过我的控制器呈现)来收集。我想限制对API的访问，但仍然在我的网站上为所有用户显示这些项目
浏览 3提问于2018-04-07得票数 3
1回答
我有一个带有受保护端点的DRF API，它根据用户有权访问的内容返回过滤后的数据。
我有一个单独的Django OAuth2提供程序，它包含用户模型和确定用户有权访问哪些内容所需的值。用户应该能够通过DRF API上的登录端点进行身份验证。然后，该应用编程接口代表用户从Oauth2提供程序获取令牌，并进行几个调用以获取允许用户<
浏览 2提问于2016-01-16得票数 7
我想在Bean秸秆中托管一个API应用程序。我想限制对每个人的访问，除了一个人(测试人员)，然后在生产控制中部署有权访问它的人。API当前使用的是API密钥，用户需要授权访问，但是否有一种方法可以限制任何人找到命中它的端点。我是否需要考虑通过安全组限制访问？我不知道用户<em
浏览 7提问于2022-04-13得票数 0
2回答
让我们举一个例子，其中我们有一个SPA使用OIDC隐式流访问API。
由于OAuth作用域是粗粒度的，因此通常需要在资源服务器上执行额外的授权。这可以是例如经由端点访问动态资源(例如文件系统)时的情况，其中访问由绑定到userId的许可来限制，但是仅由于资源的动态性质而使用OAuth范围是不切实际的。在这些情况下，端点本身可以由
浏览 13提问于2016-08-08得票数 3
回答已采纳
这个问题可能不言自明，但使用API的网站也具有相同的TLD，并且也托管在AWS中。我认为这是AWS端而不是Node端的事情。
浏览 0提问于2020-05-18得票数 0
我已经注册了一个应用程序在Azure门户，并给予微软图形API的应用程序的权限，以读取所有网站。是否有一种方法只访问sharepoint而不是onedrive？图api或Azure广告门户中是否有任何权限来限制</em
浏览 0提问于2018-07-26得票数 2
回答已采纳
我目前使用Cognito User Pool作为API Gateway端点的授权器，一直到Lambda函数。需要说明的是，不是管理员的用户不应具有访问和administrator相同的API端点的权限。在安全性方面，有没有更好的方法来管理它？
理想情况下
浏览 0提问于2017-03-03得票数 0
1回答
是否可以通过使用“拒绝”策略将用户特定权限设置为Cognito，并将其附加到具有身份池的角色？ { "Action": [
浏览 3提问于2020-06-12得票数 1
2回答
背景POST http://example.com/api/loginGET http://example.com/api</em
浏览 1提问于2018-10-31得票数 0
1回答
我有一个java clasa (不是钩子或portlet或类似的东西，只是纯java)，它需要使用Liferay的API来更新它的lucene索引。我已经找到了做我需要做的事情的方法，但我仍然不知道如何连接到我的liferay实例，以确保内容真正进入我的搜索引擎。有没有一种简单的方法可以在打开到救生索的连接的<
浏览 0提问于2014-12-19得票数 0
我正在构建一个SPA，它必须直接访问用户管理API，还需要授权自定义API。 我使用的库是auth0-js。根据文档，如果我想访问用户管理API，我必须首先通过到达auth0提供的/authorize端点来获取accessToken。 此外，我还必须为audience参数提供一个特定的字符串。如果我想授权额外的自定义API，我必须通过提供一组不同的参数(包括audienc
浏览 14提问于2019-01-30得票数 0
1回答
我正在寻找最好的方法来控制对API不同部分的访问。api是通过联合身份调用的，这些联合身份获得映射到特定IAM角色的临时凭据(STS)。这确保了只有登录的用户才能调用API，这很棒。然而，我想以更细粒度的方式控制访问，例如与用户管理相关的API端点。我查看了自定义授权器，但没有找到关于如何在其中验证STS令牌<
浏览 2提问于2018-02-24得票数 0
我的docker容器中的一些程序正在向Google Analytics和其他跟踪软件发出不必要的请求，共享我的信息。我想阻止所有这些流量，同时仍然能够从外部访问docker。我尝试添加--network=host，它工作正常，只允许从容器内部访问localhost，但也阻止了所有外部传入连接。 有没有一种方法可以将传出连接限制到本地主机，同时<e
浏览 106提问于2021-07-20得票数 1
2回答
我已为AWS上的EKS群集配置了对api端点的公共访问权限。在执行此操作时，我仅使用来自特定IP的入口配置了SG。但是，当从另一个IP访问群集时，我仍然可以对群集运行kubectl get svc。我想对EKS集群进行IP限制访问。ref - 如果启用了公共访问，是否意味着拥有集群名称的任何人都可以
浏览 1提问于2019-03-21得票数 2
1回答
同时，还有许多其他的、现有的端点应该可以从外部访问。
更长的描述--我正在创建一个HTTP，第三方可以实现它来与我的应用程序集成。我的默认实现的端点只能针对我的应用程序访问，它恰好是提供实现的那个servlet，即它运行在同一个主机上。因此，出于安全原因( API与安全有关)，我希望我的实现只能用于我的
浏览 2提问于2016-01-26得票数 0
回答已采纳
我有在laravel框架中编写的后端API。每个客户端请求都通过一个AWS api网关。此网关仅验证用户身份(认证)，并将其代理到php后端API。网关没有每个资源的API，如用户、产品、订单等。我在AWS用户池中有两种类型的用户。管理员和普通用户。现在，我想将某些php API端点(编辑、删除)限制为非管理员用户。这样做的一种方法是在数据库中维护用户信息及其角色
浏览 5提问于2019-09-22得票数 0
上下文
GKE kubernetes集群的IAM角色非常简单，“管理、读/写、读”。为了对kubernetes集群进行更细粒度
浏览 0提问于2017-08-29得票数 7
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
