我已经设置了使用Google策略的passport，并且可以直接转到/auth/google great。我目前有它，所以当您使用谷歌身份验证oauth2登录时，我的端点将通过检查req.user进行身份验证。当我刚刚在浏览器中到达端点时，这是有效的。它的出现是因为fetch API试图到达我的/questions<
浏览 7提问于2016-09-01得票数 3
回答已采纳
我打算使用一个before过滤器来添加尾部斜杠，以及一个before过滤器来处理某些端点上的身份验证。, SamplingController.getLatestSamplesForDevice, new JsonTransformer());然后，我访问了以下端点：发生的情况是addTrailingSlashes首先被调用。然后调用身
浏览 0提问于2018-02-27得票数 6
2回答
API网关可选授权
、、、
我正在通过API Gateway构建一个由lambda提供服务的API。我已经为一些管理端点集成了Cognito用户池授权器，它可以阻止未授权的请求，但现在我想添加一些端点，这些端点既可以由经过身份验证的用户调用，也可以由未经身份验证的用户调用(并根据授权返回不同的数据)。例如，您可以想象，如果请求未通过身份验证</em
浏览 1提问于2020-04-27得票数 1
我有一个android应用程序，可以使用云端点备份google appengine上的数据。
我不会使用用户设备中的google帐户来唯一标识用户。我使用不同的用户名(用户最初在注册时选择的用户名)来标识用户。我尝试使用OAuth身份验证对进行端点API调用的用户进行身份验证，但似乎在
浏览 4提问于2016-02-28得票数 0
目前，我正在测试Google Cloud的语音API，并想知道如何将动态Google Cloud API密钥从服务器传递到客户端应用程序。
语音功能将在客户端的应用程序(React Native)上。在每次请求Google Cloud API或会话之前，我都在考虑从服务器端(Nodejs)动态生成生命周期较短的API密钥，并传递给客户端。只有到那时，客户才能使用Google服务。主要的担忧是，我不想在客户端应用程序上嵌入Google
浏览 4提问于2020-10-26得票数 0
我有一个带有多个端点的.netcore web应用程序，并且构建了一个简单的UI来使用javascript访问端点。fetch('api/Sessions', { headers: {
'Accept': 'application.then((response) => updateResponse(
浏览 2提问于2020-05-25得票数 2
回答已采纳
1回答
我正在使用Oauth2在我的系统中处理身份验证。虽然身份验证有效，但我担心我的刷新令牌端点的安全性。前端调用此端点以在其过期后获取新的访问令牌。
我的问题是，如何防止有人呼叫该端点并获取新的访问令牌？您是否会使用访问令牌对自己进行身份验证？目前，我正在使用这些令牌对单独服务上的</em
浏览 1提问于2018-01-24得票数 0
1回答
在开发处理登录信息的RESTful应用程序接口时，应该使用什么“正确的HTTP动词”？此API可从各种设备/平台访问-移动应用程序、桌面web应用程序、桌面原生应用程序等。
浏览 0提问于2012-09-12得票数 20
回答已采纳
我正在尝试访问一个由DRF的保护的API端点。');
.then(response => ...)DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthentica
浏览 3提问于2017-02-27得票数 0
回答已采纳
我正在使用PassportJS身份验证我的反应应用程序。当我使用浏览器对端点进行身份验证和登录、GET和POST数据时，登录似乎是正确的。然而，当我试图从react组件中的API中检索数据时，我从服务器上得到一个500个错误，它说req.user是undefined。post在我的组件中使用fetch()触发 fe
浏览 0提问于2017-01-17得票数 0
回答已采纳
我正在实现一个带身份验证的REST API。我想知道这两个身份验证解决方案中哪一个更有意义：输入api /端点/检索 "username":"gingo", "shoes_type":"A"
浏览 0提问于2015-09-07得票数 1
我已经创建了一个简单的angular spa项目，其中我使用ng2-adal库进行身份验证和授权。该库有一个方法acquireToken，它为您在其参数中指定的单个端点返回单个令牌，并且运行良好。我使用它来进行REST API调用。因为我有多个API端点，所以我需要定义一个端点数组，为这些端点生成一个令牌，我将在所有REST API</e
浏览 16提问于2017-08-07得票数 1
我们希望将API中的数据输入到Google中。我们的API需要身份验证。我们的暂定架构让用户在ModalDialog中输入他们的凭据，然后到达身份验证端点，它返回保存的会话令牌。随后，用户进行定制函数调用，其中我们调用API数据端点并包含身份验证令牌。
我的问题--如何将身份验证</e
浏览 2提问于2015-08-04得票数 0
回答已采纳
我使用react作为前端，节点js用于后端，以及oracledb。我需要使登录页面使用上述技术与认证。现在，我已经为前端准备了锅炉板，后端可以从db获取数据并在浏览器上显示。如果有人能给出一些东西来看，这将是有帮助的。因为在互联网上没有先知的视频和前端，所有的结果都是打印在控制台上。
浏览 0提问于2019-04-13得票数 0
回答已采纳
1回答
我正在尝试使用来自的免费代码片段进行Fetch API调用，但我无法接收json响应。我可能认为这只是一个将代码片段放在index.html页面上的脚本标记之间的问题，fetch("https://currency-converter5.p.rapidapi.com/currency
浏览 1提问于2020-06-03得票数 0
我有一个用ASP.NET构建的应用程序，这个应用程序有REST。我们希望通过API connect平台公开这些API。现在，由于我们的API已经通过了身份验证，如果我们使用IBM API connect，那么最终用户将如何通过IBM开发人员门户向API和API使用者进行身份验证呢？假设我们的API clientA登录到我们<em
浏览 20提问于2016-09-15得票数 0
1回答
基于社交网站的API认证
、、、
我使用Passport实现了API身份验证，并试图使用Socialite进行同样的验证，但我得到了运行时异常错误
{
$user->token;
浏览 0提问于2019-07-05得票数 1
我们正在使用SpringSecurityOAuth2保护REST服务。应用程序可以调用/oauth/authorize、/oauth/token或/rest-api端点。令牌和rest api端点是无状态的，不需要会话。
在对用户进行身份验证之后，我们可以使会话无效吗？如果是的话，最好的方法是什么。我们希望用户总是在调用/oauth
浏览 6提问于2015-10-08得票数 7
回答已采纳
3回答
目前，我有一个nodeJS API服务器，它处理我想要继续使用的用户身份验证。我有一个/authenticate端点，它将对用户进行身份验证，并返回用于进行经过身份验证的API调用的JWT。我想继续使用AWS认知+ DynamoDB进行用户身份验证。然而，我完全被我所能做到的各种方式
浏览 0提问于2017-01-15得票数 2
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
