我开发了API POST，它工作正常，但当我添加Authorize属性时，即使我在报头中添加了正确的token，也在邮递员中获得了401未授权 { }
我只想用JWT令牌保护</e
浏览 103提问于2021-02-18得票数 0
回答已采纳
我有ASP.Net核心2 WebApi托管在IIS上，这是由JWT授权保护。有没有办法允许本地主机请求在未经授权的情况下访问API？即来自同一台服务器上的nodejs应用的请求。
浏览 15提问于2019-04-14得票数 1
回答已采纳
我网站中的AccountController调用另一个ASP.NET核心WebApi (带有[AllowAnonymous]属性)，以从用户名和密码中获取JWT令牌。除网站内的AccountController外，所有控制器都将具有[Authorize("Bearer")]属性来检查用户是否已被授权。我的WebApi也有其他控制器，这些控制器需要[Aut
浏览 2提问于2019-02-24得票数 7
回答已采纳
1回答
[Authorize(AuthenticationSchemes = AuthenticationSchemes.CookieAuthenticationScheme)]
[ProducesResponseType( [AuthorizeAuthenticationSchemes.JwtAuthenticationScheme)]
public async T
浏览 3提问于2019-12-14得票数 1
回答已采纳
我有一个authorization 3应用程序，它实现了一个REST，并使用一个ASP.NET承载令牌进行授权，以及Swagger (Swashbuckle)。我的控制器上有授权过滤器，比如：[Route("api/[controller]")]public class MyController :但是，如果我尝试使用Swagger来访问一个没有JWT令牌或无效JWT令牌的
浏览 2提问于2020-04-10得票数 6
我同时使用Auth0 forlogin和Asp.net核心webapi标识(前端-Reactjs和backend=Asp.net核心webapi)，并使用授权属性，默认情况下，它接受身份验证，并重定向到帐户注意:当我在没有标识的不同解决方案中使用授权属性时，Auth0身份验证是有效的，但是当我也实现身份时，授权只为标识工作，而不
浏览 13提问于2022-11-25得票数 1
我正在为asp.net核心webapi实现基于角色的身份验证。我差点就跟着这个教程走了。[Route("api/[controller]")]服务类登录方法中<e
浏览 2提问于2019-01-24得票数 0
1回答
我的应用程序接口调用(Asp.Net、WebAPI和Angular)有一个令人沮丧的问题。我使用不记名令牌授权来授权请求。当我从Postman向API发出请求时，它返回200OK，但当我从浏览器(Angular)尝试它时，我得到了401未经授权。如果我在控制器操作之上使用[AllowAnonymous]属性，我可以让它工作，但出于安全原因，我想保留[Authorize]属性。 我不
浏览 20提问于2020-08-24得票数 0
回答已采纳
我找到了User.Identity.IsAuthenticated，它可以用于boolean来检查登录。但是如果我重定向，它仍然会运行代码，而且我必须把它放在任何地方？在ROR中，我们有一个before_filter选项，在每个控制器的顶部检查，否则不会运行它。
请有人能指导我如何做到这一点。
浏览 0提问于2011-11-15得票数 0
回答已采纳
Im在ASP.NET核心6中实现基于角色的身份验证，并从邮递员那里获得401未经授权的身份验证。我已经包含了承载令牌，我已经在jwt.io中检查过了，并且它是有效的。但它仍然显示401未经授权。这是我的startup.cs文件
builder.Services.AddAuthentication(JwtBearerDefault
浏览 21提问于2022-04-30得票数 1
回答已采纳
我是.net核心的新手，我正在尝试创建web api核心，它实现了用于身份验证和授权的jwt。在Startup类中，我是这样配置的：{ {app.UseHttpsRedirection();
app.Us
浏览 0提问于2018-08-27得票数 17
回答已采纳
我正在寻找最好的方式来验证我的.NET核心API与Azure。只有具有有效密钥的人员或其他应用程序才能访问该API。我需要能够做到以下几点：
用Azure做这件事的最佳解决方案是什么？我正在考虑Azure密钥，但是我不知道如何在Azure密钥库中使用
浏览 3提问于2020-04-23得票数 0
回答已采纳
4回答
关于管理员的[授权]属性的问题
、、、、
如果我在我的 MVC 3 (Razor) Web应用程序中有一个，那么所有控制器都来自一个基本控制器，如下所示：public classAdminController : Controller当非管理员试图访问该区域的URL时，它们将被重定向到web.config中指定的登录页。但是，如果用户已经通过身份验证，而不是管理员，这就没有意义了。在这种情况下，难道不应该返回HTTP 401吗
浏览 3提问于2011-04-21得票数 4
回答已采纳
我想知道[Authorize]属性是如何识别用户身份验证的？如果用户是有效的，那么我们调用FormsAuthentication.SetAuthCookie()方法，并且按照MSDN这个方法：
为提供的用户名创建身份验证票证，并将其添加到响应的cookie集合中，如果使用的是无cookies身份验证，则添加到URL。授权属性检查是身份验证票还是cookie集合？
浏览 0提问于2018-05-16得票数 1
回答已采纳
在ASP.NET中，FormsAuthenticationModule拦截任何HTTP401，并返回HTTP302重定向到登录页面。这对AJAX来说是一件痛苦的事情，因为您请求json并获得html格式的登录页面，但状态代码是HTTP200。 {
filterContext.Result = new HttpStatusCodeRe
浏览 2提问于2012-06-19得票数 11
回答已采纳
我是IdentityServer的新手。我已经阅读了IdentityServer4教程我已经创建了一个WebAPI (使用完整的.Net框架-在本例中为4.7.1)。不出所料，当我尝试通过浏览器直接导
浏览 24提问于2018-08-25得票数 1
回答已采纳
寻找如何解决这一问题的建议：我在我的asp.net webapi中添加了一个第三方中间件来公开度量端点。我可以在度量中间件中设置端点路由和端口，但是没有授权选项。我想像我自己的API端点一样保护这些端点，这样只有特定的角色可以访问它们，但是不知
浏览 0提问于2018-05-02得票数 2
回答已采纳
2回答
我在MVC中有一个项目，使用的是.NET Frameworkv4.7，上面有一些WebApi。我需要知道的是如何使用中间件来授权HTTP请求和MVC Action请求的JWT。
浏览 6提问于2018-09-22得票数 11
2回答
在用JWT生成的令牌中有以下有用的负载 } [HttpPost]
[Authorizecr
浏览 5提问于2017-10-31得票数 3
回答已采纳
我正在将我的web应用程序转换为MVC应用程序。我认为它会从中受益，但我是MVC的新手。我希望我的所有控制器都继承自一个基本控制器，如果用户没有通过身份验证，我要做的第一件事就是将用户重定向到Login视图。已经编写的方法基本上是查找Cookie，如果没有找到，则向登录屏幕执行Response.Redirect()。我想把这个方法移到BaseController上，但是我不确定最好的方法是什么。那么，在加载页面之前，我应该调用什么BaseController事件来检查<
浏览 0提问于2012-07-19得票数 2
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号