禁用特定端点的基本身份验证，并确保所有其他端点的安全
，可以通过以下步骤来实现：
- 理解基本身份验证：基本身份验证是一种最简单的身份验证方法，它通过在每个请求的头部中发送用户名和密码来验证用户身份。然而，对于某些端点，我们可能希望禁用基本身份验证，以提高安全性。
- 确定需要禁用基本身份验证的特定端点：首先，需要确定哪些端点需要禁用基本身份验证。这可能是一些公开的端点，或者是不需要用户身份验证的端点。
- 实施其他身份验证方法：为了确保禁用特定端点的基本身份验证后仍然保持安全，我们需要实施其他的身份验证方法。常见的身份验证方法包括令牌验证、OAuth、OpenID Connect等。根据具体需求选择适合的身份验证方法。
- 使用腾讯云相关产品实现安全性：腾讯云提供了一系列产品和服务来帮助实现云计算环境下的安全性。以下是一些相关产品和产品介绍链接地址，可以根据具体需求选择适合的产品：
- 腾讯云访问管理（CAM）：CAM是一种身份和访问管理服务，可以帮助您管理用户、角色和权限，实现细粒度的访问控制。了解更多：腾讯云访问管理（CAM）
- 腾讯云安全组：安全组是一种虚拟防火墙，可以在云服务器实例上设置网络访问控制规则，保护服务器免受未经授权的访问。了解更多：腾讯云安全组
- 腾讯云Web应用防火墙（WAF）：WAF可以帮助您保护Web应用程序免受常见的Web攻击，如SQL注入、跨站脚本等。了解更多：腾讯云Web应用防火墙（WAF）
- 腾讯云SSL证书：SSL证书可以为网站提供加密和身份验证，确保数据传输的安全性。了解更多：腾讯云SSL证书
- 腾讯云DDoS防护：DDoS防护可以帮助您抵御分布式拒绝服务攻击，保护您的应用程序和网络不受攻击。了解更多：腾讯云DDoS防护
- 腾讯云安全加密服务（KMS）：KMS可以帮助您管理和保护敏感数据的加密密钥，确保数据的机密性和完整性。了解更多：腾讯云安全加密服务（KMS）
- 腾讯云云安全中心：云安全中心提供全面的云安全管理和威胁检测服务，帮助您实时监控和应对安全威胁。了解更多：腾讯云云安全中心
通过以上步骤，您可以禁用特定端点的基本身份验证，并确保其他端点的安全性。腾讯云提供了一系列产品和服务来帮助您实现云计算环境下的安全需求。
相关·内容
2回答
Spring的两个版本(1.2.5和1.3.0)在实现HealthMvcEndpoint、isUnrestricted()方法( &&和\x\x} )方面存在差异。我知道这是为了保留这些限制。
但是，现在是否有任何解决方案，只允许一个端点(例如健康)不受限制地使用完整的内容，而不公开所有其他端点？禁用management.security.enabled只是让所有端点在没有身份验证(?)的情况下都是可访问的--看起来它并没有考虑端点的敏感性。
浏览 2提问于2016-04-01得票数 1
回答已采纳
(在混合设置中操作)将继续通过IMAP和EWS支持基本身份验证吗？
我们知道Microsoft正在禁用Exchange的基本身份验证。我们有一个应用程序，它仍然使用IMAP/EWS上的基本身份验证，通过连接到(而不是Exchange联机端点)来检索电子邮件。
当Microsoft禁用混合设置的联机部分的基本身份验证时，我们想知道它是否会停止工作。
注意:我们的计划是升级使用MSGraph和微软现代认证的软件。
浏览 6提问于2022-03-24得票数 0
回答已采纳
我有一个应用程序，其中有一个REST API由我开发的WCF。它工作得很好。它使用http基本身份验证对用户进行身份验证，并使用https保护数据传输。
现在，我应该开发一个API特性，它可以更改用户的密码。我害怕通过URI传递新密码，我觉得它不安全。
那么，将新密码传递给API端点的安全选项是什么呢？它有没有一些“标准”的方式？或者在URI中传递它是安全的？
浏览 0提问于2013-02-12得票数 0
你能帮我。建议如何设置已使用oauth2进行身份验证/授权的端点的应用编程接口？
是否可以仅为1个端点禁用WSO2中的oauth2？
非常感谢。
浏览 2提问于2020-09-14得票数 2
1回答
我收到了一封关于微软认证的电子邮件。
现在，我有一个场景，其中有几个web应用程序托管在Windows服务器上。所有文章都指出了三月之后Office 365中安全默认值的更改。据我所知，这只是为了Exchange和其他微软应用程序。
对于此安全更新，我有以下查询：
这是否意味着不推荐IIS中的“基本身份验证”功能？
这对支持多种身份验证方法的web应用程序有何影响？基本的，Windows和Azure广告？
谢谢
浏览 3提问于2022-01-26得票数 1
回答已采纳
我的Spring Boot应用程序提供了几个端点。在this article之后，我想在默认情况下限制所有端点，以便它们需要通过JWT令牌进行身份验证。只有某些路径应该是公开的。我的理解是，在.antMatchers(PUBLIC_RESOURCES).permitAll()中定义的所有路径都将是“公共的”，无需任何身份验证。 这对于GET方法很有效，但是当使用POST命中相同的端点时，我会得到HTTP403(禁止的)。我不明白为什么会这样。 这是我当前的安全配置： @Configuration
@EnableGlobalMethodSecurity(prePostEnabled = tru
浏览 31提问于2021-01-29得票数 0
回答已采纳
在我的Spring项目中，我有一些需要身份验证的端点，而另一些则不需要。我使用的是spring-security-oauth2-autoconfigure依赖项。问题是，当我想要访问不需要使用无效access_token进行身份验证的资源时，就会得到一个错误"error": "invalid_token"。如果我的方法不安全，如何防止检查访问令牌？
ResourceServerConfiguration.java
@Configuration
@EnableResourceServer
public class ResourceServerConfigurati
浏览 2提问于2020-04-26得票数 0
回答已采纳
2回答
我正在使用Spring创建一个Web，在这里，我希望使用Security进行身份验证，并使用它的Me Me功能。注意，我正在创建一个Web，而不是REST，这意味着我不会使用基于JWT的身份验证，而是使用Cookies Sessions**.**和。
默认情况下，Security提供了我不使用的登录和注销页面，而是创建了一个端点，在该端点中，我正在使用AuthenticationManager对用户进行身份验证，但我无法使用Security的“记住-我”功能。似乎，记住-我是激活时，只有使用自己的登录形式。
我只想知道我是否可以像在Web中那样使用Security，只要稍微修改一下(登录和注销
浏览 4提问于2020-04-12得票数 0
1回答
我使用本教程为我的网站创建了基本身份验证：
我将密码修改为admin，但是当我试图在任何浏览器中访问该网站时，它总是提示输入用户名和密码，但是从不接受它。如果我将代码更改为返回true on
public static bool Authenticate(HttpContext context)
这不会改变任何事情。我还应该做些什么？
浏览 6提问于2013-03-09得票数 0
2回答
我想通过Spring将Zuul介绍为一些服务前面的API网关。
我对认证有一些设计上的疑问。身份验证将由Security处理，Security在servlet过滤器链中的Zuul之前。
我感到关切的是：
网关将位于许多服务的前面。
有些服务可能公开不需要身份验证的端点。
有些服务可能公开需要会话Id的端点，而有些则公开带有令牌的端点“，这是一个任意的不透明值(例如，如果您知道API Gateway/Spring安全性中存在”难以猜测“的url，则下载文件)，您可以配置所有端点并满足其特定的身份验证要求。
在管理API网关方面：
如何强制实际的服务团队为每个下游服务提供所
浏览 5提问于2015-11-25得票数 39
回答已采纳
我试着用密码散列加密来激活basic authentication。
@Configuration //gets picked up automatically by spring-boot
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(det
浏览 16提问于2017-06-27得票数 3
回答已采纳
你好，我有一个WCF服务，安装在我的laptos的IIS上。这是一项非常基本的服务。我将端点配置如下：
<service name="Library.Service1">
<endpoint address="HttpAuthNoneSecNone" binding="basicHttpBinding" contract="Library.IService1" name="HttpAuthNoneSecNone"></endpoint>
.....
</s
浏览 1提问于2022-07-08得票数 0
我正在开发一个使用铁路由器的Meteor应用程序。我们在应用程序中有一个登录页面。即使用户没有登录，如果我以未经身份验证的用户身份在开发人员控制台上调用以下代码：
Router.routes
它给出了所有的路线和各自的路径。是否有一种方法可以禁用对这些路径的访问，还是需要在服务器代码中推送这些端点？
浏览 2提问于2018-06-27得票数 0
回答已采纳
1回答
WCF单验证多端点
、、、
在创建WCF服务应用程序时，我实现了用于自定义身份验证的UserNamePassValidator，这与预期的一样。
但是由于服务上的大量功能，我将其分解为不同的服务契约，如库存管理服务、位置管理服务、任务管理服务等，然后在同一服务中的不同端点上公开这些服务。
这似乎很好，不过我更希望的是使用一个端点进行身份验证，并在所有端点之间维护此会话状态。目前，我对一个端点进行身份验证，然后可以访问该服务契约的功能，但如果要连接到另一个端点，则需要再次进行身份验证。
我目前的解决方案是在客户端的表单之间传递ClientCredentials以进行身份验证，尽管它使用消息安全，因此它们是通过有线加密的，但
浏览 4提问于2015-01-09得票数 1
回答已采纳
6回答
如何使用服务基本认证模块？
我想为我的服务添加http basic auth。我已经安装了它，并在我的端点配置上启用了它。在我的端点配置中，我得到了"HTTP身份验证Services_basic_auth没有可用的设置“。设置页面在哪里？
浏览 0提问于2014-04-10得票数 10
1回答
我有一个django项目，在这个项目中，我公开了几个api端点(api终结点= get/post的答案，返回json响应，如果我的定义错了，请纠正我)。这些端点是我在前端使用的，比如更新计数、更新内容，或者其他很多东西。我在服务器端处理表示逻辑，在模板中处理，在某些情况下向客户端发送呈现到字符串的模板。
下面是我想要回答的问题：
我是否需要在客户端和服务器之间进行某种身份验证？
django跨源保护够了吗？
在这张图片中，哪里适合像这样的包？和
如果我没有在客户端和服务器之间添加任何身份验证，那么我是否让服务器处于开放状态以应对攻击？
此外，服务器与服务器之间的连接是什
浏览 3提问于2013-12-17得票数 6
回答已采纳
1回答
我在使用刷新令牌时遇到问题。查看端点的配置: /oauth/token：
<intercept-url pattern="/oauth/token" access="IS_AUTHENTICATED_FULLY" />
它规定您必须经过完全身份验证，这是有道理的。遗憾的是，刷新令牌的第二部分使用相同的端点(只是状态: grant_type=refresh_token)。
但是:您不应该通过身份验证来获取刷新令牌。那么如何才能解决这个问题呢？
谢谢!
浏览 2提问于2012-07-23得票数 0
回答已采纳
我有一个场景，我必须实现Spring Security来保护已经存在的其他端点中的新端点。
我目前的配置如下：
protected void configure(HttpSecurity http) throws Exception {
http.addFilterBefore(authenticationFilter(), UsernamePasswordAuthenticationFilter.class)
.csrf().requireCsrfProtectionMatcher(new CsrfRequestMatcher())
.and()
浏览 18提问于2021-03-03得票数 0
我正在开发一个简单的ASP.NET网站，将在内部网上运行的WS2008(IIS7)盒和响应用户运行XP/IE8。一切都是域连接的，我正在尝试自动登录用户，就像SharePoint一样。
在我的开发机器(XP)上，当通过VS运行站点时，一切都正常。我可以完美地了解用户。我使用以下设置：
<authentication mode="Windows"/>
<identity impersonate="true"/>
<anonymousIdentification enabled="false"/>
<aut
浏览 1提问于2010-03-23得票数 0
回答已采纳
1回答
我使用的是spring cloud gateway HoxtonSR8、spring boot 2.3.4和spring actuator
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-actuator</artifactId>
</dependency>
我想在所有执行器端点上设置密码，包括健康和信息，以便只有经过身份验证的用户才能呼叫它们。但
浏览 2提问于2020-11-05得票数 2
我目前正在开发一个web应用程序，有单独的API和前端。
出于生产目的，我希望在本地开发web应用程序，同时在远程服务器上托管API。
问题是，在第二阶段，API与一起使用了身份验证。
使用postman和wget，我可以通过在request.However中添加一个API来访问auth_tkt端点，但无法使用AJAX访问。
我需要在执行同样的帮助。
浏览 4提问于2017-05-10得票数 0
我很难将Rest请求发送到Oracle数据库(使用Postman)。
第一期:有三种类型的自主数据库(ATP、ADW、AJS)将帮助我。我已经在我的甲骨文云服务器上创建了所有3种类型。
我需要使用什么类型的身份验证？它似乎“基本的八月”与用户:管理和密码，我定义了？
可以使用哪些API端点？这有点让人费解，在附带的屏幕截图中，我看到了不同的文章，我不知道该使用哪一篇！
浏览 5提问于2021-06-02得票数 0
1回答
我想使用基本身份验证安全性保护某些wso2端点，以便无论谁调用都需要用户名和策略如何在wso2 esb中配置此策略?我是否可以在vault中创建用户名/密码并根据它验证身份验证？
这不会提供一个提供用户名/密码的选项。我不需要任何角色验证；但只需要用户名/密码。我知道如何在esb数据服务/端点中启用安全策略；但请帮助我配置策略
浏览 2提问于2020-03-20得票数 0
我正在实现一个带身份验证的REST API。我想知道这两个身份验证解决方案中哪一个更有意义：
1)让每个方法进行身份验证，每次调用它们时
输入api /端点/检索
{
"username":"gingo",
"password":"124",
"shoes_type":"A"
}
2)使用单独的登录方法，并对其他方法使用会话，以确保客户端已通过身份验证。
输入接口/端点/登录
{
"username":"gingo",
"
浏览 0提问于2015-09-07得票数 1
我有一个简单的一页内部应用程序，我刚搬到IIS7.5。启用基本身份验证和禁用匿名身份验证之后，只有本地用户才能进行身份验证。
我所做的是：
启用基本身份验证和禁用匿名身份验证。
在Active Directory中创建具有帐户的组。
将AD组添加到本地用户组中。
将网络服务帐户添加到目录中。
创建了本地测试用户。-工作。
从所有组中删除本地测试用户。-还能用
我使用域\USER作为用户名。
一定有一些简单的东西我错过了。
浏览 0提问于2011-10-27得票数 0
我想在vps上运行一个TOR退出节点，我需要在这些vps上设置哪些安全措施？我知道这将是黑客和美国三大文字代理机构的一个巨大目标，所以我需要加强每一个可能的安全漏洞。
我可以使用tor ramdisk作为我的vps操作系统吗？此外，我还可以从相同的vps运行openVPN VPN吗？
浏览 0提问于2012-05-25得票数 4
1回答
当我在中托管“WCF4REST服务模板”项目(来自模板)时，我得到以下信息：
IIS指定的身份验证方案'IntegratedWindowsAuthentication，匿名‘，但绑定只支持一个认证方案的规范。有效的身份验证方案包括摘要、协商、NTLM、Basic或匿名。更改IIS设置，以便只使用单个身份验证方案。
除了将automaticFormatSelectionEnabled设置为false之外，我没有显式地更改任何配置，以便返回JSON：
<system.serviceModel>
<serviceHostingEnvironment aspNetCo
浏览 0提问于2010-08-12得票数 0
回答已采纳
我一直在用API网关创建一个使用微服务体系结构的平台。我要问的一个问题是，如何让API网关同时处理经过身份验证和未经身份验证的端点。
对于我的系统，我将使用Auth0，我想让服务检查令牌是否有效使用公钥，而不是使用网关。这给了我更大的灵活性，如果有一天我想公开我的一项服务。我想我想让我的大门保持小一点。
但是，网关将如何处理两个身份验证的端点的混合？也就是说，我想让GET端点“打开”，而POST端点需要登录。哪个实体应该管理端点是“打开”还是“需要登录”、网关还是服务？
应该始终让网关沿着请求传递到服务，而不管用户是否登录，并让服务返回401吗？
或者网关是否应该包含关于哪些端点需要
浏览 1提问于2020-04-19得票数 2
1回答
假设存在访问某个端点所需的服务器身份验证。
开发人员添加了一些逻辑来绕过身份验证:如果服务器接收到header give_me_access=true，那么服务器回答就不需要身份验证。
是否有办法让攻击者知道服务器接受此标头？
浏览 0提问于2021-07-23得票数 1
回答已采纳
我们已经构建了一个托管在IIS上的内部ODATA API。它已经启动和运行了一段时间，一切都像预期的那样运作。
现在，我有了一个特定的应用程序(Tableau Desktop)，它需要连接到一些ODATA API端点。Tableau Desktop在连接到ODATA时不能使用Windows身份验证(我知道Tableau Server可以)，因此我想研究一种覆盖默认身份验证的方法。
我的问题是: IIS作为主机，使用Windows身份验证控制对所有端点的身份验证。我希望覆盖主机身份验证，以允许用户使用特定端点上的基本身份验证连接Tableau。
如果完全启用了Windows身份验证，它就会阻止我
浏览 1提问于2018-08-21得票数 1
回答已采纳
我有一个Spring应用程序，它有两个主要部分：
UI，其中我想用令牌保护ajax调用。
公共端点，我想在那里有基本的八月
据我所知，我不能用CSRF令牌来保护公共端点，因为它们需要一个会话。问题是，有些端点需要两者都可以访问，所以当用户界面使用CSRF时，我如何使用CSRF来保护它们，并禁用CSRF用于Basic Auth？
这是我目前的情况，我完全禁用了csrf，所以基本工作.
http.requestMatchers().antMatchers("/form/fill", "/form/fill/*", "/form/fillPar
浏览 0提问于2018-10-17得票数 3
回答已采纳
2回答
我正在编写API服务器。我们使用的框架是Rails +independent+ graphql-ruby，但我想这个问题与框架无关。
我们在每个不同端点上的资源上实现了身份验证+授权；我们希望确保需要登录的端点受到适当的保护(也就是说，您实际上必须是一个有效的用户才能访问端点)。
为了做到这一点，我唯一能想到的办法就是.模拟匿名访问我们拥有的每个不同的端点。然而，我认为这不是干的-检查这些端点的代码基本上是相同的。
(目前主要是身份验证，但我们可能会在端点级别上进行更多的授权。)
有什么更好的方法吗？具体来说，如何在维护干测试用例的同时，通过强制执行身份验证规则来确保端点的安全？
PS:这个问
浏览 0提问于2018-03-14得票数 1
我试图了解哪些认证适合Azure函数应用程序，因为我必须向外部团队公开功能应用程序的结尾。
我已经启用Azure身份验证并计划共享应用程序注册client_id和client_secret (端点OAuth2/v2.0/令牌)，它们将生成承载令牌来验证和使用我的端点。
我想知道是否还有比Azure-AD更好的身份验证方法，因为我正在接触外部团队。
请协助，谢谢。
浏览 3提问于2022-07-08得票数 2
2回答
我已经为REST配置了Security (使用HeaderHttpSessionStrategy)。
我的“WebSecurityConfigurerAdapter”实现如下所示。
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.csrf().disable()
.authorizeRequests()
.antMatchers("/user/**").auth
浏览 0提问于2016-11-11得票数 9
回答已采纳
1回答
我是论坛的新手，也是编程新手。关于LogiXML，我的问题如下：
我有一个LogiXML网站，这需要基本身份验证(IIS)为他们登录。我希望LogiXML使用此用户名和密码组合来验证用户，以便他们可以保存仪表板、图表等(他们自己的@Username.xml文件，其中保存了所有内容)。我已经将安全组件添加到LogiXML的设置选项卡中，将身份验证源设置为"AuthSession“，并将”安全启用“设置为"True”，但我收到以下错误：
“当AuthenticationSource=为”AuthSession“时必须设置会话变量"rdUserName”“
我很感谢在这件事上
浏览 0提问于2012-05-30得票数 0
回答已采纳
在对OAuth2授权服务器进行身份验证之后，该服务器使用response_type=code与scope=openid email一起支持response_type=code，调用令牌端点应返回id_token。
我所缺少的是这个id_token是否应该包含email --在这种情况下，客户机应该调用userInfo端点。
说明书上写着：
当使用导致发出访问令牌的UserInfo值时，配置文件、电子邮件、地址和电话作用域值所请求的声明将从response_type端点返回，如第5.3.2节所述。但是，当不发出访问令牌( response_type值id_token的情况)时，结果声明将在I
浏览 0提问于2018-06-07得票数 4
1回答
我有一个spring boot oauth2授权服务器，它将提供和授权令牌。我还想为用户创建提供端点。您能告诉我如何允许未经身份验证的用户使用这些端点吗？我尝试了以下配置：
@Configuration
@EnableAuthorizationServer
@RequiredArgsConstructor
public class AuthorizationConfig extends AuthorizationServerConfigurerAdapter {
private TokenStore tokenStore = new InMemoryTokenStore();
浏览 3提问于2019-12-29得票数 0
我使用SpringBootVersion1.5.2.RELEASE实现了oAuth2授权服务器，授权服务器支持隐式流。对于下面的WebSecurityConfig，登录表单()工作得很好。
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private JpaUserDetailsService userDetailsService;
@Bean
@Override
public UserDetailsSer
浏览 3提问于2017-06-13得票数 2
我试图只将自定义过滤器添加到特定的URL中，但是该过滤器将应用于每个请求，无论URL和方法如何，是否知道使用Security的最新版本(即不使用WebSecurityConfigurerAdapter )修复此问题的正确方法，因为它将是。
这里有许多类似的问题，但它们要么不适合我，要么使用“旧”方法(比如和等)，或者两者兼而有之。
我公开了许多端点，它们都遵循模式：/api/**，但是我需要为特定的端点提供一些身份验证：/api/some/url和特定的方法(在本例中是GET)，，如何正确地做到这一点？
注意:端点URL都在/api/*下(应该称为嵌套的吗？)
我的安全配置如下所示：
@Ena
浏览 14提问于2022-09-27得票数 1
回答已采纳
3回答
我目前正在寻找一种使用基于令牌的身份验证来保护REST的方法。我正在使用Flask在Python中开发API，并发现了这个具有许多有趣特性的烧瓶安全扩展。
文档中提到的特性之一是令牌身份验证。
根据文件：
基于令牌的身份验证是通过对身份验证端点执行HTTP，将身份验证细节作为JSON数据来检索用户auth令牌来启用的。对此端点的成功调用将返回用户的ID及其身份验证令牌。此令牌可用于后续对受保护资源的请求。
然而，对于如何使用烧瓶安全来实现这一特性，我仍然有些困惑。一些在线研究已经导致我使用诸如@auth_token_required之类的东西，但我有一些困难，把所有的东西放在一起。瓶子
浏览 3提问于2014-12-08得票数 17
1回答
现在，我正在使用grails spring安全插件，配置如下：
grails.plugins.springsecurity.useBasicAuth = true
grails.plugins.springsecurity.basic.realmName = "MyApp"
这对于基本的auth非常有用，但我还需要通过依赖cookie的独立服务来允许和管理身份验证。如何连接到spring安全插件，以便也允许自定义服务端点身份验证或基本身份验证？
浏览 0提问于2012-06-18得票数 1
回答已采纳
我有一个Spring boot REST服务(spring-boot-starter-parent:1.3.2)，它使用RestController定义的方法公开一些端点。我也在使用Spring安全性。在我尝试定义一个映射到"/images“的控制器方法之前，一切都很正常。当我尝试访问此api路径时，我得到以下错误。通过调试，我可以看到我的控制器处理程序正在被映射，但是预授权过滤器没有被调用(它被正确地调用用于其他映射)。我设置了以下属性，但未做任何更改。我如何修复这个问题，以便可以使用"/images"？
spring.resources.add-mappings=f
浏览 0提问于2017-02-25得票数 1
当我们使用WSO2单点登录身份验证时，我试图从服务提供商调用SAML2 IS web服务(即: getUserProfile)，但我得到了未经授权的访问权限。
在初始身份验证之后，我们是否获得了可用于调用web服务的令牌，而无需传递凭据或cookies？
浏览 0提问于2016-03-21得票数 2
2回答
是否禁用基本身份验证？
、、、
如何在websphere 6.1中禁用基本身份验证？我已经在我的war应用程序中编写了示例servelet，我定义了如下内容：
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC&l
浏览 0提问于2011-06-24得票数 0
1回答
我正在使用弹簧引导2.0.4，并希望公开我的执行器端点。向application.yml仅添加信息时，将公开健康。
management:
endpoints:
web:
exposure:
include: "*"
当我运行时
{"_links":{"self":{"href":"http://localhost:8080/actuator","templated":false},"health":{"href":"h
浏览 0提问于2018-08-13得票数 4
回答已采纳
我在软件工程师中看到了关于在微服务体系结构中将身份验证放在哪里的不同意见。许多人支持应该将身份验证放在API网关级，而只将授权放在微服务级的想法。
对于身份验证，我的意思是检查在使用凭据进行身份验证后颁发的JWT，例如...
现在，如果API网关是我们后端的唯一入口点，那么在对请求进行身份验证时，将其放在Frontline中是合理的。问题是，作为代理的API网关不应该真正绑定到底层服务，对吧？
假设一些端点需要身份验证，并且其中一些端点是可公开访问的。我觉得在这种情况下，最好将它放在微服务中，因为微服务知道它公开的API的所有细节。
否则，API网关应该询问微服务端点是否是公共的，或者从数据库
浏览 2提问于2021-07-10得票数 0
参考下面的文章，Microsoft正在禁用azure AD上的基本身份验证，那么我们如何能够顺利地运行服务帐户呢？因为服务帐户正在使用Azure进行基本身份验证。
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/block-legacy-authentication
浏览 0提问于2022-07-20得票数 0
我收到POST端点的错误403禁止，其他端点正在按预期工作。
我有4个端点，需要重现身份验证行为：
GET \users - no authentication
GET \details\1 - needs authentication
GET \users\1 needs authentication
POST \users\1 needs authentication
我的配置类：
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected vo
浏览 1提问于2018-10-29得票数 2
当我有资源所有者授予类型时，我不需要处理同意页面，但是现在我尝试使用OpenID连接为我的系统创建SSO，我非常困惑。/authorize端点总是显示公共apis (Facebook、Google等)的同意书形式，因为这曾经是最常用于公共apis的端点。
使用OpenID连接，/authorize端点似乎在执行身份验证和授权，所以我应该如何处理同意页面。我唯一的想法是检查客户端是否具有password类型，如果有，不要显示同意表单，只需使用authorized = true进行请求。这方法正确吗？规范中没有写任何关于它的东西(或者至少我没有看到关于它的任何东西)。
浏览 0提问于2015-05-27得票数 0
回答已采纳
我有一个android应用程序，可以使用云端点备份google appengine上的数据。
我不会使用用户设备中的google帐户来唯一标识用户。我使用不同的用户名(用户最初在注册时选择的用户名)来标识用户。
我尝试使用OAuth身份验证对进行端点API调用的用户进行身份验证，但似乎在调用端点API调用时必须使用android设备上的google帐户，才能使OAuth身份验证工作。
因此，我决定将用户名和密码作为参数添加到所有身份验证所需的端点API调用中。当用户注册或登录时，我将用户名和密码存储为SharedPreference。然后，我使用此用户名和密码进行身份验证所需的API调用。
这
浏览 4提问于2016-02-28得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
