1回答
我不想将实际的数据库工作分离到一个独立的API中，而是更喜欢保持这个客户端的密集。但这将使该webapp既是客户端又是受保护的资源。 这应该如何在IS4中实现呢？我是否要将我的应用程序同时注册为客户端和API？在IdentityServer4中有没有一种更干净的机制来做这种“自我检查”？
浏览 24提问于2019-12-12得票数 0
回答已采纳
如何在.net中从印度UID (Aadhaar)编号获取帐户持有人详细信息
浏览 0提问于2017-12-23得票数 0
我通过cookie进行了认证我还没有找到任何示例代码来完成这个任务。如果我通过VueJS进行身份验证，那么如何使身份验证在net上完成(将令牌发送给API或其他API )？
浏览 0提问于2021-10-21得票数 0
2回答
当用户登录时，我将login变量存储在redux中，但是当我们遇到api请求时，react.js首先使用redux检查身份验证，如果loggedin，则node.js检查身份验证并返回api。不是不需要在两端都使用身份验证吗？为什么我不能只在服务器端使用身份验证？请您对我应该遵循的内容发表意见。
浏览 24提问于2021-03-27得票数 1
1)我想使用我自己的登录页面(而不是ADFS登录重定向)来捕获用户名和密码2)将这些凭据传递到ADFS服务器进行身份验证3)用户身份验证流程: 3.a一旦用户通过身份验证，则将用户重定向到成功页面3.b如果身份验证失败，则将用户重定向到错误页面。
浏览 2提问于2016-11-05得票数 1
Web API为来自Web应用程序的每个请求提供服务。我在Web API中使用JWT令牌身份验证。该令牌包含在来自web应用程序的每个请求中。Web应用-> Web API ->数据层-> EF核心->DB
在登录过程中，用户在web界面上输入电子邮件和密码，然后点击登录按钮。请求发送到Web API，而不是从所有其他层传递到DB。如果用户是有效的，那么在Web API中会生成一个令牌，并在响应中将其传递给Web App。现在，在从Web App到Web
浏览 13提问于2019-07-05得票数 0
1回答
有谁知道如何配置AWS /Cognito/ AppSync，以便允许未经身份验证的用户访问AppSync API，而无需使用？我看到了很多关于如何配置它的示例，其中包括了用Amplify和API键(它们过期了)。我已经有了：
以AIM作为默认身份验证方法的AppSync A
浏览 8提问于2022-10-19得票数 1
我为GitHub登录启用了双因素身份验证，因此在之后，我将传递一个OTP/令牌(在请求头部的上使用选项-H "X-GitHub-OTP":<token>生成)。下面是我使用的curl命令：$reponame="$username.github.io"$apidom="https://api.github.com
浏览 2提问于2015-01-02得票数 3
回答已采纳
1回答
我找不到允许我进入用户在Android设备上设置的密码/pin/模式的API，以便在我的应用程序中进行身份验证。有一个指纹认证API，我可以用来要求Android对用户进行认证，但没有密码API来进入密码/pin/模式，而不是指纹。有没有办法要求Android根据用户已经设置的密码/pin/模式在我的应用程序中进行身份验证？
浏览 14提问于2017-08-17得票数 5
回答已采纳
1回答
我正在开发api，我有以下模型。Merchant -> hasMany -> Shops每个商人将有api令牌，以连接他的应用程序与api，但我也想为客户提供认证。我知道我可以用laravel护照在api上实现客户(商人)身份验证，但是客户认证呢？
浏览 1提问于2019-08-07得票数 1
在我的Android手机上，我使用了几个提议生物识别认证的应用程序。如果我启用它，这些应用程序能读取我的指纹数据并将其传输到第三方服务器吗？
浏览 0提问于2021-04-10得票数 17
回答已采纳
我有一个本地api，它向外部api发出辅助请求，以进行身份验证。在本地api完成其工作之前，它通过WebRequest将请求头(应该包括XHR身份验证头)转发到身份验证api。这一切都是可行的--除非我通过本地api提出了一个未经认证的请求，浏览器会用本机Windows用户名/密码登录弹出提示我。如果我直接针对辅助api发出相同的未经认证的请求，而不是通过本地api，那么
浏览 0提问于2019-08-29得票数 1
1回答
我正在开发一个REST api，我需要在其中对客户端进行身份验证。我想要认证客户端的方式就像谷歌认证客户端，当客户端进行谷歌地图api调用时。对于谷歌地图的情况，谷歌采用Package name和SHA-1散列，然后谷歌提供api key。使用该ApiKey，安卓应用程序可以调用谷歌地图服务器。然后，它们要么拒绝请求，要么基于身份验证返回响应。 问题1。google- Map -server如何认证android应用程序，该应用程序使用正确的ApiKe
浏览 16提问于2019-06-09得票数 0
1回答
在过去，我们尝试使用一个为JWTokens服务的节点服务器来创建我们自己的解决方案，它使用Redux在整个应用程序中保持身份验证状态。这段代码变得非常麻烦，我和我们的2位前端开发人员很难理解。我只想看看其他开发人员在他们的产品级应用程序中为身份验证系统使用了什么。安全性对于这个应用程序也是非常重要的，因为它将存储敏感的用户数据。任何帮助都将不胜感激。
浏览 4提问于2021-10-04得票数 0
回答已采纳
1回答
我有两个应用程序/ Api由Api网关为SPA公开。每个API都需要自己的身份验证令牌来进行身份验证。获得两个API的身份验证令牌的最佳方法是什么( AG可能会公开更多需要单独身份验证的API)？认证和授权由Azure AD提供。AG是用Istio入口控制器实现的。
浏览 9提问于2021-12-15得票数 0
对于一个REST，客户端将根据该API编写非浏览器的、非交互式的应用程序，如果OAuth2是要遵循的身份验证机制，那么我们将使用客户端凭据授予类型进行身份验证。这是否是正确的选择，如果是的话，它如何比其他一些认证机制，如Http basic/摘要，或基于认证的相互认证更好呢？
浏览 0提问于2014-01-29得票数 9
回答已采纳
1回答
基于平均栈的API认证行业标准
、、、、
API认证的行业标准是什么？我正在研究如何在成员管理系统上实现CRUD的API，并且需要认证。我看到了使用JSON令牌的文章。我还看到了一些教程，其中提到使用基于会话的身份验证，这一篇也是如此。用户对API访问认证的行业标准是什么？解释令牌与基于会话的令牌是否仍然相关？已经两年多了。
浏览 1提问于2016-04-04得票数 1
我必须验证当前用户的服务器端，所以每次用户调用服务器时，我都需要发送Id令牌。这意味着我每次在客户端都需要生成Id令牌。那么，firebase对此有什么限制吗，比如根据Id令牌生成和验证用户？
浏览 12提问于2020-06-12得票数 1
回答已采纳
我们正在使用Servicestack的社交认证部分来根据我们的API对用户进行认证。这就像使用PHP客户端的护身符一样。我的问题是-将使用servicestack API的社交登录集成到xamarin应用程序中的最佳方式是什么？
我以前用过Azure社交登录的东西，但显然不起作用。我如何在xamarin应用程序中针对facebook、twitter、google进行身份验证，然后才能将身份验证传递给我的API？
浏览 6提问于2014-02-26得票数 1
2回答
我在flutter应用程序中处理oauth2身份验证。我正在考虑当我的API中的任何一个发生401认证错误时刷新令牌。那么如何为所有的http请求添加认证服务呢？在android中，我们有okhttp authenticator来检测任何API调用过程中的身份验证错误，并且可以刷新令牌并继续之前的API调用。在flutter中如何实现这一点呢？我不认为在所有的API中处理401错误是一个好的做法。
浏览 33提问于2019-09-15得票数 1
回答已采纳
云服务器
ICP备案
云点播
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号