这是设置从web应用程序调用API的授权头的好方法吗？
这是一个关于设置从web应用程序调用API的授权头的问题。在云计算领域，确保API调用的安全性和授权是非常重要的。以下是一个完善且全面的答案：
设置从web应用程序调用API的授权头是一种常见且有效的方法，用于确保API调用的安全性和合法性。通过在HTTP请求的头部添加授权信息，可以验证请求的发送者身份，并控制对API的访问权限。
这种方法的优势包括：
- 安全性：通过授权头，可以验证请求的发送者身份，防止未经授权的访问和恶意攻击。
- 灵活性：可以根据需要定义不同级别的访问权限，以控制对API的不同操作的访问权限。
- 可扩展性：可以轻松地添加其他安全机制，如令牌、密钥等，以增强授权的安全性。
这种方法适用于各种场景，包括但不限于：
- Web应用程序调用后端API：通过设置授权头，可以确保只有经过身份验证的用户才能访问后端API，保护用户数据和敏感信息的安全。
- 第三方应用程序集成：通过授权头，可以控制第三方应用程序对API的访问权限，确保数据的安全和合规性。
- 跨域访问控制：通过设置授权头，可以限制跨域请求对API的访问权限，防止跨站点脚本攻击（XSS）和跨站请求伪造（CSRF）等安全威胁。
对于腾讯云的相关产品和服务，推荐使用腾讯云的API网关（API Gateway）来管理和保护API。API网关提供了丰富的安全功能，包括身份验证、访问控制、流量控制等，可以轻松集成到Web应用程序中，并通过设置授权头来实现API的安全访问。
腾讯云API网关产品介绍链接地址：https://cloud.tencent.com/product/apigateway
请注意，本答案不涉及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等流行的云计算品牌商。
相关·内容
我正在努力构建一个具有基本帐户功能的WebAPI AccountController，如LogIn，LogOut，注册等。
控制器的顶部用[System.Web.Http.Authorize]属性装饰。
在下面的方法中，通过身份验证的用户是我的本地系统用户，除非我用“AllowAnonymous”修饰该方法：
// GET/api/isAuthenticated
// [System.Web.Http.AllowAnonymous]
[System.Web.Http.HttpGet]
public HttpResponseMessage IsAuthentica
浏览 0提问于2013-04-06得票数 3
回答已采纳
我有一个网站1和web 2我的Web有一个方法名
public string Index()
{
return "Hello world from site 2";
}
在控制器值中。我从网站1这样调用我的API
$.ajax({
url: relativeUrl,
headers: { "Authorization": "Bearer " + accessToken },
type: "GET"
浏览 0提问于2019-04-26得票数 5
回答已采纳
我在Laravel 6.*中为我的项目开发REST API。问题是，我的API在邮递员、Chrome扩展版和web浏览器中工作，但在本地桌面应用程序中不起作用。我在为我的拉拉应用服务。通过使用php artisan serve命令。 备注:在这个API 中，I不使用Bearer
浏览 20提问于2021-12-29得票数 0
4回答
我有一个使用JWT身份验证的.NET 6 Web应用程序。前端是一个角度应用程序。当我在报头中使用承载令牌进行API调用时，它将返回401错误代码。但是，使用相同的承载令牌，我可以从Swagger调用相同的API，并获得预期的数据。
我使用HttpClient进行API调用：
导入{ HttpClient，HttpHeaders }从‘@角/公共/http’；构造函数(私有httpClient: HttpClient专用路由器:路由器){}.const tokenHeader =新HttpHeaders({“授权”：Bearer ${token} })；const选项={ headers: t
浏览 12提问于2021-12-30得票数 -1
回答已采纳
我正在尝试开发一个使用JAVA从box.com检索文件和文件夹的web应用程序。
为此，我使用了OAuth过程。在这个过程中，我采取了"access_token“。通过使用这个"aceess_token“，我需要向API V2发出一个请求。
为此，box-api用户提供了一个URL：
https://www.box.com/api/2.0/folders/0 -H "Authorization: Bearer {acceess_token}"
所以，我的问题是：
什么是“授权:持有者”？
如何将此字符串附加到url中？
如何通过"access
浏览 1提问于2013-07-08得票数 0
我需要将授权头从API管理器(WSO2)传递给我的服务总线应用程序(Oracle)。
我在另一篇文章中看到，我不能这样做，因为API将针对密钥管理器验证令牌，并在调用后端之前删除该令牌。()
还有其他方法可以将令牌从API管理器传递到我的服务总线应用程序吗？
还有其他的设置吗？
浏览 2提问于2016-03-24得票数 5
回答已采纳
1回答
我正在尝试从一个Web应用程序中做一些Azure web作业管理(即列表、运行、停止)，并且很难找到一个用于Azure API的授权头示例。
我在试着跟踪
另外，这是推荐的方法还是应该使用？
浏览 5提问于2020-07-07得票数 0
回答已采纳
我们正在做一个从web重定向url的POC。我们把网址分类为公共的和私人的。我们有一个要求，如果网址是公开的，只要重定向从网络api，这是良好的工作。
如果URL是私有的(在url中包含公司域名)，我们需要检查身份验证。我们计划使用Azure AD JWT来实现这一点。
请有人告诉我如何从web重定向来认证用户，一旦成功认证，我们需要从web重定向到私有URL。
谢谢
浏览 3提问于2022-08-09得票数 0
可能重复：
我想用新的VisualStudio11beta创建一个asp.net web。这个网络api将需要被不同的网站，桌面应用程序和移动应用程序访问。对我的web执行身份验证/授权的最佳方法是什么？我需要确保所有调用api的应用程序都经过身份验证。有什么简单的方法可以用新的web来做到这一点呢？
浏览 1提问于2012-03-22得票数 11
2回答
我有一个Web API，我已经在其中添加了Authorize属性，这意味着我以前的单元测试现在由于未经授权而失败。下面是一个基本测试的示例，以及一个初始化方法：
[TestInitialize]
public void CreateServer() {
var config = new HttpConfiguration();
WebApiConfig.Configure(config); // Create the routes
var server = new HttpServer(config);
this.client = new HttpClient(
浏览 0提问于2012-09-05得票数 2
回答已采纳
我有一个带有get方法的示例ASP.NET Web API，我在该方法的顶部添加了一个[Authorize]属性前缀。我能知道我应该如何从浏览器或小提琴手中调用这个方法吗？另外，我在Windows Azure上托管这些API
public class ValuesController : ApiController
{
// GET api/values
[Authorize]
public IEnumerable<string> Get()
{
return new string[] { "value1", "
浏览 0提问于2013-04-01得票数 0
回答已采纳
我正在开发一个MVC web应用程序，它需要身份验证(Cookie)和一个使用基于令牌的身份验证(Bearer)的web。我还拥有一个IOS应用程序，可以与Web进行通信。到目前为止一切都很好。
现在，我必须在IOS应用上实现一个新功能，它基本上需要显示web视图并加载web应用程序的特定部分，但该页面需要身份验证。用户之前已经在IOS应用程序上进行了身份验证，那么我能做什么来避免用户必须进行两次身份验证，一次是为Ios应用程序，另一次是在web视图中？
请指点，
谢谢。
浏览 3提问于2016-06-02得票数 1
回答已采纳
我一直在寻找如何使用ASP.Net MVC使用具有oauth2授权的web的方法。有什么建议吗？ 我已经尝试向web api发送请求并收到响应。但当涉及到Oauth2授权时，我遇到了困难，因为我不知道如何发送像clientsecret和clientid这样的头，也不知道如何将原始的json数据发送到web api。我已经尝试过在postman上测试我的应用程序接口，它工作正常。我现在想知道如何创建一个可以在Oauth2授权下发布和访问该web的web应用程序。
浏览 24提问于2019-04-25得票数 0
回答已采纳
1回答
我用头授权从html视图请求web api，但不幸的是，当我把这一节的头
{authorization:'basic fdgxvgxsa='}
在我ajax请求中，它没有发出任何请求
我的ajax调用如下所示
$.ajax{
Url:http/localhost:1234/api/isuserauthinticated
Headers:{'authorization..... '}
浏览 0提问于2018-04-16得票数 0
我有一个Web和AngularJS客户端。API使用visual提供的默认授权提供程序来使用grant_type 'password‘生成令牌请求上的令牌。
AngularJS客户端可以通过使用凭据调用令牌端点，从Web获取承载令牌，然后传递此令牌以在API中执行授权请求。
当AngularJS在任何授权的API调用上发送令牌时，Web如何能够验证令牌？令牌存放在哪里？
我在SQL server中签入了标识表，找不到任何字段来存储此令牌信息。我签入了配置文件，它也没有存储在那里。你能帮我理解这个概念吗？
浏览 7提问于2016-11-10得票数 3
回答已采纳
我有一个网络应用程序开发使用ASP.NET (.NET框架4.8)和SQLWebAPI2，ASP.NET服务器2016。我正在使用带有OpenIDConnect (授权码流)的Azure AD。
在本例中，只对主机名为的web应用程序进行了一次注册
我遵循了中提到的所有步骤，并实现了Azure AD身份验证。下面是应用程序的详细信息：
主机：接口端点：
在导航到URL：时，我被重定向到Azure AD登录页面，在那里我提供了凭据，我可以使用jwt.io查看声明。现在，从AngularJS应用程序对WEB API项目的任何调用都会导致授权失败。
在调试时，我可以看到context对象没有声明，因
浏览 0提问于2020-11-20得票数 0
5回答
我有一个API，它只被iphone，android和blackberry移动应用程序使用，我不想让其他任何人使用API或看到SOAP API。
我该怎么做呢？
注意:如果我限制IP并将web服务设置为私有，移动应用程序将停止工作，如果我将其设置为公共，则任何人都可以看到该web服务。
浏览 0提问于2010-12-16得票数 6
回答已采纳
1回答
我正在尝试用xively制作一个应用程序。问题是，我无法获得信息，因为我得到了“未经授权”的错误。我甚至公开了这些数据，等待了12小时，但问题依然存在。我可以登录我的帐户通过我的网页浏览器，但不是通过应用程序。
我如何登录到我的应用程序中的服务，以便我可以获取信息？
我在用Android编程。这是一个被认为是“公共”的公共测试设备：
编辑:似乎我需要一个api密钥，但我不知道在哪里或如何使用它。抱歉，我对API世界很陌生。
提前谢谢你！-Celina
浏览 0提问于2014-03-27得票数 2
回答已采纳
在为我的Web (服务)- MVC (客户端)体系结构项目实现身份验证/授权场景时，我很难决定一种方法。尽管我已经在Web项目中实现了基于自定义令牌的身份验证，但我发现很难(在客户端或API本身)实现授权。
体系结构概述:
项目解决方案-
|
基于__ ASP.NET Web的REST服务(独立托管在IIS /C1上)
|
基于__ ASP.NET MVC的客户端(独立托管在IIS上的M/C2消费REST服务)
|
__智能手机客户端应用程序(使用REST服务)
已经实现的身份验证：
Web中基于令牌的身份验证(使用Message )--它为经过身份验证的用户生成SHA1外壳
浏览 4提问于2013-10-29得票数 8
回答已采纳
1回答
使用WIF，我使用Ping在Range.NET Web API堆栈中对用户进行身份验证。只要在MVC或works应用程序中在web.config中输入正确的配置，WIF就会开箱即用。它拦截对请求的页/控制器的任何调用，如果没有令牌可用，则重定向到Ping进行身份验证。
Q1
在我的堆栈中，这个应用程序的web部分不起作用，它是html/Angular。我可以将ping配置放到web配置文件中，然后当角调用api时，WIF将拦截它，并(希望)将用户重定向到Ping。但不确定web是否可以进行http重定向。另外，可能不执行api调用的页面在没有身份验证的情况下会加载得很好.
Q2
假设问题1已经
浏览 4提问于2015-11-25得票数 2
回答已采纳
3回答
对于下一个技术解决方案，我怀疑正确的模式应该是什么。我需要通过读取QR代码对移动应用程序中的用户进行身份验证，该用户以前是在web应用程序中进行身份验证的。
用例包括用户使用位于intranet中的web应用程序，但需要能够从将连接到internet的移动设备上传图像。移动应用程序将使用通过API网关在互联网上公开的公共API。API网关将连接到后端以上传图像。作为一项要求，当用户需要使用移动设备捕获和上传图像时，他们不应该再次进行身份验证，因为他们在web应用程序中有一个开放的会话，并且只需使用QR代码来验证设备。逻辑上，QR将不使用用户的凭据。
我的想法是利用OAuth2.0和以下流程对移
浏览 0提问于2018-12-28得票数 8
1回答
我的web服务器多年来一直在使用lighttpd和PHP运行PHP应用程序。现在，在第三方软件升级之后，为了激活REST，我必须包括一些规则。
<IfModule mod_setenvif.c>
SetEnvIf Authorization .+ HTTP_AUTHORIZATION=$0
</IfModule>
<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /api/
RewriteCond %{REQUEST_FILENAME} !-
浏览 0提问于2017-09-26得票数 1
回答已采纳
我需要cURL的IAP背后托管的一个网络应用程序GCP。
通常，用户通过IAP登录并使用web应用程序，但我需要运行一些cURL命令(交互式和非交互式)来访问web应用程序URL(例如：https://myapp.com/get_pics/1) )。
我不知道如何从GCP中获取更多的令牌，我可以在cURL的授权头中使用该令牌。
我可以设置一个带有"IAP安全Web应用程序用户“角色的服务帐户，并且我有这个服务帐户的JSON密钥，但我不知道在此之后如何获得IAP将接受的正确的Bearer令牌。
浏览 0提问于2021-10-15得票数 4
2回答
我已经在Azure中创建了一个保管库，并为其提供了访问API管理的权限(在AAD中注册的应用程序)。在进行API调用时，我尽量不在header中存储任何密码，而是从keyvault中获取它们。有没有办法做到这一点？如果是，是如何实现的？
我已经找了好几天了，还没有找到什么
谢谢
浏览 3提问于2018-07-17得票数 1
1回答
基于IAM的认知授权与放大
、、、、
我正在尝试创建一个应用程序，用户可以在其中注册，然后根据他们的角色访问某些api资源。
用户被移到用户池中的组中，每个组都有一个自定义IAM角色。
我使用了扩展CLI工具来创建身份验证、api网关和lambda函数。这是在放大中设置的API
? Please select from one of the below mentioned services: REST
? Please select the REST API you would want to update standardApi
? What would you like to do Update path
? Please s
浏览 13提问于2020-07-28得票数 3
回答已采纳
假设我当前有一个新创建的项目，该项目基于Visual Studio2015 "WebApp“模板进行个人帐户身份验证，我使用Microsoft.AspNet.Authentication包，我不能总是依赖cookies，因为我的web API也应该针对移动应用程序：
如何向我的web API添加身份验证？我对基于令牌的身份验证特别感兴趣。
浏览 3提问于2015-12-15得票数 22
我需要将ASP.NET Core应用程序加载到Microsoft中的一个选项卡中。这个web应用程序使用Azure AD OpenID连接验证用户，而这个web应用程序有自己的Azure应用程序，所以我创建了一个新的团队应用程序和一个新的Azure应用程序。
我使用Team选项卡SSO从为Teams创建的Azure中获取用户的访问令牌。我的要求是使用从Team应用程序获得的访问令牌将用户身份验证到.net核心web应用程序中。这两个Azure广告应用程序都在同一个租户中。
浏览 5提问于2022-04-04得票数 1
我正在尝试执行以下RSpec测试：
it "should publish the request information" do
post :create, {
:response_code => 200,
:response_base_url => 'http://google.ca',
:response_headers => {:some_site => 'some_site'},
:publish_to_site => {:site_name => 'samp
浏览 5提问于2015-02-06得票数 0
回答已采纳
我在AWS api Gateway中有一个POST API，它将数据发布到dynamodb，我从C#控制台应用程序访问该API。现在我需要授权这个web api调用，使用cognito用户池。 从C#授权web的最佳方式是什么？我怎么发动汽车呢？
浏览 16提问于2019-09-20得票数 0
WSO2 API管理器及其后端API服务器(在Azure上)都在使用OAuth2。
它们都使用如下相同的标题：
WSO2 API管理器
授权:无记名72135e9f1dc96201949351261284dc7
API服务器
授权:无记名MfGb9pnTEGVWmDyjlfSZjlxhc8pFtef
我使用Rest客户端进行测试。我发现我可以传递WSO2 API管理器OAuth2，但不能传递API OAuth2。
消息是：“此请求的授权已被拒绝。”由API返回。
如何通过重新配置WSO2 API管理器来解决这个问题？
非常感谢。
浏览 1提问于2015-07-16得票数 2
1回答
我正在构建一个web应用程序，该应用程序通过AWS认知技术进行认证，并使用现有的API网关配置来与Lambda函数对话。
在我的应用程序中，当我进行身份验证时，我从科尼图获得以下数据：
我被赋予到Amazon网关身份验证的示例头如下所示(x是为混淆添加的)：
Content-type: application/json
Host: <API Gateway host>
X-Amz-DateL <Date>
Authorization:
AWS4-HMAC-SHA256 Credential=XXXXXXXXXXXX/20170222/ap-southeast-
浏览 5提问于2017-06-16得票数 0
回答已采纳
1回答
我有一个无服务器应用程序，它使用AWS AppSync作为API层，使用认知用户池作为身份验证服务。可以有web /移动用户使用该应用程序。每个经过身份验证的用户都应该能够将照片上传到S3桶。我使用Dynamo作为数据库。
有以下要求的文件上传过程的最佳实现方法是什么？
每个通过认证的用户都应该能够在s3桶中上传/查看照片。用户应该能够上传多张照片，每个文件上传都应该记录在数据库中。
我看到了一种用AWS预签名URL上传文件的方法，但是我能用这种方法上传多个文件吗？
既然我有认知身份验证，那么通过身份验证的用户是否可以直接访问S3存储桶，而不是预先签名的URL呢？
浏览 3提问于2022-01-02得票数 0
2回答
在点网框架4.6.1上，正在开发一个新的应用程序，它的角度5和Web版本都是5.2.3。api只是一个新的Web项目，在VS2017上创建了单独的身份验证。api上唯一的更改是Startup.Auth.cs中的下面一行，添加了cors库以允许Cors。
app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);
从角度应用程序，登录和注册工作，但不能授权时，调用Web包括端点，如api/Account/Logout。
继续失败与此错误。没有cors错误。
此请求的授权已被拒绝。
角码。
var token = localStorage.getI
浏览 3提问于2017-11-25得票数 1
回答已采纳
1回答
角-JWT授权头异常
、、、、
我一直试图通过角上传到我的AngularJS应用程序中来整合Cloudinary。但是，当我试图从我的应用程序上传时，我遇到了这个错误：
Authorization is not allowed by Access-Control-Allow-Headers
起初，我认为这是一个棘手的问题，因为我正在使用http-server运行Cloudinary示例应用程序，该应用程序上传成功，但我现在已经意识到，这更可能是使用Auth0的角jwt实现的结果。这是将授权头附加到所有请求，而cloudinary不接受这些请求。我在这里发现了一个有类似问题的人
然而，我很难弄清楚如何使这样的解决方案适应角j
浏览 3提问于2015-10-23得票数 0
回答已采纳
我有一个运行Web API的Windows服务，它托管为OWIN中间件--服务器。该API使用应用程序cookie身份验证，并使用OWINs身份模型根据数据库验证用户。现在，我想对通过标准MVC web应用程序(客户端)访问API的用户进行身份验证，但我不确定如何实现这一点，例如，在我收到来自API的cookie的响应后，我必须将其存储在MVC应用程序中的何处，以便cookie将随进一步的API调用自动发送。
浏览 2提问于2013-12-30得票数 3
1回答
我读过很多关于这个话题的帖子和文章，但仍然不能把这些点连在一起。我想要制作一个严格来说是JSON的Rails应用程序，也许使用Sinatra或者rails-api创业板。我还想同时制作一个web客户端应用程序和一个消耗API的iPhone应用程序。没有让第三方开发使用它的计划。
因此，我可以为web和移动客户端创建一个单独的用户名/密码组合，并在SSL上使用HTTP。每个应用程序都会将这些值作为对源的信任，并使用它对API进行身份验证，因此只有这些应用程序才能进行调用。任何其他尝试都会得到一个401错误返回。这将被视为处理API身份验证。
网络和移动客户端应用程序允许终端用户注册并将数据读写到
浏览 0提问于2012-09-07得票数 6
1回答
页刷新中不存在授权标头
、、、
我有一个C#解决方案，包括：
IdentityServer 4 application.net核2.2WebAPI对SPA的反应
我使用身份服务器、资源所有者、密码流通过React应用程序登录。这是可行的，我会得到一个访问令牌。
然后，我在web api上调用一个传递访问令牌的方法：
[Authorize(AuthenticationSchemes = "Bearer")]
public async Task<VMFranchiseGeoJson> GetByAuthorizedUser()
{
try
{
var token = C
浏览 1提问于2019-10-15得票数 0
在Azure中，我有一个ASP.NET MVC Web应用程序作为一个web应用程序运行。这个web应用程序通过控制器通过HttpClient调用Azure函数。在带有Azure Active的web应用程序中配置了身份验证/授权。在调用Azure函数时，我还需要对用户进行身份验证，以便能够访问用户声明。我还试图在Azure函数本身中配置身份验证，但每当我从web应用程序调用该函数时，都会产生“未经授权的响应”。是否有办法使web应用程序和Azure函数使用相同的Active身份验证。这样，当用户通过web应用程序进行身份验证时，他就不需要再次在Azure函数中进行身份验证，并且所有的用户声明
浏览 0提问于2019-06-03得票数 3
回答已采纳
1回答
我的目标是让我的用户登录使用科尼图，并获得一个临时的IAM角色，允许他们HTTP访问API网关中的特定方法。
我到目前为止所做的事：
设置我的用户池
设置我的身份池
为经过身份验证和未经身份验证的用户设置IAM角色
设置一个具有IAM角色的组，允许访问(目前)所有API网关方法。
将我的用户放入组中
设置method方法以使用IAM授权
我可以通过我的浏览器登录科尼图使用前端创建通过放大器。
当我签入浏览器本地存储时，我可以看到我有以下内容：
idToken
accessToken
refreshToken
当我在API上使用COGNITO授
浏览 0提问于2018-11-26得票数 0
我有设置API与认知用户池授权人。令牌源是method.request.header.Authorization。我从浏览器测试应用程序获得ID令牌，我将其插入AWS控制台中的authorizer中，并获得HTTP 200。一切都很好。
现在，当我使用邮递员访问相同的资源时，
Authorization:(ID令牌)和
Content-Type:application/json标头
我得到具有以下头的HTTP 401响应：
内容长度→26
内容类型→应用程序/json
→Wed，2017年9月27日格林尼治时间02:30:39
状态→401
via 6eadd6c6c5a53c34c6fce4
浏览 2提问于2017-09-27得票数 2
回答已采纳
我有三个web服务公开它们的API。
在内部，它们运行在不同的端口上，但在同一服务器上。然后，我有一个nginx实例将这些服务映射到"api.domain.com"，以便可以从web访问它们。
现在我需要确保这些服务的安全，并且我在考虑OAuth2。不幸的是，我没有使用OAuth2的经验，所以我想知道是否有一种方法可以对所有三个way服务使用一个访问令牌，而不需要为每个服务使用不同的身份验证。
我想要做的是让消费者能够一次获得授权，然后访问api.domain.com下的所有服务(这只是对我们内部服务的反向代理转发请求)。
然后，我需要创建一个简单的接口来对这些服务执行某些操作
浏览 0提问于2013-02-05得票数 2
我从我的web应用程序调用应用程序脚本执行API。我正在获取ScriptApp.getOauthToken()并将其存储在工作表中。当我打开我的web应用程序时，我将得到存储的访问令牌，并在它的帮助下调用执行API。
但问题是，过了一段时间，令牌就过期了，它说
需要授权
当我调用执行API时。
是否有任何方法使访问令牌保持活动或在需要时刷新它？
浏览 1提问于2019-08-29得票数 1
回答已采纳
我们有一个第三方移动应用程序，将链接到我们的web应用程序中的仪表板。在这种交互中，用户id需要从移动应用程序传递到web应用程序，这样我们就可以在web应用程序中检索用户的数据。用户登录到移动应用程序中，我们需要将它们登录到网络仪表板中，而不需要再次提示凭证。我正在考虑使用Encrypt方法在url上传递用户id作为查询参数或伪SSO方法，其中移动应用程序通过调用后台API检索一个一次性令牌，并将其与用户id一起传递给web应用程序。
你能评论一下这些方法的优点/缺点，或者提出更好的方法吗？
浏览 0提问于2019-09-24得票数 1
我在我的应用程序中使用了swagger-ui-react。但我不知道如何配置将授权添加到api请求中。
我在的swagger用户界面中找到了一个答案
window.swaggerUi = new SwaggerUi({...})
...
swaggerUi.api.clientAuthorizations.add("key", new SwaggerClient.ApiKeyAuthorization("Authorization", "Basic dXNlcm5hbWU6cGFzc3dvcmQ=", "header"));
但我
浏览 0提问于2019-09-03得票数 5
我正在为我正在开发的应用程序实现一个基于OAuth 2的授权模型。我为最终用户提供了使用Facebook登录或使用我的API设置电子邮件/密码帐户的能力。使用密码授予，电子邮件/密码身份验证非常简单。我正在寻找Facebook登录流程的帮助。
我的应用程序是一个使用JSON API (我的“资源服务器”)的单页面应用程序。我正在使用Facebook JavaScript SDK授权web应用程序访问最终用户的电子邮件地址。
当用户尝试登录Facebook时，整个过程发生在Facebook和web应用程序之间。因此，我的API不能信任Facebook授权令牌，除非它向Facebook的OAuth
浏览 3提问于2016-01-12得票数 15
回答已采纳
1回答
AWS无服务器API请求
、、、、
每当我开始在我的函数上使用AWS_IAM授权器时，我的API GET请求-从web客户端发出-收到一个No 'Access-Control-Allow-Origin' header is present on the requested resource.，我得到一个403状态代码。当我删除aws_iam授权器时，通过相同的web客户端发出的请求成功。因此，我非常确定这实际上不是CORS错误，因为我已经仔细检查过我的API是否启用了cors。我不确定我是否使用了错误的AWS Javascript SDK，或者是否没有在我的serverless.yml配置中为AWS_IAM生成正
浏览 0提问于2018-10-03得票数 0
2回答
我正在尝试通过我的angular应用程序从远程web服务中获取数据。因为服务器使用WSO2应用程序接口管理器来处理请求，所以我需要将“Authorization31363a37a017a4b2e9b1104981ff”与请求一起传递。
我的请求如下所示
movieControllers.controller('MovieListCtrl', ['$scope', '$http',
function($scope, $http) {
$http.jsonp('http:myserverurl/1.0.0'
浏览 1提问于2015-08-20得票数 0
2回答
我创建了一些Lambda函数并使用SAM进行了部署。部署是成功的，但是当试图到达我总是获得的端点时
{ message: "Unauthorized" }
甚至我也使用Authentication头发送了一个正确的Bearer令牌。然后，如果我转到Authorizer并运行测试，它会很好地通过并在CloudWatch中生成日志，但是当我从我的前端应用程序或REST客户端应用程序运行到端点的请求时，我会得到未经授权的消息并检查CloudWatch，授权程序函数不会执行。
此外，从Lambda配置中检查Authorizer函数，我可以看到API Gateway Trigger中有一
浏览 5提问于2020-03-30得票数 2
回答已采纳
1回答
我们有一个托管在AWS API Gateway中的API。这需要得到保护，为此，我们使用AWS Cognito User Pool来访问移动客户端和web应用程序。
我们还想让内部系统(在我们的例子中是AWS Lambdas )访问API。
有人能解释为外部终端用户以及内部微服务保护API网关资源的最佳方法吗？
任何帮助都是非常感谢的。
浏览 3提问于2019-12-10得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
