1回答
我有一个这样定义的组件。fetchBrands是一个redux操作。，我执行以下操作：如果身份验证令牌不存在于本地存储中，我将重定向到公共页面。但是，仍在调用触发ajax请求的fetchBrands操作。服务器拒绝它，因为缺少身份验证令牌，但我甚至不希望进行调用。else检查来包装ajax<
浏览 10提问于2016-08-30得票数 1
2回答
我正在实现一个类似Stackoverflow的投票系统，我该如何实现它才能防止黑客攻击呢？
我有一些PHP，它可以根据javascript解析后发送的ajax请求来执行数据库工作。执行查询来检查用户的当前投票状态是否足以避免未经授权的投票？
浏览 0提问于2011-12-22得票数 1
回答已采纳
我愿意阻止未经授权的脚本的执行.我的意思是，应用程序有javascript，其中Post参数作为变量被写在javascript中，任何人都可以查看将值传递给php脚本的细节。如果有不良意图的人读取javascript并通过POST参数向PHP脚本发送类似类型的参数，web应用程序将无法识别请求是来自授权用户还是来自未经授权的用户。假设web应用程序中的</
浏览 2提问于2014-10-11得票数 1
简介：我正在从普通的Ajax mvc视图渲染切换到通过jQuery的asp.net渲染。因此，应用程序中的每个链接都执行一个ajax调用来获取数据。
为了迎合这一点，我将我的大部分页面转换为部分视图，以便每个ajax请求只获取页面上需要更新的部分。在正常的视图呈
浏览 0提问于2010-07-27得票数 3
回答已采纳
3回答
我已经为某些操作创建了一个api并实现了JWT。我遵循了一些教程，并成功地防止了对非获取端点的未经授权的请求。但是，每个教程似乎都涵盖了相同的概念:为用户提出请求。也就是说，我正在获取他们的用户名/密码，请求一个令牌，验证该令牌，然后执行操作。
问题是，我不希望公众能够向api发出GET请求。我也不希望他们登录到应用程序中，因为这是不必
浏览 1提问于2018-03-23得票数 0
回答已采纳
2回答
请求(JSON对象)
、、、、
我想保护ajax的帖子请求，因为在我的网站上，我通过ajax请求发送内容。在测试时，我使用一些工具查看和操作流量(通过ajax post请求发送数据)，甚至在post请求中也是如此。我在服务器端使用spring，通过j查询ajax请求发送数据。客户端代码：name:'clear',}
浏览 2提问于2014-10-13得票数 0
2回答
您拥有防止未经授权访问git存储库服务器(或用于github、bitbucket)的凭据，但这只是防止某人在没有适当授权的情况下执行拉、推等操作。但是，“拉”、“推”等的内容是否以任何方式加密，以防止有人嗅探数据包并从您的存储库中获取敏感代码？如果它存在，你如何启用它？
浏览 2提问于2016-02-11得票数 18
回答已采纳
4回答
未经授权导致ajax请求
、、、、
我有许多ajax动作的应用程序(使用JQuery.ajax实现)，它返回JSON或html。其中一些应该只有授权用户才能访问，我用[Authorize]属性修饰了它们。对于not ajax操作，如果用户未授权，系统会将用户重定向到登录页面(在web.config中配置)。但这不适用于ajax操作，因为如果用户被授权-他加载页面，在cookie过期后，他没有被授权，而不是html块，应该替换旧
浏览 2提问于2012-03-08得票数 20
回答已采纳
所以，我有一个Create按钮，它可以打开一个带有Site/Car/Create content的Modal (UI JQuery对话框)...
一切正常..。
浏览 0提问于2010-11-27得票数 1
回答已采纳
2回答
我对AJAX有问题。jQuery.ajax({ url: "/wp-admin/admin-ajax.php", // our PHP handler file success:function(results){ }未经授权，此请求<
浏览 3提问于2014-06-12得票数 2
回答已采纳
3回答
iFrame包含几个javascript文件，它们向我们的服务器发出数据的ajax请求。iFrame本身需要一个与合作伙伴的域相关的密钥。如果iFrame安装在未注册的域上，这将阻止其显示。然而，简单地从注册站点复制iFrame的内容和javascript文件并将其托管在非注册站点上是非常容易的。理想情况下，我们希望使用API密钥来限制Ajax请求，并防止我们的服
浏览 1提问于2009-01-26得票数 3
我正在使用一个rails应用程序，并试图使用rails remote: true执行ajax请求。请求应该触发我的控制器操作之一。<%= form_tag my_action_path(@version), {remote: true} do %>
在应用程序控制器中，有一个before_filter回调，它在执行操作之前执行。我有一堆js对控制器执行ajax，有趣的是
浏览 3提问于2017-10-04得票数 3
回答已采纳
1回答
检查用户授权和身份验证的最佳位置是什么？业务层还是应用层？业务应该只关注业务服务，并将这些服务公开给受信任的层。使用密码来防止未经授权的访问。
但也许我在这里搞错了。
浏览 8提问于2015-09-26得票数 0
我有一些动态链接库，我想防止未经授权的用户使用它们。我不能使用组/ACL来执行此操作。我有一个许可用户的列表，可以在运行时得到一个关于给定的uid是否经过授权的yes/no。
浏览 4提问于2015-07-10得票数 0
1回答
我看到的关于创建和保存metabox数据的每一个例子都涉及到非case，但是在这种情况下，非case是否有点不必要呢？
浏览 0提问于2013-08-07得票数 0
回答已采纳
但是，我一直收到以下错误
CORS策略阻止从源'‘访问 '’：请求的资源上不存在“访问控制-允许-原产地”标题。
浏览 0提问于2019-06-23得票数 1
我有一个基于订阅id和订阅该内容的用户重新运行json结果的操作。那么，问题是控制器不会受到未经授权的请求和没有取消订阅内容权限的用户的保护吗？好的，我可以这样做：
1)我可以用Authorize
浏览 1提问于2011-07-15得票数 0
上下文:我有一个带有oAuth access_token身份验证和保护路由的Angular应用程序，这些路由正在按预期工作。我有一个auth拦截器，它将捕获401未经授权的状态代码，并使用refresh_token刷新refresh_token。问题:当刷新access_token时，三个请求中的另外两个也将失败，其中401个未经授权。我们能否防止api请求在第一次请求失败后得到401响应，并且只有
浏览 10提问于2022-09-14得票数 0
我必须使用AWS函数处理Twilio帐户的所有入站消息，并将其转发到另一个号码。因此，我使用Amazon网关创建了POST API，并在Twilio配置上对其进行了配置。但问题是，据我所知，Twilio只支持web钩子的公共API。所以，我必须公开API。我正在寻找一些方法来防止未经授权的访问。我研究了两种方法-
白名单的Twilio IP范围：这似乎是不可能的，因为Twilio的IP地址是可变的。验证请
浏览 1提问于2019-12-03得票数 1
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
