0回答
我正在使用cake PHP3为移动应用程序开发REST API。每个请求头部都有用于verify移动应用的自定义参数call X-App-Key。( app - X-App-Key的唯一ID：'123456789')
在允许访问API端点之前，我需要检查该参数值。它如何从bootstrap.php或任何其他地方检查。(在控制器中)。它可以使用cakephp Dispatcher Filters来验证和过滤请求吗？
浏览 1提问于2016-07-04得票数 0
1回答
我正在蛋糕PHP3中创建rest，我需要向端点添加一些API版本控制。例: domein - www.test.com版本控制- /test/api/v1/，因此用户端点喜欢www.test.com/test/api/v1/users
我已经将routes.php文件更改如下Router::scope('/test/api/v1/', functio
浏览 1提问于2016-08-24得票数 1
回答已采纳
我一直在用我现有的Cake安装开发一个REST实现，它看起来很棒，只是我想对所有请求使用HTTP Digest身份验证(Basic Auth不能解决这个问题)。太棒了，我将在客户端应用程序中生成一个标头(不是蛋糕)，并将其发送到我的蛋糕安装。唯一的问题是，我找不到从请求中提取该摘要的方法……
我已经在Cake API中寻找了一些可以用来获取Digest头的东西。您可能认为请求处理程序能够捕获它，但我找不到任何类似的东西。
浏览 3提问于2010-06-15得票数 2
回答已采纳
我们在Spring boot中有一个应用程序，使用Spring Security对REST API进行授权和身份验证。我们有一个正在运行的REDIS服务器，它与spring security一起存储X-AUTH-TOKEN，并将其作为404响应的头参数发送给执行/login尝试的用户。然后，此X-AUTH-TOKEN可用作对其他REST API进行身份验证的头参数。
浏览 0提问于2016-12-29得票数 0
1回答
以下内容写在FOSRestBundle的页面上：当构建一个应该同时通过HTML表单和REST处理表单的应用程序时，CSRF令牌验证会遇到问题。在大多数情况下，为HTML表单启用它们是必要的，但是将它们用于REST是没有意义的。因此，有一个表单扩展来禁用具有特定角色的用户的CSRF验证。当然，这要求REST用户进行身份验证并获得指定的特殊角色。“
谢谢!
浏览 1提问于2014-04-22得票数 1
1回答
您能告诉我CXF是否为REST/SOAP提供了自己的验证框架，以便在实际调用API之前验证传入请求的URL、路径或头参数(f是的，我应该如何实现它？)或者我需要在我自己编写的自定义拦截器中进行验证？
浏览 2提问于2013-06-06得票数 0
2回答
我们正在为一个将在医院使用的手持应用程序设计一个API。API的Url类似于restfull类的/foo/bar/238。响应需要本地化，因此我们将使用Accept-Language头。但是，这个API调用将返回的一些元数据需要依赖于使用应用程序的护理单元。如果设备知道位置，那么在请求的同时发送这些信息的最佳方式是什么：
别的东西..。
浏览 0提问于2016-02-08得票数 1
回答已采纳
1回答
我目前正试图为某些控制器编写一个集成测试，这样就有必要发送身份验证头。在我的控制器中，有一些操作可以通过以下代码公开：use Cake\Network\Exception>allow(['add', 'token']); // public methods .....现在，我有了一个集成测试用例，在这个案例中，我希
浏览 2提问于2016-03-12得票数 0
回答已采纳
2回答
我已经得到了一个REST API，它具有身份验证类型承载(Security Scheme Type: API Key，头参数名称: Authorization)，我使用它来验证用户身份，然后获取其他数据作为第一步，用户登录，我将他/她的用户名-密码发送到前面提到的REST API，并获得访问和刷新令牌。
将这两个令牌存储在cookie中以便在后续请求中使用会有什么问题吗？
浏览 25提问于2021-05-12得票数 0
1回答
用户请求应用程序的url，如果未进行身份验证，则重定向到CAS服务器登录页。如果成功验证，用户将被重定向回最初请求的url。通用的工作流程，工作完美。但是，我们也希望使用CAS Server来保护REST应用程序。我们的优先流动如下：
浏览 1提问于2014-08-08得票数 11
回答已采纳
我正在使用parses REST API为我的程序获取版本ID，当我尝试连接java程序时，返回IOException，错误为401，但是当我使用浏览器连接时，我正确地获得了JSON格式，为什么？java.io.IOException: Server returned HTTP response code: 401 for URL: https://XXXXXX-key=XXXXXXXXX@api.parse.comstartup.Launcher.main(Launcher.java:26)我的程序代码是：
tr
浏览 0提问于2013-04-27得票数 0
回答已采纳
我正在使用REST (POST)，它类似于：正如您所看到的那样，这个API有2个查询参数，并且还需要在请求的同时发送特定的json。请求还需要两个标头--内容类型和自定义身份验证令牌标头。当我通过Postman运行这个
浏览 4提问于2022-03-28得票数 0
回答已采纳
1回答
我使用CakePHP作为一个单页应用程序的REST。问题是，登录时，如果凭据错误，Cake返回401，浏览器在弹出窗口中显示自己的服务器日志。有人能解释一下怎么取消那个标头吗？
浏览 4提问于2015-08-09得票数 0
回答已采纳
在我的系统中，我有多个服务为其资源公开REST。系统上的特定服务需要在特定情况下以试运行模式对其他服务进行rest调用，以进行验证。即使请求的主体对api具有有意义的有效负载，也不会持久化，不会更改状态，也不会发送消息。棘手的部分是，如果该服务调用没有实现模拟运行模式的REST，它将修改资源，而不仅仅是验证。到目前为止，我有这样的想法：我可以将一个标志作为查询参数传递，但是如果api不知道该参数，请求
浏览 5提问于2017-08-16得票数 7
1回答
我有一个包含客户端标识ID的标头(这不是身份验证标头)。我想让它成为一个强制的头参数。myCustomHeader").name("myCustomHeader"))) .title("My RestApplication")
.version("1.2.26"
浏览 37提问于2020-01-30得票数 2
回答已采纳
2回答
有什么方法可以从Slack中调用REST吗？我可以使用来发出GET/POST请求，但似乎不能在标题中传递额外的标头参数。
我正在尝试调用一个远程Jenkins脚本，它需要传递API令牌来验证用户。
浏览 9提问于2015-08-14得票数 3
回答已采纳
在Rest服务中，我需要获得在请求头中发送的身份验证数据。我希望在Rest服务中获得这些头值。如何从请求中获取这些标头参数？
浏览 2提问于2014-09-09得票数 0
回答已采纳
当通过Rest使用Kinvey时，它请求一个带有两个用空格分隔的参数的身份验证头:第一个参数是Basic/Kinvey，第二个参数是Base64编码的字符串，我假设它将是我的用户名:密码或APPID:APPSECRET我首先尝试与邮递员检查Rest API是否工作正常，但每次我的API失败时都会出现错误，说身份验证错误不正确。
我想使用via rest方法，而不是通过Kinveys SDK
浏览 8提问于2016-06-02得票数 0
2回答
我正试图使用我以前在Powershell中使用过的API，在Power中创建一个自定义连接器。问题是，我在头文件中需要的一个参数是Authorization，由于某些原因，微软不允许这样做。Use 'API Key' authentication type in the Security tab to set this header.
尽管
浏览 3提问于2022-06-16得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
