我有一个网页，需要令牌才能显示页面。在页面中，如果用户单击submit按钮，我将使用ajax进行API调用。在参数中，我不确定如何传入显示页面时使用的token参数。页面将加载按钮。当用户单击该按钮时，我希望使用来自当前页面的令牌(即123 )对http://test2.com进行API调用。 之所以要这样做，是因为当我部署具有多个pod的服务时。我有一个身份验证服务，每次调用API时，它都会使用
浏览 43提问于2021-07-26得票数 0
我已经在JMeter中记录了这个脚本，在验证它的同时，它为winauth/sso抛出了一个错误，如何解决它。我的应用程序有oAuth，我必须对它进行身份验证。我正在为WinAuth运行脚本，它以红色高亮显示，在响应体下显示“未经授权”--我已经添加了HTTP (在jmeter.properties中检查CookieManager.save.cookies=true
浏览 1提问于2019-01-16得票数 1
回答已采纳
我有一个页面，其中有一个表单A和许多复选框。表单和相关的复选框是通过Django模板创建的。我通过javascript从Django模板创建的表单A的输入值创建了一个新的表单B。谁能告诉我如何从django呈现的表单A中提取csrf令牌，并将其用作动态创建的javascript表单的csrf令牌？
浏览 2提问于2016-05-05得票数 3
我使用Nancy.StatelessAuth Owin中间件来验证跨域ajax请求的Authorization中的JWTs。根据Stormpath的建议，我有一个返回JWT cookie的登录页面。对于ajax，我可以很容易地在javascript中设置Authorization头，从cookie中提取值。但对于常规网页，我希望StatelessAuth中间件从cookie中提取令牌。这是否合理呢？我是否需要像那样，在cookie上游
浏览 0提问于2016-04-12得票数 0
1回答
我可以从ajax请求中设置Auth/Token头，然后Expressjs可以找到头令牌并继续处理它，但是它在页面重新加载时如何工作呢？没有任何ajax请求？在重新加载页面的过程中，它只是一个对HTML的get请求，来自浏览器的javascript显然在这里不能做任何事情，但是Expressjs如何获得我想要设置的头文件呢？我想在头部设置一些自定义的令牌，每个请求post/get都可以从</
浏览 10提问于2019-05-14得票数 1
回答已采纳
我需要从第三方REST中提取数据到WordPress页面。这是一个搜索应用程序，所以如果可能的话，我想避免页面刷新和通过AJAX加载结果。API设置如下：在前端应用程序中保护登录凭据和令牌的最佳实践是什么？即使使用wp_remote_post在服务器上处理身份验证，如何将令牌值传递给JavaScript</
浏览 5提问于2020-06-25得票数 0
回答已采纳
我正在开发一个页面，让某些用户可以在其中看到共享的数据。我想用JavaScript提取数据，并且我已经成功地用GA数据为帐户获取了一个OAuth令牌，但是它在1小时内过期。如何对所有访问该页面的用户使用此令牌？我不需要用户能够访问他们自己的GA数据，只需要共享数据。是否有办法使令牌永久化或刷新它？
浏览 3提问于2015-01-12得票数 0
回答已采纳
我目前正在构建一个带有JavaScript/HTML前端的单一页面应用程序。前端调用用.NET编写的WEB。目前，我有一个HTML，用户在其中输入他们的凭据并单击登录。https://www.jamesward.com/2013/05/13/securing-single-page-apps-and-rest-services的文章建议从cookie中提取一个令牌，然后将其作为请求头提交在其他地方，我读到了关于发送包含CSRF令
浏览 0提问于2017-01-04得票数 8
回答已采纳
当我尝试使用JMeter登录sharepoint360 online站点时，响应中显示登录所需的JavaScript错误。我得到了下面的代码作为回应。<html>
<noscript>JavaScript required to sign in</noscript><script type="text/javascript">
浏览 0提问于2015-12-14得票数 0
2回答
我使用的是这里描述的client-side流：。由于(可以理解的)原始auth.authorize没有提供刷新标记，我不确定还能做什么。
浏览 2提问于2014-05-29得票数 7
我使用这个仅仅是为了获取我的facebook页面帖子，但是我遇到了一个问题，我的访问令牌每两个小时就过期一次，或者在某些情况下是因为其他原因，比如facebook注销等等。我发现有两种方法，一种是扩展访问令牌，另一种是使用旧的访问令牌请求新的令牌。
问题是如何请求一个新的访问令牌，因为我将它存储在我的数据库中，并且我需要一直得到我的facebook页面帖子？我还检查了包含在SammyK LaravelFacebookSdk中<
浏览 3提问于2015-03-12得票数 0
我使用来自Django rest框架的UpdateModelMixin更新测试模型中的条目。TestSerializer filter_class = TestFilter“详细信息”："CSRF失败: CSRF令牌丢失或不正确“。
浏览 1提问于2016-09-21得票数 1
回答已采纳
1回答
我已经创建了一个API，用于以json的形式从postgresql数据库中获取经过处理的数据。我能够使用Django Rest框架通过api对用户进行身份验证，并获得相同的身份验证令牌。现在，在我的应用程序的一些页面中，我需要在web应用程序的web视图中显示页面。这些页面需要csrf令牌才能访问。csrf令牌是在web应用程序登录的提交按钮上生成的。我可以从登录后生成的cookie中提取csrf<
浏览 15提问于2017-03-03得票数 0
回答已采纳
在阅读了关于这个主题的之后，它指出我需要在模板的csrf_token <form>中添加{% html%}模板标记。不幸的是，我的<form>是通过JavaScript (具体地说，就是面板上ExtJs的"html“属性)生成的。长话短说，当我的<form>没有包含在Django模板中时，如何将所需的CSRF令牌标记添加到我的<form>？
浏览 4提问于2010-09-22得票数 11
回答已采纳
我使用页面访问令牌从“我自己的页面”上的特定帖子的评论中提取“from”字段。但它返回空字段。当我用令牌调试器检查页面访问令牌时，它具有'manage_pages，pages_show_list，public_profile‘权限。如何从我自己页面的评论中获
浏览 9提问于2018-08-22得票数 2
2回答
我正在开发一个在cookie中存储JWT令牌的网站。我想做的是，创建Javascript来解码令牌并提取我需要的值，并将它传递给我的同事编写的另一个Javascript。我的问题是，是否有用于JWT令牌解码的客户端javascript库可以从我的脚本中导入？
浏览 2提问于2016-10-12得票数 6
回答已采纳
我已经构建了一个访问Git repos ( GitLab )的Jenkins自定义插件，它需要用户名和相关的GitLab访问令牌。这很好。但在Jenkins Credentials页面中，已经为webhook的GitLab应用程序接口令牌和用户名创建了一个条目。我想在凭证页面中使用令牌，而不是自己在插件中定义。如何以编程方式从Jenkins插件中提取凭据条目？
谢谢。
浏览 1提问于2018-10-26得票数 0
2回答
我必须使用一个简单的表单从服务器检索令牌。然后，我需要使用该令牌为用户会话创建一个唯一的链接。我有以下生成令牌页面的示例代码：<script></script
浏览 0提问于2016-06-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
实时音视频活动推荐
腾讯云开发者
