我已经创建了下面的脚本来从Jelastic api中提取统计数据，这样我就可以在一段时间内收集资源统计数据。最终目标是将数据记录到电子表格中。下面是我的代码，它处理身份验证，然后向GetSumStats发出请求。 chanksused: 7,}
但有时请求会因
浏览 14提问于2016-07-08得票数 2
回答已采纳
1回答
微服务体系结构中的授权/认证
、、、、
API密钥/令牌)
myApp应用程序不能直接访问用户数据库，所有通信都只能通过用户身份验证微服务来处理.如果匹配，myApp将再次查看会话数据，检索与会话ID关联的API密钥，并将此API密钥发送给用户身份验证微服务。用户身份验证微服务通过API键在用户数据库中查找用户.如果提供的A
浏览 4提问于2020-06-21得票数 1
回答已采纳
我正在使用Shopify API通过邮递员Chrome应用程序。我已经使用了API2.0，并且有一个授权代码，我将通过OAuth调用将头传递给它。现在，如果我登录到Chrome中的Shopify商店，启用了名为“拦截器”的邮递员插件，并且头中没有访问代码，那么我也不会收到响应否则。现在我感到困惑的是，如果我可以不使用访问响应，那么在头中传递访问令牌的用途是什么。
我正在执行GET API调用。请帮帮忙。
浏览 4提问于2016-05-15得票数 0
回答已采纳
2回答
我正在构建一个API，并试图在许多上下文中找到身份验证。API需要为我们创建和部署的客户端应用程序服务，并使用密码处理经过身份验证的请求。我更愿意以一种方式传递所有身份验证信息，最好是通过一个标头，而不是在分布在请求主体、url和头上的许多不同字段中。当然，很棒。会话存储是简单的，并且自动垃圾收
浏览 3提问于2013-10-15得票数 12
回答已采纳
1回答
根据@Veraticus在此上的回答，Web身份验证框架将current_user的ID保存在会话id中，以便快速、轻松地从数据库中检索用户(而无需每次在数据库上使用新的查询来获取用户)。这是很棒的，因为这正是我自己的服务器想要做的(出于性能原因)，通过我正在编写的API。
但我想知道你的身份.我的意思是，如果服务器处理会话，客户端必须向他提供<
浏览 3提问于2012-11-03得票数 2
回答已采纳
我试图通过浏览器中的URL对我的DreamFactory API执行一个简单的GET请求。但我知道错误是：这是我的网址：
我可以在API Docs中从Swagger接口获取和POST请求，为什么我不能通过浏览器中的简单URL来完成它呢？
浏览 3提问于2016-01-18得票数 0
回答已采纳
我希望在客户端和服务器之间通过HTTPS实现双向通信通道.客户端通过URL(如http://example.com/method/param1/param2 )进行通信，服务器通过JSON进行响应。但是，我不知道如何使用身份验证来做到这一点。
我只需使用登录名和密码对用户进行身份验证，并将密钥发回。用户可以使用此临时密钥进行通信。密钥在一段时间后到期。不过，我想知道这是否行业标准呢？
浏览 4提问于2016-09-28得票数 0
回答已采纳
我正在尝试从使用NTLM身份验证的API获取数据。GET /api/v1/users
问题是我需要每秒调用这个API几次，因为它使用NTLM身份验证，一旦我达到阈值，比如50个请求/秒，Active Directory (AD)服务器就会阻塞我的请求。有没有办法通过使用会话/套接字来避免多次身份验证调用，就像在中一样，进行一次身份验证并建立一个<em
浏览 9提问于2019-10-30得票数 0
我在rest api方法中使用单例管理器。[HttpGet("GetUserData")]{当会话(用户)请求登录时，服务器将发布身份验证密钥。服务器将通过字典保存此信息。密钥是au
浏览 0提问于2018-01-29得票数 0
我刚刚完成了本教程： (包括“在会话中存储身份验证”)但是，我不知道如何通过该身份验证方法以编程方式验证用户。我试过这样的方法： 'admin', ['ROLE_ADMIN']
$token = new PreAuthentic
浏览 0提问于2015-03-23得票数 4
回答已采纳
1回答
我使用Http基本身份验证从移动应用程序访问我的API。不幸的是，我需要在内部保持状态。因为状态是针对每个会话的，所以我不能使用用户名/密码作为状态密钥。似乎我必须添加一些东西，比如cookie、会话标识符或API密钥。我不喜欢将其作为URL的一部分添加，而是将其添加到标题中(用户名/密码/id而不是用户名/密码)。
你有什么建议？这有什么意义吗？
浏览 1提问于2013-05-22得票数 0
回答已采纳
1回答
我有一个网站，其中包含不同种类的用户的几个规则集。其中一个规则(权限)取决于会话过期时间。例如，未经身份验证的用户的会话必须在浏览器关闭时刷新，但是，经过身份验证的用户的会话应该持续一段恒定的时间。此外，对于经过身份验证的用户，当浏览器关闭时，会话中的一些密钥可能会被删除，但
浏览 2提问于2011-07-20得票数 4
4回答
Axis2会话管理
、、、
我正在用axis2构建一个小型的let服务(不过，我编写了java类，并让eclipse wtp生成服务)。我想使用会话，以便用户可以使用用户名登录并通过，如果它存在于数据库中，然后使用webservice，但在他的会话上下文中。坦率地说，我不知道从哪里开始。我如何创建一个会话，然后在之后处理它？
浏览 0提问于2009-03-14得票数 0
1回答
我有两个应用程序，一个有web api，另一个应用程序使用它自己进行身份验证。现在的问题是，当我使用postman chrome插件测试2FA时，它可以工作了。但是，如果我使用第二个应用程序
浏览 2提问于2015-03-13得票数 0
1回答
我有一个网站，使用Twitter Oauth进行身份验证。我计划打破网站，使用一种服务的方法，网站通过JSON与后端通信。由于前端负责到Twitter验证帐户，并因此设置会话，因此我正在尝试弄清楚如何仍然有路径并使用像Sinatra这样简单的服务后端。
问题是API后端没有认证密码，只有twitter密钥和密码。网站验证从Twitter登录返回的API后端的请求的最佳方式是什么？
浏览 2提问于2012-03-29得票数 2
我有一个api，它使用Redis来存储会话状态。这对于需要身份验证的api路由非常有用。
但是，我有一些不需要身份验证的路由。当这些路由被击中时，就会在Redis中创建一个新的会话密钥(除非用户已经通过身份验证)，但是该值并不包含任何有用的信息。我想防止这些无用的条目被创建在Redis中。我遇到的麻烦是在执行路由处理程序之前创建
浏览 1提问于2014-09-10得票数 1
回答已采纳
我正在使用django应用程序(subdomainA.example.com)和使用django API的SPA (subdomainB.exmaple.com)通用的基于会话的身份验证。this.set('session.isAuthenticated', true);似乎不能很好地工作，因为在invalidate上我得到了错误: ember.debug.js:16624未捕获错误:断言失败: Session#i
浏览 0提问于2016-06-21得票数 0
1回答
KDC为该服务器创建一个共享秘密，该密钥如何安全地发送到服务器？
有一个用户是AD域的成员。用户有他的秘密密钥(密码)，他正在更改它-它是如何安全地传递到KDC来更新它的数据库？如果是的话，这是怎么保证的？
浏览 0提问于2019-01-19得票数 1
回答已采纳
是否存在与将ASP.NET会话ID值留在html隐藏字段相关的安全问题？它是为了在使用时解决一个问题，它是基于闪存工作的，并且在通过ajax请求发送正确的cookies到服务器时有已知问题()，所以我在尝试根据基于会话的身份验证过程进行身份验证时遇到问题。通过将SessionId值放入隐藏字段中，它允许我获取正确的值，并在global.asax上成功地解决了这个问题。
我是不是做错了什么？顺便说一句
浏览 0提问于2011-09-03得票数 1
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
