我正在尝试Verifying that requests originate from Office for the web by using proof keys 我已经读过这个资源很多次了，但仍然不知道如何在PHP中实现它。
浏览 24提问于2020-07-06得票数 0
3回答
当数据库、请求html/javascript和处理php都在同一台服务器上时，我知道怎么做。如果请求的html html/javascript在网站管理员的服务器上，而处理phps和数据库的服务器在我的服务器上，我不确定是否可以做到这一点。
浏览 0提问于2011-07-14得票数 0
回答已采纳
1回答
response code: 401 for URL: https://fcm.googleapis.com/fcm/sendKlucz interfejsu Web
浏览 1提问于2017-03-29得票数 1
回答已采纳
2回答
我已经使用php5.2、Apache2.2和memcached 1.2.6很长时间了，客户端在多个主机上分片。这是非常有效的AFAICT。最近，我开始将memcached客户端升级到php 5.3。这来自ubuntu服务器10.04LTS。然而，我开始看到一个奇怪的bug，其中某个其他键的值返回，比方说每1,000,000,000次请求(据我所知)一次。我已经向自己证明，这不是其中之一。要回答一些
浏览 4提问于2011-07-12得票数 0
回答已采纳
我想通过API密钥对请求进行身份验证。
如果没有办法..。是否有一种方法可以确保Google智能家居web钩子请求来自Google，而不是验证授权头？
浏览 0提问于2018-05-17得票数 0
回答已采纳
我有一个web服务，它需要能够验证调用请求web服务的server-script的最终用户的IP。简单布局：此外，基于iframe初始连接的web服务
浏览 1提问于2010-03-09得票数 0
我一直在使用Rails开发web服务器应用程序，并使用Android开发一个客户端应用程序。web服务器有一些访问客户端的路由，没有身份验证。我想创建一个令牌来验证请求是否来自客户端。我想出这样的解决方案：
当客户端应用程序向服务器发送
浏览 2提问于2013-03-02得票数 1
1回答
如何验证来自不同颁发者jwt令牌
、、、、
我正在使用可操作消息(使用Outlook web应用程序)呼叫逻辑应用程序。因此，我在请求中获得了一个持有者令牌： "Action-Authorization"：“持有者eyJ0eXAi...”调用堆栈：Outlook web app -> Logic App -> my endpoint hosted in azure 现在，我尝试使用jwt.io验证令牌，但得到一个签名无效的问题。所以我试着用JwtSecurityTokenHandl
浏览 21提问于2019-05-07得票数 3
回答已采纳
我有一个web应用程序，它有一个Word的WebDav共享，它使用http摘要身份验证。我们使用如下javascript在word中打开word文档：Doc.EditDocument(url, 'Word.Document');
在Office2003和Office2007中，它可以正常工作(但不是100%可靠)。在Office<
浏览 0提问于2010-09-01得票数 0
回答已采纳
1回答
保护私有API
、、
API只在后端使用，用户将完全不与其交互。我想做的是确保对这个API的任何请求(在任何一个站点上)都来自另一个站点，而不是其他地方。现在，我在每个站点上都存储了一个API密钥，这些密钥必须与请求一起发送；如果没有该密钥，请求将被拒绝。不过，我觉得这还不够安全，因为API密钥可能会被破坏。我可以采取哪些步骤来验证我的API请求是否来自正确的源？语言是PHP<
浏览 0提问于2016-09-01得票数 1
回答已采纳
我想说的是，我有一个正在尝试设置的身份验证脚本。基本上，当用户提交表单时，它会检查是否允许脚本使用cURL。我正在尝试找出最好的方法，让它只继续，并处理表单，即，如果响应是有效的。我想在脚本中包含一些来自cURL的代码，使它不可能“空”脚本……
因此，处理请求的PHP脚本将cURL到我的服务器上的一个url，要求使用序列密钥和域名进行身份验证。如果我的服务器证明它是一个合法的请求，它将返回一个将在远
浏览 0提问于2010-12-07得票数 0
回答已采纳
我想接受从php应用程序到我的web服务的请求。我如何验证对web服务的请求是否来自php应用程序(或者任何授权的来源)并且不是伪造的？我的web服务依赖于接收到的请求来自允许的域，而不是来自某个正在发送数据并冒充来自该域的机器人。
浏览 1提问于2012-09-22得票数 2
回答已采纳
我正在尝试验证Msteams事件的请求和GRPAH API的响应是否来自Msteams。是否有一种方法可以验证/验证MSteams的请求和响应。
例如:我们可以使用签名密钥验证来自Slack的请求。。我们在Msteams有没有类似的验证。
浏览 1提问于2021-06-01得票数 1
我想限制注册客户访问我的web服务。我想到的第一件事是模仿AWS，简单地说，AWS给客户端一个非秘密和秘密密钥对，并要求客户端通过使用一些HTTP请求数据和秘密密钥的加密函数来证明对秘密密钥的了解，然后在请求头中指定密码函数的输出。AWS也会这样做，并检查预期的签名是否与客户端指定的签名匹配。秘密不会传出去的，诸如此类。这是相当典型的，没有那么有趣，尽管很有用。
我喜欢的web服务服务器是nginx。我想在某些服
浏览 4提问于2010-02-20得票数 2
我将从Mac (而不是iphone)发送https请求到web服务器，同时使用不过，我得到的是错误代码=-1202-“不可信服务器证书”
我有一个来自服务器的自签名证书，安装在我的Mac的密钥链上(并且验证了来自浏览器的https请求
浏览 3提问于2011-12-16得票数 4
我正在使用ASP.NET web API构建一个RESTful web服务。我读到过使用会话身份验证并不是很有意义，因为在成功发出任何其他请求之前，都需要一个“RESTful”请求。我最初的设计是让客户端使用SSL上的基本HTTP身份验证调用“登录”请求。然后，web服务将验证凭据并使用会话密钥进行响应。然后客户端使用该会话<e
浏览 0提问于2012-12-20得票数 1
回答已采纳
1回答
TLS会话密钥是根据经过身份验证的密钥协议导出的。
在接收到change_cipher_spec后，是否能够在端点上解密记录，充分保证端点正在接受来自已验证的对等方的记录？我相信是的。据我所知，TLS完成消息的验证确保了握手消息不被MITM篡改。对包含已完成消息的TLS记录的解密证明了该记录是从认证的对等端到达的。在扩展主秘密扩展的情况下，主秘密(因此也包括会话密钥)被导出为握手消息的函数散列(即文本哈希)。因此，如果使用</
浏览 0提问于2017-05-08得票数 4
3回答
获取Ajax请求来自的域
、、、、
我在我的J2EE应用程序上创建了一组JSONP Web Service，它将由不同域下的网站使用。web服务是使用Jersey框架创建的。我想知道的是，有没有一种方法可以在我的Web服务代码中告诉我，请求来自哪个域？我希望在HttpHeader中有一个值，这个值就是这个值。另外，发出Ajax调用的用户是否可以伪造此值，或者在发送调用之前输入另一个值？
我希望使用它的目的是限制可以调用我的web服务的域。我需要
浏览 0提问于2011-01-13得票数 0
每个Web服务请求都需要经过身份验证，以确保请求来自移动应用程序。
每个Web请求都需要对用户进行身份验证，因为存在内置的特定于用户的功能，如果用户的帐户被禁用，则需要阻止访问。为了确保Web服务请求只来自移动应用程序，我计划在IIS中使用HTTP基本身份验证(移动应用程序将需要在Windows Server中设置用户帐户，移动应用程序将需要存储用户名和密码，
浏览 1提问于2014-03-26得票数 3
我们有一个web服务，可用于向我们注册的客户。我们在注册过程中获得客户端的用户名、密码和IP/域。此the服务可由已注册的客户端在其应用程序中使用。如果we服务调用是通过使用AJAX请求的浏览器进行的，我们如何对客户端进行身份验证。我们目前正在使用getReferrer (它为我们提供客户端域)进行身份验证。我想知道是否有更好的方法来处理这种身份验证。谢谢Anil K
浏览 1提问于2011-06-15得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
实时音视频活动推荐
腾讯云开发者
