我正在尝试实现WCF rest服务的安全性，该服务将通过网络公开供用户使用。以下是要求
如
浏览 1提问于2011-06-02得票数 3
回答已采纳
2回答
因此，我目前正在学习/构建一个使用NodeJS、ExpressJS和MySQL作为数据库的web应用程序的REST API后端服务器。我的问题是关于实现授权的最佳方式，以确保用户A不访问或编辑属于另一个用户的数据。请注意，我知道有很多基于角色的授权实现的例子(即用户组与管理员组等)，但这不是我要问的。相反，我如何授权用户访问他们正在访问的数据呢？这可能是我想得太多了，甚至
浏览 15提问于2019-10-06得票数 1
回答已采纳
我是django的新手，对csrf令牌很感兴趣。我从android向我的django服务器发出post请求，该服务器使用csrf保护。我首先通过发出get请求来获得csrf令牌，然后从POST请求的主体传递这个csrf令牌。但是，我的服务器显示“CSRF cookie未设置”错误。服务器对邮递员的呼叫响应良好，但当我从android拨打电话时，我收到了这个错误。我想我遗漏了一些简单的东西，但我不能弄清楚。
浏览 2提问于2019-08-29得票数 1
我正在为安卓实现一个本地应用程序，它使用Oauth2进行授权。我能够实现授权码流以从授权服务器获取access_token，这样我的应用程序就可以使用这个令牌来访问资源服务器中部署的资源(Rest api)。我的问题是:如何将用户信息传递给rest api？提前感谢
浏览 2提问于2013-11-03得票数 0
我正在为一个完全依赖于这个API的应用程序构建REST (意味着根本没有前端)。所以我发现自己在2点上苦苦挣扎：?其中access_token是生
浏览 6提问于2017-12-13得票数 0
回答已采纳
1回答
让我的rest rest服务用nodejs编写。我想实现基于角色的管理，用户，超级管理等这些API的授权，如何使用wso2与NodeJS？
浏览 2提问于2016-12-15得票数 4
回答已采纳
我在决定如何实现RESTful应用程序接口的身份验证时遇到了一些问题，该应用程序接口对于web应用程序和移动应用程序都是安全的。
首先，我认为通过HTTPS进行HTTP基本身份验证是一种选择。除非我有一个api/登录端点，它接受用户名/密码并将秘密返回到cookie中，否则我如何将此每个用户的秘密传递给web应用程序中的特定用户？在将来的请求中使用。然而，这给API引入了状态。为了把另一个扳手扔进工作中，我希望能够
浏览 0提问于2014-02-02得票数 57
回答已采纳
我想用授权在我的Wordpress网站上实现Rest。Wordpress的版本是4.9.5和REST 版本2.0-beta15。为了保护我的API，我需要在我的站点上实现OAuth，并且首先从这个和这个实现WordPress REST OAuth 1.0a服务器。但是插件有这些问题：
rest-调用仍然在未经授权的情况下工作，每个未经授权的用户都可以调用我的rest</
浏览 3提问于2018-04-17得票数 0
回答已采纳
1回答
我有一个无服务器应用程序，它使用AWS AppSync作为API层，使用认知用户池作为身份验证服务。可以有web /移动用户使用该应用程序。每个经过身份验证的用户都应该能够将照片上传到S3桶。有以下要求的文件上传过程的最佳实现方法是什么？
每个通过认证的用户都应该能够在s3桶中上传/查看照片。用户应该能够上传多张照片，每个文件上传都应该记录在数据库中。既然我有认知身份验证，那么通过身份验证的用户是否可以直接访问S3存储桶，而不是预先
浏览 3提问于2022-01-02得票数 0
我正在尝试为用户找到基于角色的身份验证和授权方法。这是一个非常简单的用例，但我找不到简单的文档。我有rest api(java spring mvc，与dynamodb)工作，并有api网关，我可以调用后端API。我已经使用了API网关的congnito user pool.So，我无法使用api方法附加用户池。
问题。1)如何为congnito用户池中的用户分配角色2)是否有简单
浏览 10提问于2017-08-04得票数 1
2回答
你好，我是oAuth的新手，我用这个例子创建了一个到Magento的rest连接
php脚本正在工作，我可以连接到magento。但我必须输入管理员凭据，然后我必须单击Authorize按钮。现在我的"magento rest项目“是由一个数据库触发的。所以我在搜索最后几个小时，我如何才能在不真正点击按钮的情况下获得访问令牌？cli有没有类似的东西，或者甚至是可能的？
浏览 0提问于2016-09-14得票数 0
我已经在AWS中创建了一个特定于Cognito的用户池和一个特定于AWS的API-Gateway API，其中一些API -Endpoint将通过REST API调用进行访问。之后，我使用特定于AWS-Console的导出功能导出了Swagger文档/OpenAPI2.0，并使用Swagger Editor生成了一个Python REST客户端API。生成的REST客户端
浏览 5提问于2021-02-09得票数 0
我开发了一个Web，托管在Azure中，通过Azure提供了OAuth 2.0授权授权。令牌系统正常工作，我可以请求授权代码，并使用它请求访问/刷新令牌，然后从API请求数据。接下来我要解决的问题是如何允许用户A访问数据库A数据，让用户B访问数据库B数据。我们有不同的数据库，每个用户都有自己的私有数据。用户A和B都使用相同的本机“客户端”桌面应用程序。但是我如何在我的Web API中知道<
浏览 5提问于2014-09-17得票数 1
回答已采纳
2回答
我希望如何设计我的应用程序是一个javascript/html/css前端(由我开发，没有外部客户端)。前端将通过API网关(反向代理)与我的后端REST通信，REST将是不同的微服务。我希望用户立即登录(SSO)，对REST进行身份验证和授权。一些API将是公开的，但有些必须受到保护。此外，这可能是在不同的级别(管理和用户API)。> Admin user overview RES
浏览 0提问于2017-04-30得票数 0
回答已采纳
1回答
我正在尝试从一个Web应用程序中做一些Azure web作业管理(即列表、运行、停止)，并且很难找到一个用于Azure API的授权头示例。另外，这是推荐的方法还是应该使用？
浏览 5提问于2020-07-07得票数 0
回答已采纳
1回答
背景
我有一个具有许多不同pod的K8S集群，这些pod具有自己的特定服务帐户、集群角色和集群角色绑定，因此它们可以直接使用K8S REST API执行各种读/写请求。我正在考虑创建一个“代理”微服务，它公开自己的REST API，并发出必要的请求并代表客户端处理“复杂的逻辑”。
浏览 1提问于2019-04-26得票数 3
1回答
我了解基于角色的访问控制模型或属性访问控制模型如何“包装”API调用，以确定给定用户是否可以对给定对象执行上述操作。有谁有更
浏览 2提问于2018-07-05得票数 4
回答已采纳
我正在django REST框架中开发一个服务器应用程序，它反过来使用来处理spark会话(创建会话、获取会话、取消会话、.)。Apache支持服务级授权，但我需要API级授权，它授权用户是否拥有调用给定REST的权限。有些人建议我使用Apache，但它不支持REST授权。是否有一种方法可以让Knox和Ranger一起工作以实现REST级别的授权？
谢谢你的帮助
浏览 7提问于2020-11-19得票数 0
回答已采纳
1回答
Moqui AJAX调用问题
、、、、
对本地运行的Moqui的Rest调用有一个问题...下面是示例html代码，错误是"REST访问被禁止(no authz)：用户null未被授权查看REST路径/moqui/users“。<body>
$.ajax({url: "http://localhost:8080/r
浏览 9提问于2017-01-24得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
