我正在Postman核心上构建一个Restful API，当我用.Net测试它时，它在本地返回了一个404 此身份验证方法通过User类获取登录信息，我将其作为一个简单的json发送… {[ApiController]
public
浏览 33提问于2019-01-30得票数 2
回答已采纳
我正在使用Agora Cloud Recording Collection and getting 200 for acquire and start (POST请求)并进入通道。当我调用query (GET request)时，我在响应中得到了"code"：404。我正在使用亚马逊S3进行云存储，我可以用AccessKey和Secret保存其他文件，所以我认为storageConfig没有问题…… 在start的请求正文中，我是否遗漏了什么？或者，有没有什么可能的原因导致我的查询得到404</
浏览 61提问于2020-12-08得票数 0
我知道这必须在服务器上完成，但是JWT也是在服务器上生成/签名的。因此，这意味着(对粗体部分感到困惑)：
我显然不清楚这件事。有人能帮我填补空白吗？
浏览 2提问于2020-06-17得票数 1
回答已采纳
4回答
我有一个RESTful登录web服务。然而，对于在传递给它的一组凭据无效的情况下，返回什么状态代码是最好的，内部一直存在争论。我返回了401；但这似乎不正确，因为它意味着您必须已经登录才能使用登录服务。也讨论了403；但这意味着您已经通过了身份验证，但受到限制，不能使用给定的资源。可能是404；因为无法找到具有所述凭证的用户。如果重要的话，这个REST登录应用程序接口正在被web应用程序和iPhone应用程序使用。
浏览 1提问于2014-05-29得票数 5
3回答
我目前正在实现一个“令牌”REST服务。
什么是适当的返回代码？如果它是有效的，我会假设200，但是如果它是无效的呢？404
浏览 1提问于2012-11-05得票数 2
回答已采纳
我正在使用身份验证令牌开发RESTful API。然后，用户将以下所有请求中的令牌作为头传递给API。经过一段时间/多次调用(由服务器决定)，令牌过期。当具有报头中的过期令牌的请求到达服务器时，响应状态为401未经授权的。在这种情况下，用户必须使用请求
浏览 0提问于2015-10-09得票数 3
回答已采纳
1回答
PHP安全性
、、、
目前，我正在PHP中构建一个RESTful API，它将用于为web和移动应用程序提供动力。因此，API应该被认为是公开的。但是，当用户从移动或网络向API提出请求时，我希望对他们进行身份验证。当用户为服务注册时，我会生成一个唯一的API密钥和秘密，该密钥和秘密将根据数据库中的用户记录存储。理想情况下，我希望请求只使用使用或JavaScript的API键来生成JavaScript。我考虑建立一个握手
浏览 6提问于2017-02-24得票数 4
我正在学习RESTful，并提出了这样一个问题：
由于RESTful web服务要求服务器端不存储任何连接数据，我们如何实现用户登录？传统的方法可以使用服务器端的会话来存储用户数据，但是RESTful从服务器端获取数据。
浏览 0提问于2014-10-27得票数 1
回答已采纳
我现在有一个api运行，允许我获取/post/put/delete和一个为用户生成一个dev令牌并以纯文本显示它的路由(用于开发目的)。我在api中使用节点restful，但在允许这些get/post/put/delete请求之前，我很难理解如何实际验证客户端是否在他们的请求中发送get令牌。
这是我的路由器。(router, '/<em
浏览 4提问于2017-05-28得票数 1
回答已采纳
1回答
它使用PHP服务(RESTful)。如何为我的web服务添加安全的身份验证系统？有些人建议使用访问令牌。如何生成访问令牌以及如何管理它们？我的理解如下：
1)在应用程序中，请求web服务对用户名和密码进行身份验证。2)在web服务(服务器上)中，创建一个唯一且安全的随机密钥，将其存储为MySQL数据库中的访问令牌，并将其返回到web服务请求。3)在应用程序中存储访问令牌，并将其与安全的web服务请求
浏览 1提问于2014-02-13得票数 4
回答已采纳
我正在尝试在django中使用基于类的视图创建一个restful api。class SomeAPI(MultiDetailView): #some logic #some logic
我想处理像www.pathtowebsite.com/api?var1=<someval>&var2=<someva
浏览 0提问于2015-10-07得票数 3
1回答
我们正在努力使用AngularJS和Restful服务在SPA中实现CSRF保护。
Cookie随请求一起返回。服务器查看cookie，解压缩JWT中的csrf令牌，将CSRF令牌与请求正文中的令牌进行比较。
浏览 4提问于2016-12-09得票数 0
$config['csrf_protection'] = TRUE;我的朋友正在为同样的目的创建移动应用程序，所以他需要API来与Web进行通信。我使用RESTful在CI中创建了 API。移动应用程序的所有请求都是POST请求。我面临的问题是，因为CSRF保护是启用的，并且从移动发出的POST请求不携带任何"CSRF令牌“，所以它正在抛出500 internal server erro
浏览 3提问于2013-07-06得票数 4
回答已采纳
1回答
您可能希望应用程序在404未找到的错误上以正确的媒体类型返回错误消息；在这种情况下，请使用Api构造函数的catch_all_404s参数。我为带有蓝图的API简化的设置：from flask_restful import Api将catch_all_404</e
浏览 9提问于2016-11-09得票数 1
2回答
获取或发布令牌生成
、、、
我们有一个"RESTful“端点，它返回一个新创建的存储令牌。生成令牌所需的所有信息都包含在承载令牌中，因此请求不需要主体。请求不会导致数据库更改，因为令牌没有存储。随后的请求在响应中提供了不同的令牌，而没有进行任何干预的数据库更改。什么是正确的方法，张贴或得到？
一种建议是GET和GET/id，其中id是令牌创建过程中使用的资源的标识符，而不是令牌</
浏览 1提问于2018-06-08得票数 9
回答已采纳
我在API网关中集成了Lambda -代理；Lambda有2个GET API和1个POST API。GET API /drive/service/lookup/v1/codes调用POST；ExpressJs在我的本地系统上提供404。当我使用API调用POST时，我得到了带有以下消息的403
{ "message"：“‘JWT’不是授权头中的有效key=valu
浏览 2提问于2019-08-07得票数 1
1回答
我搜索了很多次关于如何认证Restful和Mobile的内容。我找到了很多答案，但我感觉不太好，或者可能是因为我是API新手。我的意愿：
使用令牌</em
浏览 3提问于2016-11-07得票数 3
1回答
当用户使用用户名/密码凭据登录时，我将生成返回给请求者的JSON令牌。在每次请求时，我从查询中获得access_token，将此令牌从JWT解码为对象，并在/api/policies中实现承载授权。但是，当我将这个access_token提供给RESTful路由(即user )时，我得到了空数组。
问题是，Sails接受access_token作为标准。
浏览 6提问于2014-09-11得票数 1
回答已采纳
2回答
我必须刷新一下令牌还是别的什么？package com.example.demo.config;
import java.util.List;
import javax.servlet.http.HttpServletRequest
浏览 1提问于2018-06-13得票数 0
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
