我使用JSONWebAPI2构建了一个REST API，因此我可以将数据从后端数据库传递到运行在任何平台(移动、web、桌面等)上的应用程序。然而到目前为止，我只是使用需要数据的控制器调用网站，就这样，它在响应中返回ASP.NET字符串。但是，数据是一种特殊的数据，没有什么可以阻止其他开发人员简单地调用控制器并获取完全相同的数据，然后围绕这些数据构建自己的应用程序。我的问题是-有没有办法限制对API的访问，以便只有我的应用程序可以从服务器获得有效的响应。编辑-另一条信息，我的we
浏览 2提问于2017-05-01得票数 2
1回答
我有一个web，为此我需要实现自定义身份验证和授权。授权应由资源和行动确定，如下所示：public async Task<IHttpActionResult> GetAsync()}
是否有任何方法可以使用自定义授权筛选器并实现此功能另外，web受客户端证书的保护，调用者是通过密钥标识符，该密钥在请求头中传递。使用自定义身份验证<
浏览 2提问于2017-03-29得票数 0
回答已采纳
我正在尝试为ASP.NET Web API创建自定义身份验证筛选器。下面是我的身份验证过滤器的代码 public class IDPAuthenticationFilter : AuthorizationFilterAttribute public overrideHttpContext.Current.User = principal;
}
} 我已经全局配
浏览 10提问于2019-03-28得票数 2
回答已采纳
我已经创建了一个spring webflux安全类来启用自定义身份验证和授权筛选器的安全性。SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) { .pathMatchers(HttpMethod.OPTIONS, "/**").permitAll()
.pathMat
浏览 55提问于2021-09-06得票数 0
我们有一个现有的jsf/spring应用程序，它使用spring安全来进行身份验证和授权。我可以在相同的上下文中处理restful api身份验证和授权吗？如果是，是如何实现的？
浏览 4提问于2013-04-01得票数 0
作为参考，我正在使用以下模板：
据我理解，我的api是一个安全的资源:为了访问它，用户必须登录身份服务器，并获得一个令牌。我的MVC应用程序是身份服务器的“客户”之一。现在，我感到困惑的是：还是我忽略了从mvc方面实现任何身份验证</em
浏览 0提问于2019-07-26得票数 0
2回答
我正在尝试为ASP.NET MVC5网站/应用程序中的web api控制器创建自定义过滤器，以检查我存储在数据库中的特定令牌的请求头。我发现的大多数示例都包含用户凭据，然后使用身份对用户进行身份验证。web API应该只处理“外部”HTTP调用，网站端目前将拥有自己的控制器(但可能会发生变化)。
如果可能，此筛选器应与已存在的identity 2系统对接。我所做的是发送用户凭据，为用户分配一个令牌，然后使用
浏览 17提问于2016-08-05得票数 5
回答已采纳
这个插件访问一些部署在Azure云中的Web 2方法(通过HTTPS)。当CRM中的联系人数据发生变化时，就会触发插件。许多客户关系管理帐户持有人将更新联系数据。我将在插件中硬编码一个‘秘密密钥’(一个一次性生成的Guid)，每次访问web方法时都发送这个密钥。我将在web方法中验证这个guid，以防止未经授权的访问。Note
通常，我的所有Web api都是通过自定义身份验证web筛选器进行身份验证</em
浏览 5提问于2016-10-19得票数 0
回答已采纳
1回答
我想知道是否有办法为所有的web应用程序内容提供登录支持。我的意思是，当用户试图访问某个站点(也是静态内容- html)，而他没有被记录或会话到期时，他应该被重定向到登录站点。web.xml中用于日志记录的Html几乎是我所需要的，但我也需要对html页面进行身份验证。
浏览 4提问于2011-03-16得票数 0
1回答
我正在寻找一个好的方法来实现内部网Web应用程序使用Web (2)与Asp.net MVC(5)。应用程序的设计方式是，我们在客户端和服务器端分别使用Web和web作为单个应用程序/网站。数据操作是通过Web (AngularJS $http服务web调用)实现的我们如何派生出一种可用于MVC和Web API的身份验证机制？(我们可以创建身份验证筛选
浏览 2提问于2014-05-22得票数 0
谁能告诉我在web中使用IExceptionhandler的优点和缺点？在web Api中处理异常最好的方法是什么？/// <summary>
/// To Handle the unhandled exceptions caught by Web APIcontext.
浏览 1提问于2014-03-04得票数 3
多重身份验证筛选器的预期语义是什么？这是允许的吗？如果是这样，它们是如何协同工作的呢？如果两个都成功了呢？哪个走第二个，第一个创建的主体会被抹去吗？如果验证器失败，它应该什么也不做，对吗？因为另一个验证器可能会成功。拥有两个身份验证器的语义是，如果其中一个成功，则操作将运行，对吗？[AllowAnon
浏览 0提问于2015-01-29得票数 5
我有一个自定义的预认证过滤器，它基本上验证并创建了一个令牌。
<http pattern="/api/products" security="none"/>
我的预身份验
浏览 5提问于2017-01-23得票数 1
我正在尝试使用spring安全性来保护使用JWT令牌的rest/无状态api。从我所看到的研究来看，它涉及到关闭spring安全会话管理，然后添加一些自定义过滤器来处理用户登录以及检查jwt令牌。.csrf().disable() .antMatchers("/api我只希望在转到localhost:8080/api/order时看到打印该消息，但我看到它在转到loca
浏览 0提问于2017-08-08得票数 0
回答已采纳
这是我做的控制器： [HttpPut] string userId = User.Identity.GetUserId();
var loggedInUser = db.Users.Find如果是这样，控制器在哪里读取我在Ajax请求的头中发送的访问令牌？当我在正文中发送发送地址时，控制<e
浏览 1提问于2018-09-21得票数 0
回答已采纳
1回答
但是我想在将整个请求上传到服务器之前对其进行验证(据我所知，如果服务器无法处理这个411状态代码，就可以防止上传大文件)。在将整个请求发送到服务器之前，我如何拒绝请求并发送411状态代码？
浏览 13提问于2016-03-18得票数 1
回答已采纳
我在Google AppEngine (java)上使用Users API。如何在不影响现有功能的情况下，在HTTP basic身份验证下公开相同的/api功能？App Engine不支持自定义安全角色()
浏览 2提问于2012-08-04得票数 0
2回答
WebAPI的一个常见用例是让外壳视图由MVC控制器呈现，其中包含javascript，然后访问您的API来访问数据。但是，假设您有一些昂贵的API操作，并且您不希望人们远程访问这些端点--您只希望应用程序提供的MVC视图能够访问它们。你怎么能去保护他们呢？在这种情况下，Request.IsLocal无法工作，因为javascript是从他们机器上的客户端浏览器调用它的。对于需要有效IPrincipal的API端点，可以使用[Authorize]属性来保护它们。但是，您希望您的应用程序能够为匿名用户访问的
浏览 1提问于2013-03-13得票数 13
我打算使用一个before过滤器来添加尾部斜杠，以及一个before过滤器来处理某些端点上的身份验证。requests which adds a trailing slash if it is missing //path("/api("/*", AuthenticationIntercept.authenticationIntercept);
// Sam
浏览 0提问于2018-02-27得票数 6
其中有两个：http://localhost:8080/sayhello和http://localhost:8080/api/sayhello 我的安全配置是这样的： http.httpBasic().and() .antMatchers("/api/**")
浏览 55提问于2019-01-15得票数 1
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
