okta - asp.net网页表单-如何防止未经授权的用户导航到安全的网页？
Okta是一个身份认证和访问管理平台，它提供了一套解决方案来保护ASP.NET网页表单中的安全性，防止未经授权的用户访问安全网页。
要防止未经授权的用户导航到安全的网页，可以通过以下步骤使用Okta进行身份认证和访问控制：
- 集成Okta SDK：在ASP.NET网页表单中，可以使用Okta提供的SDK来集成Okta身份认证和访问管理功能。通过将Okta SDK添加到应用程序中，可以实现用户身份验证和访问控制。
- 配置应用程序：在Okta管理控制台中，配置应用程序以定义安全策略和访问规则。可以设置用户角色、权限和访问规则，以确保只有经过授权的用户可以访问安全网页。
- 实施身份认证：在ASP.NET网页表单中，使用Okta SDK提供的API进行身份认证。当用户尝试访问安全网页时，应用程序将调用Okta API来验证用户的身份。只有通过身份验证的用户才能继续访问安全网页。
- 实施访问控制：使用Okta SDK提供的API来实施访问控制。可以根据用户角色、权限和访问规则来限制用户对安全网页的访问。只有满足访问规则的用户才能成功导航到安全网页。
通过使用Okta进行身份认证和访问控制，可以有效防止未经授权的用户导航到安全的网页。Okta提供了一套完整的解决方案，包括身份认证、访问控制和安全策略配置，以确保应用程序的安全性。
腾讯云没有直接与Okta相对应的产品，但腾讯云提供了身份认证和访问管理服务，如腾讯云访问管理（CAM），可以用于实现类似的身份认证和访问控制功能。您可以在腾讯云的官方网站上了解更多关于CAM的信息和产品介绍。
参考链接：
- Okta官方网站：https://www.okta.com/
- 腾讯云访问管理（CAM）产品介绍：https://cloud.tencent.com/product/cam
相关·内容
在这样的情况下，我想避免用户通过在Browser.But中输入URL导航到视图，只需单击其操作导航到该视图的按钮即可导航到该视图。
我有一个指向ActionResult(Create).I的href链接，希望用户在点击该链接时导航到这个视图(Create)，而不是当它进入浏览器中的url时，比如(/Create)。
我在这个门户上找到了一些解决方案，比如：
1)将ActionResult设置为私有--但这会导致Http:404PageNotFaily通过在浏览器中输入URL和单击导航创建ActionResult的链接而得到的错误。
引用链接： 2)使用DataAnnotaion 在Action
浏览 1提问于2013-11-07得票数 1
回答已采纳
1回答
我一直在探索APIgee和okta配置使用回购。在这里，APIgee edge充当 api的网关，身份验证令牌是通过okta生成的。我的理解是，没有任何okta认证强制执行。支票是通过远地点的。
如果我要用公开托管的spring引导应用程序替换，那么应用程序应该启用okta安全性(例如：)，还是应该遵循与上面相同的过程，将令牌的强制执行委托给apigee，而不对spring引导应用程序执行任何安全强制措施？
有人能告诉我我应该遵循的标准实现方式是什么吗？
浏览 5提问于2020-06-09得票数 1
回答已采纳
我有一个集成了安全性的OKTA应用程序，我希望将它迁移到ASP.net多因素身份验证。我已经做了一些概念上的证明，一切似乎都找到了，但我对如何配置IIS有疑问，因为我不想让IIS强制用户使用有效的Active Directory帐户登录。让IIS使用匿名身份验证我得到了我想要的，但是这是一个好的实践吗？我觉得这有点不安全。
浏览 13提问于2018-01-07得票数 0
回答已采纳
问:我有一个WebDAV服务器，我想在okta的帮助下实现安全性。我们在负载均衡级别上有一个Okta授权程序，它对每个请求进行身份验证。当我在ms-office桌面应用程序上打开这个WebDAV服务器上的文档时，Okta登录页面或类似的东西无法打开，文档也无法加载。有没有办法通过ms-office请求传递报头？不应针对每个保存请求提示用户。 研究:我已经阅读了许多文章、插件和插件，它们可以支持Okta SSO授权，但帮助不大。所以在这里被问到。
浏览 29提问于2021-07-16得票数 2
我在我的springboot应用程序中配置了okta。但是我想使用Okta，只有一个端点，而不是所有的urls。
所以我做了这个
@Configuration
class OktaOAuth2WebSecurityConfigurerAdapter extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
// Require auth
浏览 2提问于2022-02-21得票数 0
我正在尝试将okta添加到一个非常旧的ASP.Net Web Forms应用程序中。
我正在关注这个演示：
我将这些变化融入到我的解决方案中。
然而，现在我想要保护特定的网页。我不希望任何人能够导航到特定的页面，除非他们经过身份验证。如果他们确实试图导航到安全页面，我希望他们被发送到okta进行登录。
我添加了下面的代码，它类似于上面演示中的代码。而且它似乎起作用了。
if (!HttpContext.Current.Request.IsAuthenticated)
{
HttpContext.Current.GetOwinContext().Authentic
浏览 16提问于2019-08-16得票数 0
回答已采纳
我有Asp.Net 4.6 webAPI应用程序与JWT协同工作。我正在使用/token交换来获取令牌。然后，我在所有请求中使用这个令牌。当使用我的Okta端点时，一切都很好，但是当我使用我们的生产Okta端点时，经过身份验证的请求就会失败。授权和代码/令牌交换可以正常工作，但是当我向具有WebApi属性的控制器请求数据时，请求似乎不会返回任何内容，甚至是错误。事实上，chrome中的请求显示请求从未完成。(尽管飞行前选项请求确实得到了200)。我还可以在Wireshark中看到请求，而且从来没有发送过响应。
最明显的答案是，在我的代码中，或者在生产Okta端点上，我遇到了一些配置问题，导致授
浏览 0提问于2019-04-20得票数 0
回答已采纳
我们有两个网络应用程序在生产以来的几年。它们目前只能从公司的内部网访问。公司组织的未来变化需要使这些应用程序可以从互联网上访问。计划使用Okta来加强安全。我对Okta一无所知。这些变化应尽可能少产生影响。
现状：
Web应用程序1：
使用用户MVC /密码保护的ASP.NET MVC解决方案，使用表单身份验证的ASP.NET成员资格。例如，Userid是一个内部用户代码，比如ADE465。
Web应用程序2：
ASP.NET MVC解决方案通过 (Thinktecture)对用户MVC/密码身份验证进行了保护。Userid是像john.doe一样的名字点名。
所有we
浏览 6提问于2022-02-21得票数 0
1回答
我们正在使用okta角(v1.0.1)和okta-signin-小部件(v2.7.0)在一个角5应用程序。
我们在environments/environment.ts和environments/environment.prod.ts文件中有一些配置，这基本上是这样的，但是每个env的值不同：
oidc: {
clientId: '{Okta_ClientId}',
issuer: '{Okta_Issuer}',
redirectUri: '{Okta_RedirectUri',
scope: 'open
浏览 1提问于2018-05-04得票数 4
回答已采纳
比方说，当您向这个url：...?query=something&filter=another_thing发送请求时，我将返回一个带有模型属性的网页--假设是model.addAttribute('result', resultList) --然后循环结果并打印值。(模板解析器可以是jsp或thymeleaf，但是没有模型方式就无法加载resultList --我的意思是没有ajax请求)
我想做的是：
在加载结果(或加载页面)之前，我只想先加载google recaptcha.js，recaptcha将返回一个令牌，然后通过ajax请求将令牌发送到后端。毕竟，如果请求
浏览 2提问于2021-05-06得票数 0
1回答
我正在构建一个供内部使用的web服务，我想实现的一个功能是让用户能够填写HTML表单并通过电子邮件提交，这样他们就不必去网页上使用它的功能。问题是，网页需要通过nginx进行身份验证，所以简单的重定向不会起作用。访问电子邮件帐户需要认证到Okta，这也是让你进入nginx的相同凭证，所以有没有可能以某种方式将这些信息传递到表单？
网页是在flask上运行的，以防万一这很重要。
浏览 2提问于2018-06-27得票数 0
我的任务是将现有的WPF应用程序更新为Okta实例，以支持OIDC。我计划保持与IdP无关，所以我不会使用Okta的SSO库。
桌面应用程序检索授权密钥(它只是一个加密的表单身份验证票证)，我们使用它来生成在API上使用的令牌。我们希望避免改变目前的工作方式，转而选择MVP。
我的第一次尝试是使用。使用手动模式，我启动浏览器，并按预期从Okta获取身份。不幸的是，我的应用程序需要来自sytsem的用户，而不是OIDC用户。
此时，我可以将访问令牌发送到服务器，验证它，然后使用我们当前的方法生成一个授权密钥来返回，这样桌面的更改就最少了。
但在这一点上，桌面本身调用Okta是否有意义呢？
其中一
浏览 3提问于2021-05-25得票数 0
2回答
有什么保护页面的建议吗？
、、、、
我有个问题。
你们中的任何人有一个想法，我可以使用保护网页从直接网址的例子。您可以从guestbook 编辑一些消息，但它需要受到保护。
我已经有了，但是如果你直接在你的地址栏中输入它，它会给你提供访问权限。那可不好。顺便说一句，我正在学习ASP.NET
这是我的代码。
protected void Button1_Click(object sender, EventArgs e)
{
try
{
string cnnString = ConfigurationManager.ConnectionStrings["Stefan"].Conne
浏览 2提问于2011-07-18得票数 0
1回答
摆脱IE下载警告
、、、、
我有一个复杂形式的网页。此外，还有一个“预览”按钮，它使用jquery收集表单数据，将其发布到服务器，服务器生成.rtf或.txt文档，并将创建的文件的链接返回给客户端。之后，我需要用户自动下载此文件。为此，我在回调函数中以编程方式打开了这个接收到的链接。一切正常，除了IE7-8，其中出现安全条，阻止下载(这是不可接受的，因为它将刷新表单)。我认为这是因为“非活跃点击”，但我不知道如何摆脱这种行为。
浏览 0提问于2011-06-10得票数 2
回答已采纳
1回答
我必须在wordpress网站上创建一个表单，在那里人们可以上传文件。我想保护上传文件夹，因为文件是私有的。没有身份认证。更安全的方法是什么？我必须确保没有人能访问我的文件
浏览 0提问于2019-09-10得票数 0
回答已采纳
在OKTA之后，我正在完成一个验证JWT的过程。我有一个SPA示例SPA站点，它处理用户登录和调用API。
SPA站点
用户登录到OKTA
获得一个JWT
将JWT传递给一个.NET Web (托管在我自己的服务器上，而不是在OKTA)。
JWT：--它接受JWT并需要对其进行验证。
每个OKTA我需要通过授权服务器验证JWT。i设置了授权服务器，但我看不到这两个特性(如图像所示)位于SPA或Auth上的位置。这包括遵循xxxx.okta.com/AS/{key}格式所需的URL
在我的OKTA帐户中，是否有一些必须启用的东西没有启用？我想是的，但是是什么呢？OKTA支持声
浏览 0提问于2017-08-10得票数 0
1回答
我已经用模板Web构建了一个ASP.NET网络应用程序。我有一个ApiController实现，它将处理来自预定任务的每日触发器，以便根据SQL数据库中的数据计算一些统计信息。为了使这些统计数据可见，我在项目中添加了一些网页，以显示一些图表来显示这些信息。我目前遇到的问题是缺乏安全性。每个人都可以看到这些网页。我的要求是：
防止未经授权访问的简单身份验证机制(通过带有用户名/密码组合的登录屏幕，欢迎其他提示)
没有带有用户帐户的数据库，只想在web.config设置中存储允许的用户名密码。
你能给我一些建议/帮助，最好的办法吗？
斯文
浏览 8提问于2022-04-15得票数 -2
1回答
首先，我的客户端代码是纯HTML、JavaScript和angular.js。我的服务器端API使用Asp.Net Web控制器。
在之外，我厌倦了将用户角色信息传递给客户端。我也厌倦了在我的路由配置中存储视图的权限。构建我的服务器端控制器和方法来检查传入的请求并授权特定用户。
如果我的服务器端只允许进行授权调用，那么我是否应该过多地担心客户端的权限？例如，让我们假设用户和任何管理员都可以查看特定用户的配置文件。如果用户或管理员以外的人试图导航到该配置文件，则不会显示数据。将产生来自服务器的错误。如果用户是未经授权的，客户端代码可以重定向用户。
我很想知道其他开发人员在这类场景中做了什么。
浏览 1提问于2015-09-22得票数 1
回答已采纳
我们发现，在我们的Azure中，“用户可以加入设备到Azure AD”的设置默认设置为“All”。在这一点上，我们有一些用户，个人设备连接。在切换到“None”之前，我试图了解一下，如果有的话，会对已经注册的设备产生什么影响。
浏览 0提问于2019-04-09得票数 2
我遇到了记录中缺少某些数据的问题。我有一个ASP.net网络应用程序，从用户那里获取一些信息，然后在数据库上创建一条记录。这是典型的CRUD应用程序，但我最近注意到一些记录缺少几个字段。其中它们是空值。我认为这可能是一个会话问题。
在典型的CRUD应用程序中处理会话超时的最佳方法是什么？
谢谢
浏览 2提问于2009-08-10得票数 0
我找了一整天的答案，却找不到任何帮助我的东西。
我目前正在使用React和Rails API开发的平台。我的Rails API正在使用devise来处理安全性和身份验证()。我不使用。
React前端有公共页面(例如登录)和私有页面，其中需要登录(有效的访问令牌)。
我将访问令牌、uid和客户端存储在会话存储中(这3个参数来自登录响应)，并且访问令牌在每个请求的头中被发送。
我就是这么想的：
用户登录后，将响应存储在会话存储中，并存储在javascript对象中。除非用户刷新页面，或者关闭并重新打开页面，否则该对象将出现在那里。
每当用户导航到私有页面时，在react路由器返回组件之前
浏览 3提问于2017-06-21得票数 3
在它非常基本的形式中，我有一个WebClient请求，请求后面的Page.xaml代码中的一些xml。类似于：
public Page()
{
InitializeComponent();
Uri uri = new Uri("Dummy.xml", UriKind.Relative);
WebClient webClient = new WebClient();
webClient.DownloadStringCompleted += new DownloadStringCompletedEv
浏览 2提问于2009-07-29得票数 0
回答已采纳
我有一个网站运行的网址验证的asp.net 2.0。网站有一个受保护的区域，要求用户登录才能访问受保护的文件。是否可以使用System.Net.WebClient对象在受保护区域中下载文件来执行相同的操作？
如果您尝试手动输入受保护文件、资源、页面等的url，它会将您转到登录页面。每当我执行下面的代码时，我也会得到"protectedFile.zip“中登录页面的html。
public void test()
{
try
{
using (var client = new CookieAwareWebClient())
浏览 3提问于2012-12-21得票数 1
回答已采纳
1回答
我已经设置了OKTA与我的角13应用程序，并试图使用OKTA“令牌”api获得授权令牌。它在邮递员中运行得很好，但在Chrome上却失败了。
错误："invalid_client“error_description：”浏览器对令牌端点的请求必须使用代码交换的验证键。“
根据
看起来浏览器正在向授权服务器的/token端点的请求中添加“原产地”标题，这导致了问题的发生。怎么解决这个问题？我从本地( )调用api，url已被白色化。我使用的是"grant_type“："client_credentials”，我认为这是造成问题的原因。对于OKTA来说，普通的“用户”api
浏览 12提问于2022-07-05得票数 -1
1回答
我正在尝试使用oracle 11g的新javascript集成特性。我目前的配置：
表格11.1.2.2.0
Weblogic 10.3.6.0
JRE 1.7u55
Windows 7 x64
我在上安装了演示程序
这只是从表单到Javascript的工作，而不是另一种方式。即对表单的Javascript。我认为它中的所有附加Javascripts等都使我很难知道发生了什么，所以我创建了一个简单的html页面，其中有一个文本框、一个按钮和一个锚点，以及iFrame中的applet。
同样，代码是从表单到javascript的，而不是相反的方式。
这条线不起作用：
wi
浏览 5提问于2014-05-27得票数 0
回答已采纳
1回答
最近，我们从Watchguard X5500e山顶防火墙设备升级到了Cisco5500ASA和CSC模块。ASA运行8.2软件，CSC运行6.3.1172软件。经过几周的拔毛和咬牙切齿，我们终于把一切都稳定下来了，现在我们开始尝试设置一些优先级较低的项目。
使用watchguard，我们能够与浏览器一起访问内部网页，并在防火墙上进行身份验证，从而使我们能够绕过过滤器。当这里的教室需要访问流媒体或管理人员需要我们下载视频时，这是非常有用的。我试图设置类似的东西，但我对这样的Cisco设备相当缺乏经验，所以我不确定它是作为VPN连接还是某种ACL。理想情况下，我们会希望设置一个以上的曝光限制，而不
浏览 0提问于2010-06-15得票数 1
回答已采纳
1回答
我有一个使用Okta进行身份验证的ASP.NET MVC应用程序，该应用程序使用授权代码流方法实现。对于身份验证，当我的应用程序重定向到Okta登录页时，如果我将登录延迟几分钟，我将得到一个400错误页面，其中包含“请求过期，请重新开始，然后再试一次”。
有人知道如何增加请求过期吗？
浏览 0提问于2018-11-10得票数 3
我有一个遗留的asp.net web表单网站，它使用表单身份验证。现在，我需要在网站中创建一个新的子MVC应用程序。我的新应用程序很可能是一个SPA，这意味着大多数操作都是通过Ajax完成的。在会话超时之前，一切工作正常，因为一旦超时，我的后台Ajax将返回表单登录页面的内容，而不是我的json数据。这是正确的会话行为，但是我如何知道ajax中的会话超时，然后将页面重定向到登录页面呢？
浏览 1提问于2012-11-08得票数 2
我理解，良好的信息安全实践是在静止时加密数据，以便在未经授权的用户访问数据时无法使用。我不明白的是，计算机系统如何能够提供这种级别的安全性，同时也使数据可供授权用户使用。假设对称加密，计算机系统(例如DMBS )将需要访问明文加密密钥，以便能够为授权用户解密数据。我不明白的是，系统如何确保对未经授权的访问对数据进行加密，而未经授权的访问也不能访问系统所需的用于授权访问的加密密钥。什么样的安全控制通常用于保护这样的系统？
浏览 0提问于2017-09-08得票数 1
我们有一个使用Okta进行用户身份验证的ASP.NET MVC应用程序。
当未经身份验证的用户浏览到我们的应用程序时，他们被重定向到Okta登录，然后被重定向回应用程序，进行身份验证。当他们在应用程序中单击"Logout“时，他们将被签出应用程序并退出Okta。
问题是当我们从Okta仪表板中单击"Logout“时。当用户单击Okta仪表板上的"Logout“时，他们将被签出Okta，但不会退出我们的应用程序。当用户在Okta中使用不同的凭据登录并打开应用程序时，HttpContext.User.Identity仍然包含前面的用户信息。
当用户单击Okta仪表板中的&#
浏览 1提问于2020-09-30得票数 1
6回答
我正在编写web应用程序，我不知道对未经授权的请求的正确响应是什么。对于用户来说，当服务器响应302并将他重定向到登录页面时，这是很方便的。然而，在内心深处，我觉得401更正确。我也不担心如果302不能被搜索引擎曲解。
那么，您如何应对未经授权的请求呢？
编辑
我正在使用ASP.NET MVC。从理论上看，这一点并不重要。然而，ASP.NET表单身份验证使用302方法。
我还喜欢用户在成功登录到请求的页面后被重定向的行为。我不知道这是否可以很容易地用401方法来实现。
浏览 4提问于2009-06-24得票数 1
回答已采纳
2回答
客户端OAuth是如何安全的？
、、、、
我想做一个静态网页，但通过登录保护它。
为了做到这一点，我查看了此链接。基本上，我希望用户登录他们的谷歌帐户，以便能够查看网页。
但我不明白这有多安全。客户端加载整个网页，这样他就可以访问javascript。他将看到哪个URL在Google登录后被重定向。他就不能直接复制这个URL，从而访问页面而不登录到Google？
浏览 0提问于2019-06-03得票数 1
回答已采纳
当Javascript直接将数据从html/表单提交到asp.net/c# webservice时，有没有什么最佳实践技术可以极大地提高asp.net应用程序的安全性：
HTML：
<input type="text" id="txtData" />
<input type="button" onclick="SendData()" />
JAVASCRIPT：
function SendData()
{
var userData = document.getElementById('tx
浏览 1提问于2011-01-03得票数 0
1回答
我有一个Okta账户。我已经用活动目录配置了它。我已经将几个用户从Active目录导入到Okta。
现在，我有一个PHP站点，我已经创建了自定义登录表单。在提交登录表单时，我将通过REST对Okta用户检查用户名和密码。我能够获得用户信息。到现在为止一切都很好。
现在，我应该工作重置密码功能。我让REST通过Okta触发忘记密码请求(例如：)。
问题在于: Okta不允许我触发忘记密码请求，因为Active Directory掌握了用户帐户配置文件。
我还可以通过Active Directory管理用户配置文件并通过Okta API重置用户密码吗？
PS:下面是我对Okta的忘记密码REST调
浏览 0提问于2016-09-14得票数 1
2回答
考虑一下像: Confused.com这样的网站，它是一个价格比较网站，有数以百万计的注册用户使用它进行价格比较。这些用户为了比较价格而注册他们的详细信息？
你如何处理行政管理，即为有关公司工作的人？例如，假设管理员用户x希望看到在过去24小时内生成的所有引号。
您是否会使用ASP.NET身份进行身份验证，而基于角色的授权则用于授权。这将意味着：
1)所有用户无论是管理员还是非管理员(价格比较搜索)都将包含在同一个ASP.NET标识表中。
2)用户登录后，应用程序就会知道他们是否是管理员。如果他们是管理员，那么额外的选项会出现在屏幕上，或者被重定向到管理网页。
这听起来对吗？另外，可以开发一个
浏览 0提问于2017-08-30得票数 4
回答已采纳
我正在使用Visual Studio2010 vb asp.net
我想确保我的网页不被未经授权的人直接访问，或者只有用户可以访问该页面。
如何设置Visual studio vb asp.net网页隐私。
或者，是否有任何插件可用于visual studio来保护页面
谢谢
JS
浏览 0提问于2011-12-08得票数 0
1回答
上下文
我有一个页面应用程序，它与后端REST通信。这个REST是专门为SPA服务的。为了在主页之外导航或使用SPA的任何功能，用户必须首先登录。我使用OIDC和Okta对用户进行身份验证。用户可以具有管理角色，也可以具有用户角色。它们的角色将用于授权允许导航到哪些SPA页面，以及允许它们进行哪些REST调用。
问题
用户登录后，我的应用程序将从Okta接收ID令牌和访问令牌。我可以选择将用户的角色作为自定义声明包含在ID令牌或访问令牌中。在哪个令牌中应该包含此信息？两者都有？
UI需要根据用户角色做出一些授权决策。例如，要显示或隐藏哪些HTML元素，以及哪些SPA路由可导航。
浏览 4提问于2020-07-18得票数 1
回答已采纳
1回答
我的应用程序是通过分发的内部应用程序。它将用于数据库，并将用于图像缓存。
我今天用做了一些测试，我可以看到这些文件可以很容易地用这个工具替换。这允许我以我想要的方式更新数据，然后替换iPhone上的文件，这就完成了。无论如何，App Store Apps并非如此(文件不能通过iExplorer访问)。
我知道我可能应该对Realm数据库使用加密，但在这种情况下这是一个更普遍的问题。
如何确保这些文件不会在我的应用程序中被操作？
浏览 0提问于2016-04-12得票数 2
1回答
用户身份验证时安全地检索用户数据
、、、、
在阅读了一段时间关于身份验证的文章之后，我发现很难把它做好，所以我决定在我的vue应用程序中使用firebase身份验证来验证我的用户。
我列出了我在这个应用程序中使用的技术和流程，以显示每个部分的交互和清理：
我使用Vue作为我的客户端javascript客户机
使用防火墙身份验证的客户端登录用户。
当用户登录时，调用node.js rest并使用其用户数据检索json。
当客户端检索数据时，应用程序会显示某些部分，并根据用户权限隐藏其他部分。
因此，在我的Vue应用程序中，我展示了一个自定义登录表单，并使用它通过firebase对用户进行身份验证。用户登录后，我从自
浏览 0提问于2018-07-28得票数 0
回答已采纳
1回答
缓冲区溢出攻击:示例授权
void A( ) {
int authorized;
char name [128];
authorized = check credentials (...); /* the attacker is not authorized, so returns 0 */
printf ("What is your name?\n");
gets (name);
if (authorized != 0) {
printf ("Welcome %s, here is all our secret data\n"
浏览 0提问于2021-01-14得票数 0
回答已采纳
我正在使用okta进行身份验证。我们公司的okta禁用了“默认”授权服务器。因此，现在我不能使用‘okta-spring-security’来简单地验证从url头传递的令牌：
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuratio
浏览 12提问于2020-06-11得票数 1
回答已采纳
2回答
我想停止重复的表单提交到我的网页。无论我在哪里寻找帮助，我都可以看到使用了一个$_SESSION变量；但我没有看到会话和表单如何在多个用户帐户的上下文之外相互连接。
有人能告诉我这个过程是如何工作的吗？
编辑:我不想停止多次提交表单；只是为了防止使用相同的值重新提交表单(例如，页面刷新)。
处理表单后，用户应该会看到一条成功/错误消息，然后再看到该表单。
浏览 3提问于2017-01-18得票数 3
回答已采纳
2回答
我正在用asp.net MVC (web应用程序)做一个项目。我对此有疑问。请帮帮我。
我有一个‘登录’页面作为我的第一页，在另外两页名为“Home”，“关于的”。
当我在ISS中启动我的应用程序时，它将加载"Localhost:12345“。
即。登录页面。
然后单击“登录”按钮->主页(Localhost:12345/ Home )
当我点击“关于”链接->关于网页(本地主机:12345/关于)
我的问题是：
当我在浏览器中直接给出网址(Locahost:12345/ About )时，它将直接加载到About Page，而无需询问登录。
我需要重定向我的网址到登录页，
浏览 1提问于2018-06-22得票数 0
我想要创建一个aws代码，它提供了一个公共API，只用于从aws rds db实例中读取。当我想创建lambda函数时，它会问我有关权限角色的问题。因为我担心，我想给代码一个非常严格的权限，以便只允许从db实例中读取。
我已经找到了站点，它列出了一些托管策略。我可以在里面找到这个：
"AmazonRDSReadOnlyAccess": {
"Arn": "arn:aws:iam::aws:policy/AmazonRDSReadOnlyAccess",
"AttachmentCount": 0,
"
浏览 4提问于2018-01-02得票数 1
回答已采纳
我正在Android密钥存储中生成一个非对称密钥对，如下所示:我使用了公钥进行对称密钥包装，并将包装的密钥存储到文件中。当我试图使用私钥展开对称密钥时，我可以在该实例中这样做。一旦我的应用程序被重新安装，我就无法获得带有别名的密钥存储条目。
KeyPairGenerator kpg = KeyPairGenerator.getInstance(
KeyProperties.KEY_ALGORITHM_RSA,
"AndroidKeyStore"
);
kpg.initialize(new KeyGenParameterSpec.Builder(
浏览 0提问于2018-01-18得票数 15
1回答
在我的开发环境中，一切都如我所愿。我可以访问所有的页面，一旦我到达一个安全的页面，我就检查Request.IsAuthenticated，如果需要的话，重定向到登录页面。当我在IIS7下部署项目时，问题就开始了。当我访问该站点时，我会被重定向到登录页面(如web.config中所定义的)，尽管它应该是一个公共页面……如果我在管理控制台中禁用表单身份验证，Request.IsAuthenticated总是返回true。所以
如何使IIS的行为类似于我的ASP.NET开发服务器？
附注：我正在使用asp.net MVC
谢谢，伊登。
浏览 0提问于2010-02-24得票数 0
2回答
目前，我有一个SPA，后面有多个springboot微服务(资源服务器)。身份验证和授权在后台使用服务于“登录页”(同意屏幕)的Spring进行。在Oauth服务器中，有一个ldapAuthentication提供程序将身份验证委托给Active Directory，其余的(用户详细信息和权限)从jdbc从自定义数据模型(组和权限)中获取。我有开始使用Okta (企业)的要求。从概念上讲，我是否必须完全删除Server，并使用Okta完成所有有关身份验证和授权的操作？流量会是多少？我目前使用的Bearer令牌会发生什么情况？当对请求应用安全访问时，每个资源服务器的内省会发生什么？我很困惑从开始
浏览 10提问于2022-09-19得票数 0
回答已采纳
1回答
谁能告诉我如何防止使用app.component的安全链接导航。例如：-当用户像这样点击url时，他得到登录屏幕(login HTML)用户按下登录按钮屏幕导航到用户屏幕，但当用户手动点击链接时，用户得到的屏幕仍然是登录的，但问题是它调用所有的user.ts文件，如果用户没有登录我想阻止的不是，我正在尝试通过应用程序来实现这一点
浏览 6提问于2019-04-19得票数 0
1回答
我正在开发一个库存项目，通过使用C#和MS Access进行销售。
销售本产品后，客户(或任何其他客户)可以打开文档并阅读它。我需要克服这个不太安全的问题。
我用谷歌搜索了一下，找到了密码保护的解决方案。但是有很多工具可以突破这一点。
最后，我需要关闭所有窃取和查看数据的方法。
浏览 1提问于2013-04-20得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
