Als «authorization» getaggte Fragen

Bei der Autorisierung wird festgelegt, ob ein Benutzer, ein Programm oder ein Gerät auf bestimmte Weise auf eine geschützte Ressource zugreifen darf. Die Autorisierung ist ein Schlüsselthema in der Computersicherheitspraxis.

2
OAuth v2-Kommunikation zwischen Authentifizierung und Ressourcenserver
Ich habe einige Probleme zu verstehen, wie OAUTH-v2 funktioniert. Die OAuth Version 2-Spezifikation lautet: Zugriff auf geschützte Ressourcen Der Client greift auf geschützte Ressourcen zu, indem er das Zugriffstoken dem Ressourcenserver vorlegt. Der Ressourcenserver MUSS das Zugriffstoken validieren und sicherstellen, dass es nicht abgelaufen ist und dass sein Bereich die …
5
Passen Sie den HTTP-Header für die Autorisierung an
Ich muss einen Client authentifizieren, wenn er eine Anfrage an eine API sendet. Der Client hat ein API-Token und ich habe darüber nachgedacht, den Standard- AuthorizationHeader zu verwenden, um das Token an den Server zu senden. Normalerweise wird dieser Header für verwendet Basicund DigestAuthentifizierung. Ich weiß jedoch nicht, ob ich …
4
Autorisierungsansätze und Entwurfsmuster für Node.js-Anwendungen [geschlossen]
Geschlossen . Diese Frage muss fokussierter sein . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so, dass sie sich nur auf ein Problem konzentriert, indem Sie diesen Beitrag bearbeiten . Geschlossen vor 2 Jahren . Verbessere diese Frage Ich erstelle eine mehrseitige Administrationsoberfläche …
1
So implementieren Sie eine benutzerdefinierte Authentifizierung in ASP.NET MVC 5
Ich entwickle eine ASP.NET MVC 5-Anwendung. Ich habe eine vorhandene Datenbank, aus der ich mein ADO.NET-Entitätsdatenmodell erstellt habe. Ich habe eine Tabelle in dieser Datenbank, die die Spalten "Benutzername" und "Kennwort" enthält, und ich möchte sie verwenden, um die Authentifizierung und Autorisierung in meiner Webanwendung zu implementieren. Ich kann keine …
8
htaccess schließt eine URL von Basic Auth aus
Ich muss eine URL (oder noch besser ein Präfix) vom normalen htaccess Basic Auth-Schutz ausschließen. So etwas wie /callbacks/myBankoder /callbacks/.* Hast du irgendwelche Tipps, wie es geht? Was ich nicht suche, ist, wie man eine Datei ausschließt. Dies muss eine URL sein (da dies eine Lösung ist, die auf dem …
6
Wie kann CSRF in einer RESTful-Anwendung verhindert werden?
Cross Site Request Forgery (CSRF) wird normalerweise mit einer der folgenden Methoden verhindert: Referer prüfen - RESTful aber unzuverlässig Token in Formular einfügen und Token in der Serversitzung speichern - nicht wirklich RESTful kryptische einmalige URIs - aus dem gleichen Grund wie Token nicht RESTful Kennwort manuell für diese Anforderung …
1
HttpClient-Einzelinstanz mit unterschiedlichen Authentifizierungsheadern
Angesichts der Tatsache, dass der .net HttpClient unter Berücksichtigung der Wiederverwendung entwickelt wurde und langlebig sein soll und in kurzlebigen Fällen Speicherlecks gemeldet wurden . In welchen Richtlinien möchten Sie einen bestimmten Endpunkt mit verschiedenen Inhaber-Token (oder einem beliebigen Berechtigungsheader) ruhig aufrufen, wenn Sie den Endpunkt für mehrere Benutzer aufrufen? …
9
Wie sende ich benutzerdefinierte Header mit Anfragen in der Swagger-Benutzeroberfläche?
Ich habe einige Endpunkte in der API - /user/login, /products. In der Swagger-Benutzeroberfläche poste ich emailund passwordan /user/loginund als Antwort erhalte ich eine tokenZeichenfolge. Dann kann ich das Token aus der Antwort kopieren und möchte es als AuthorizationHeader-Wert in Anforderungen an alle URLs verwenden, sofern vorhanden, und /productsals Beispiel. Sollte …
4
Warum ist <verweigern Benutzer = "?" /> im folgenden Beispiel enthalten?
Der ?Platzhalter steht für nicht authentifizierte Benutzer, während *er alle authentifizierten und nicht authentifizierten Benutzer darstellt. Mein Buch zeigt das folgende Beispiel für die URL-Autorisierung: &lt;authorization&gt; &lt;deny users="?" /&gt; &lt;allow users="dan,matthew" /&gt; &lt;deny users="*" /&gt; &lt;/authorization&gt; Aber hat der obige Code nicht den gleichen Effekt wie: &lt;authorization&gt; &lt;allow users="dan,matthew" /&gt; …
9
Nicht autorisierten Controller in ASP.NET MVC umleiten
Ich habe einen Controller in ASP.NET MVC, den ich auf die Administratorrolle beschränkt habe: [Authorize(Roles = "Admin")] public class TestController : Controller { ... Wenn ein Benutzer, der nicht in der Administratorrolle ist, zu diesem Controller navigiert, wird er mit einem leeren Bildschirm begrüßt. Ich möchte sie zu View umleiten, …
6
Authentifizierung, Autorisierung und Sitzungsverwaltung in herkömmlichen Web-Apps und APIs
Korrigieren Sie mich, wenn ich falsch liege: In einer herkömmlichen Webanwendung hängt der Browser Sitzungsinformationen automatisch an eine Anforderung an den Server an, damit der Server wissen kann, von wem die Anforderung stammt. Was genau ist eigentlich angehängt? In einer API-basierten App werden diese Informationen jedoch nicht automatisch gesendet. Wenn …
6
MongoDB "root" Benutzer
Gibt es einen Super-UNIX-ähnlichen "root" -Benutzer für MongoDB? Ich habe mir http://docs.mongodb.org/manual/reference/user-privileges/ angesehen und viele Kombinationen ausprobiert, aber alle scheinen in dem einen oder anderen Bereich zu fehlen. Sicherlich gibt es eine Rolle, die vor allem die dort aufgeführten ist.
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.