发布Restful身份验证

文章/答案/技术大牛

发布

2回答

mean-stack、restful-authentication、restful-architecture

对于身份验证，我使用JWT(Json Web Token)策略。客户端向服务器发送登录请求，服务器进行身份验证并将JWT和用户数据发送到客户端(这里是angular 2).I我将这个JWT令牌存储在cookie中。例如，如果我们认为Facebook是restful，在用户登录后，客户端显示用户数据，如个人资料图像、个人资料链接等。因为Rest身份验证只检索数据，并在每个请求中发送凭据。

浏览 10提问于2017-08-04得票数 0

回答已采纳

2回答

RubyServer2009对BizTalk on Rails网站的基本身份验证

ruby-on-rails、http、nginx、biztalk、basic-authentication

我有一个Rails网站，它允许经过身份验证的客户端将XML发布到特定的URL。在此特定实例中，post请求来自BizTalk 2009服务器。Rails一直响应401未授权，我不确定为什么。Rails端的身份验证由Restful authentication通过HTTP basic auth处理。我已经使用curl和相关客户机的凭证测试了将XML发布到生产站点，它似乎工作得很好。BizTalk处理其基本身份验证的方式有什么特殊之处吗？还是Rails或Restful Au

浏览 0提问于2011-03-24得票数 0

1回答

如何在Yii2 RESTful网络服务中进行安全的用户身份验证(post调用)？

yii2、yii2-advanced-app

Yii2 RESTful网络服务在ActiveController中作为CREATE发布。如何通过API以POST方式发送用户名/密码，并将其作为用户身份验证方法，而不是“创建”操作？

浏览 0提问于2015-09-15得票数 1

1回答

如何使用Firebase RESTful API对用户进行认证？

rest、firebase、firebase-authentication

是否可以使用Firebase RESTFul APi (没有RealTime数据流)对用户进行身份验证 Firebase是否有类似endPoint的东西，我可以在其中发布用户凭据并期望响应是用户对象。

浏览 1提问于2017-04-19得票数 0

2回答

安装Typus rails插件后的`load_missing_constant‘

ruby-on-rails

得到一个奇怪的错误。我刚刚安装了Typus rails管理插件，该插件应该可以在2.3.2版本中运行。然而，在安装之后，它似乎弄乱了我的用户模型。不知道从哪里开始，有什么想法吗？ => Rails 2.3.2 application starting on http://0.0.0.0:3000 /Users/apple/.gem/ruby/1.8/gems/activesupport-2.3.2/lib/active_support/dependencies.rb:440:in `load_missing_constant&

浏览 1提问于2009-07-17得票数 0

回答已采纳

1回答

RESTful-身份验证还是授权逻辑？

ruby-on-rails、ruby、authentication、authlogic、restful-authentication

我很难在两者之间做出选择。它们看起来都是很棒的插件，但我想知道哪一个更容易控制。

浏览 0提问于2009-07-17得票数 10

回答已采纳

2回答

通过Azure IIS服务器上的Restful WCF服务验证用户

wcf、iis、azure、restful-authentication

我想写一个基于移动位置的应用程序(iPhone，Andorid和BlackBerry)，它将通过WCF restful服务获取数据并将数据发布到我的web服务器(托管在Azure IIS上)。对用户进行身份验证的最佳方式是什么？

浏览 0提问于2011-04-12得票数 1

2回答

我如何提供匿名用户来访问我的REST而不提供任何信息？

Drupal 8 REST UI配置页面要求我为GET方法选择身份验证提供者；否则，它不允许我导出REST请求。我如何提供匿名用户来访问我的REST而不提供任何信息？

浏览 0提问于2016-01-05得票数 8

1回答

RESTful服务的CSRF预防

appsec、attack-prevention、csrf、web-service、rest

我有一个RESTful服务(用RESTEasy构建)，需要保护它免受CSRF攻击。我在谷歌上搜索了无状态的CSRF预防，但我发现的只是关于双重提交的这文章。

浏览 0提问于2013-09-09得票数 8

回答已采纳

1回答

与authlogic一起工作的入睡

ruby-on-rails、content-management-system、authlogic、blogs

我开始使用comatose来处理我网站上的内容，但在使用通用Authlogic配置进行现有身份验证时遇到了问题。在自述文件中，他发布了一个使用Restful身份验证配置它的示例，我想知道如何在一般的Authlogic设置中执行相同的操作？

浏览 1提问于2009-10-14得票数 1

1回答

如何对oracle restful web服务执行登录身份验证和授权？

android、json、rest、oracle11g、oracle-apex

我正在使用甲骨文restful服务从甲骨文尖获取数据从甲骨文数据库。我知道如何使用oracle服务获取数据，但我不知道如何发送用户名和密码来验证oracle用户角色中存在的用户。我意识到，有两种方式，即第一方身份验证，将会话id和app id作为参数.But，我想发送用户名和密码，就像普通的登录场景一样。请在这方面帮助我。

浏览 2提问于2015-05-13得票数 1

1回答

由于CORS错误，OAuth2重定向失败

redirect、spring-security、oauth-2.0、cors、restful-authentication

我有一个RESTful服务，我使用Spring Security和pac4j-oauth对其进行了保护。一旦用户进行了身份验证，客户端就可以再次将它们带回受保护的资源？任何洞察力都将不胜感激。

浏览 1提问于2015-05-06得票数 1

回答已采纳

1回答

如何传递用于调用restful风格的web服务的用户名和口令

java

我有一个运行restful风格的web服务，这是一个受密码保护的应用程序。我在java代码中使用Client和WebResource来调用服务。

浏览 1提问于2009-09-01得票数 0

1回答

使用谷歌RESTful授权服务器安全Spring OAuth2 API

java、angularjs、rest、spring-security-oauth2、oauth-2.0

我计划使用Spring后端和客户端在RESTful上创建应用程序。我想用谷歌RESTful授权服务器来保护我的Spring。我是否需要将这个accessToken传输到我的客户端应用程序(AngularJS)，还是需要在我的后端应用程序(例如JWT)中引入一些自己的安全层，并基于发布自己的jwtToken，并且只将这个令牌传输给我的客户端应用程序换句话说，将accessToken从谷歌展示到我的客户端AngularJS应用程序并在我自己的RESTful API中进行身份验证是否安全？此外，如果我的<em

浏览 2提问于2016-01-06得票数 9

回答已采纳

2回答