在私有应用程序中为客户端密码分配角色
是指通过角色-based访问控制（RBAC）来管理客户端的密码访问权限。RBAC是一种授权策略，通过将权限与角色关联，然后将角色分配给用户或用户组，来管理对系统资源的访问。
通过为客户端密码分配角色，可以实现以下目标：
- 简化权限管理：通过将用户分组到角色中，并为角色分配相应的密码访问权限，可以降低权限管理的复杂性。管理员只需管理角色的权限，而不需要逐个管理每个用户的权限。
- 提高安全性：通过限制客户端对密码的访问权限，可以降低密码被滥用或泄露的风险。只有具有相应角色的客户端才能访问特定密码。
- 支持可扩展性：RBAC模型可以轻松地扩展以适应不同规模和复杂度的应用程序。通过添加或修改角色和权限，可以灵活地调整访问控制策略，以满足应用程序的需求。
- 支持审计和合规性：通过RBAC模型，可以记录哪些角色被分配给了哪些用户或用户组，并且可以跟踪用户对密码的访问记录。这有助于审计和合规性方面的要求。
对于私有应用程序中为客户端密码分配角色，腾讯云提供了一系列解决方案和产品。其中，腾讯云的访问管理（CAM）服务可以用于实现RBAC模型，用于管理和控制用户对腾讯云资源的访问权限。通过CAM，可以创建自定义策略，为不同角色分配访问密码所需的最小权限，并将这些角色分配给相应的客户端。
关于腾讯云访问管理（CAM）服务的详细信息，请参考以下链接：
请注意，以上答案仅针对腾讯云相关产品和服务，其他云计算品牌商的类似解决方案和产品请另行查询。
相关·内容
2回答
在一个本地应用程序中，我们试图访问我们在azure中作为私有应用程序托管的API。我们通过AAD将角色分配给我们的用户，角色在应用程序清单中定义 "appRoles": [
...
{
"allowedMemberTypes": [
"User",
"Application"
],
"description": "Read Only All",
"displayN
浏览 14提问于2019-10-18得票数 0
2回答
我正在尝试确定性能最好的WCF服务托管方案。我正在组装一个非常高容量的预置web应用程序(最终将在Azure中托管)。WCF应用程序将使用NetTcpBinding与托管在工作角色中的ASP.Net服务进行通信。我想验证一下以下假设：
1)在工作角色中托管服务，然后使用Service Bus (使用ACS实现安全性)连接客户端和服务将始终比在工作角色中托管WCF服务、直接连接到端点和使用用户名/密码方法慢。
2) REST服务总是比NetTcpBinding服务慢，因为它们使用超文本传输协议而不是二进制。
最初，我选择了ServiceBus方法，因为我喜欢这种安全机制很干净，但除非正在进行的连
浏览 0提问于2011-10-20得票数 1
假设我的UML类图中有User和Role类。用户与角色类具有一对多关系
用户类的属性:用户名、密码、电子邮件
角色类的属性: roleType
根据问题规范，用户可以邀请其他用户并分配角色。如何在类图中显示这种关系？
浏览 0提问于2017-09-24得票数 1
我使用PKCE跟踪身份验证代码流，我的身份提供者是Azure活动目录。我已经创建了一个应用程序，“客户-应用程序”从应用程序注册。在清单中，我添加了appRoles，如下所示。
"appRoles": [
{
"allowedMemberTypes": [
"User"
],
"displayName": "StoreGroupManager",
"id": "47fbb575-859a-4941-89c9-0f7a6c
浏览 3提问于2020-10-20得票数 1
回答已采纳
1回答
嗨，我正在尝试使用Kerberos建立到安慰队列的安全连接。我已经使用Solace开发了一个客户端应用程序。据我所知，为了实现安全连接，我们需要实现以下步骤：
1)在Solace目录中添加一个keytab
2)使用SolAdmin在Solace上执行某些配置命令
3)导入Kerberos库并在客户端应用程序上设置某些属性。
以下是我对这个话题的怀疑
1)我想知道这些是否是我们需要遵循的安全连接步骤？
2)键标签在建立安全连接中扮演什么角色？
3)如何为使用kerberos的安全连接设置用户名和密码，还是默认情况下提供？
4)除了导入kerberos库和设置一些属性之外，还有什么应该作为客户端应
浏览 4提问于2017-01-31得票数 0
回答已采纳
如果我在创建用户或更改角色时不指定PostgreSQL加密的，那么我想知道使用的默认加密方法(如果有的话)是什么。
我在PostgreSQL网站上看到了以下内容：
默认情况下，数据库用户密码存储为MD5散列，因此管理员无法确定分配给用户的实际密码。如果MD5加密用于客户端身份验证，则未加密的密码甚至不会暂时出现在服务器上，因为客户端MD5--在通过网络发送之前对其进行加密。
但是，我不确定是否只在创建/更改角色/用户时使用MD5加密。
我使用的是PostgreSQL 9.5
谢谢
浏览 6提问于2017-04-10得票数 3
有一个WPF应用程序，我想使用Azure进行身份验证(获得了一个使其工作的示例)。一旦身份验证完成，我希望获得分配给用户的角色列表。我在应用程序注册的清单中添加了角色并保存了它。我当时正试着遵循这个链接：
要将角色分配给用户，但用户和组选项在此应用程序的企业应用程序中根本不可用。它可以用于web应用程序，但不是本地的。我是不是遗漏了什么？任何人都知道一个很好的例子，它将在WPF中验证用户并检索角色(我一直在研究图形API以获得用户组，但到目前为止还没有成功)。
谢谢
浏览 2提问于2017-11-07得票数 0
回答已采纳
摘要：我有一个用于功能测试的REST。我只允许具有特定"Tester“角色的人员或组访问API。我想在Azure DevOps发布管道中自动触发此功能测试，但我不知道如何授权计算机帐户访问该API。
详细信息：
我有这个API的授权保护(Roles= "Tester")
[Route("quotas/developers")]
[HttpGet]
[Authorize(Roles = "Tester")]
[SwaggerResponse(HttpStatusCode.OK, "Successful
浏览 0提问于2019-09-13得票数 1
回答已采纳
有人可以帮助我解决我在尝试注册新用户时遇到的问题吗？提示：“您没有访问系统的权限。如果您认为这是错误的，请联系系统管理员。”
我已经创建了新的角色，向该角色添加了成员，仔细检查了用户的密码，并启用了用户。我还将域设置为sitecore。
有什么想法吗？谢谢!
浏览 2提问于2013-07-10得票数 10
回答已采纳
我们公司的用户存储在ldap (oracle目录)中。用户有特定的组，例如管理员、用户等。我需要将这些组映射到我的客户端应用程序角色。客户端应用程序是测试Spring应用程序的密钥披风-弹簧-安全适配器()。
我在Keycloak管理控制台中执行的步骤：
在“用户联盟”菜单中，使用ldap创建用户联合(不导入)。检查在“用户”菜单中是否可以找到ldap用户。
添加组- ldap映射器检查ldap组是否在组菜单中可见。用户也有正确的组成员资格：
在客户端中为我的应用程序创建客户端。
在客户端中创建两个角色管理和用户：
在组中-管理员(ldap组)-角色映射添加管理客户端角色：
浏览 3提问于2021-05-03得票数 1
回答已采纳
1回答
我有一个弹簧引导应用程序保护的钥匙斗篷。领域中的每个用户都有我的资源(客户端)的角色。角色在“用户”选项卡上进行配置，角色映射选项卡下的特定用户配置为“客户端角色”。
我还使用了与LDAP Active 的集成，所有用户都来自它。现在，如果我想为Active directory (AD)组添加特定角色，我必须转到active目录，获取特定组的所有用户，并在分离应用程序中通过keycloak api添加所需的角色，这是非常糟糕的逻辑。
在早期版本的keycloak (5.0.1)中，javascript上有脚本Mapper，可以获取Active Directory组并将它们映射到特定客
浏览 5提问于2020-01-12得票数 2
回答已采纳
1回答
我正在构建一个SPA可以调用API的系统。SPA和API在Azure AD中都是使用要求用户被分配给它的应用程序注册来表示的。
在分配期间，用户还被分配到应用程序注册公开的角色。在SPA和API应用程序注册中，可用的角色都是Developer和User，我在这两次注册中都为用户分配了相同的角色。
API注册还公开了SPA注册用于请求访问令牌的范围。
SPA中的角色用于呈现不同的UI元素，具体取决于用户是否分配了Developer或User。
一旦用户批准了SPA向API请求的范围，也就可以调用API了。这个访问令牌的aud声明是API的应用程序注册的id，它还包含在入职步骤中分配的角色Deve
浏览 3提问于2022-05-20得票数 4
我有一个应用程序使用的数据库。这个应用程序实现了所有的业务逻辑，并控制用户可以根据其特权所做的事情。
我希望避免用户可以使用Management等其他应用程序访问数据库，因此我已经读到，我可以使用应用程序角色只允许应用程序访问数据库。
这似乎是一个很好的选择，但是它需要在客户端应用程序中存储密码，所以我有一个如何保护这个密码的问题。
如果我使用Server身份验证，也会出现同样的问题。如果我使用Server身份验证，我可以创建一个带有密码的用户MyApplication，在如何存储密码方面也会遇到同样的问题。但在实践中，我认为我拥有与应用程序角色相同的功能，我有一个用户的凭据，没有人知道与数据
浏览 0提问于2021-12-04得票数 -1
我正在向Windows迁移一个n层Silverlight应用程序，我碰到了一堵砖墙。一旦我登录，web服务就无法知道谁是经过身份验证的。我的云项目有两个角色：
Web :在Azure上，其IP为111.222.33.44:80
Web服务:在Azure上，其IP为111.222.33.44:8080
Web的配置：
<system.web>
<compilation debug="true" targetFramework="4.0" />
<authentication mode="Form
浏览 1提问于2012-08-09得票数 1
使用Server应用程序角色来管理权限与使用标准登录/用户以及向所述用户授予必要的权限有什么好处？
我们一直在使用需要以下场景的应用程序角色：
使用Server登录名和密码连接到Server。
通过将角色名称和另一个密码传递给sp_setapprole来激活应用程序角色。
我看不出这比仅仅将应用程序角色的权限授予登录/用户更好或更安全。这两个密码都必须对应用程序可用，任何访问登录密码的人都可能访问应用程序角色密码，并从自己的程序或SSMS调用sp_setapprole。对吗？
编辑:正如Ed推测的，在我的场景中，应用程序的所有实例都使用相同的登录名。
浏览 5提问于2016-04-07得票数 3
回答已采纳
1回答
对于带有活动角色的API，Azure AD授权遇到了一些麻烦。以下是我的步骤：
我创建了一个Azure广告应用程序，并激活了“用户分配所需”选项
在清单中我创建了角色
在我的WebApp中，我使用了ADAL，指定的用户可以登录。一切都很好
我的问题是:现在我有了另一个API/批处理，它应该“登录”到我的App中。很简单，我认为->已经创建了一个秘密密钥，我的请求参数看起来如下：
登录网址：
ClientID: App的myAppID
密钥: MyKey
ResourceID: App的MyAppID
->错误:应用程序'xxx‘没有分配给.
那我做错什么
浏览 2提问于2018-06-05得票数 3
我正在用我们的自定义but构建一个管理Azure AD的应用程序。我已经在Azure AD上创建了一个应用程序，并且能够使用Microsoft以编程方式创建应用程序和应用程序角色，但是无法使用下面链接中的文档创建审批分配。你能引导我达到我的要求吗？
浏览 1提问于2019-01-11得票数 1
回答已采纳
我有一个应用程序，需要通过APIM访问，也需要通过Azure AD身份验证直接访问API。在启用了所需的切换后，我无法再通过APIM获得预期的响应。
我已经完成了以下步骤:在列出的的azure函数中添加一个应用程序角色，将上述角色授予APIM应用程序注册，并为指定的角色授予应用程序注册管理许可。在将APIM应用程序注册显示在用户/应用程序列表中之后，正如我在企业应用程序中所期望的那样，它需要访问azure函数，但我仍然收到状态500响应。
如果我将“所需的赋值”切换回“否”，我可以立即通过APIM访问api，但是直接访问api的应用程序不再仅限于选定的用户。
我需要直接访问API和APIM的原
浏览 14提问于2022-05-11得票数 0
2回答
我正在尝试使用下面的指令在Angular应用程序中发出角色。
我成功地验证了用户，从帐户声明中获取了一般的角色，还能够静默地检索JWT令牌，所有这些都使用MSAL服务。
但是，试图在JWT Token中实现同样的功能。以静默方式获得token，但缺少它的角色。我只是想知道，如果有人可以帮助我，如何在Azure AD中配置它。
在Angular中，我有这段代码，它给了我JWT令牌。在解码的时候..我在其中看不到应用程序角色。
const requestObj = {
scopes: ['user.read'],
};
this.authService.acquireTok
浏览 0提问于2021-01-04得票数 0
我有一个应用程序，其中所有用户权限和角色都在数据库中处理(自制权限模型)，但是由于用户身份验证现在需要移到Keycloak，所以我正在研究这些权限模型是否也可以由Keycloak中的角色和授权来支持。
应用程序中的对象模型是一个嵌套树结构，有三种类型的对象(图片提供详细信息)。
有许多Grouping Objects，在每个Main Objects下面都有许多Main Objects，在每个can下面都可以有一个Tree Objects的层次结构树。任何级别的每个对象都可以被分配角色(对于每种对象类型不同)，例如Owner、Contributor、Reader，在每种对象类型上都有许
浏览 2提问于2022-02-17得票数 0
4回答
我用钥匙罩保护了我的NODE.js应用程序，它工作得很好
var Keycloak = require('keycloak-connect');
var session = require('express-session');
var keycloak = null;
var memoryStore = new session.MemoryStore();
keycloak = new Keycloak({
store: memoryStore
});
app.get('/portal', keycloak.protect(), fu
浏览 3提问于2016-10-27得票数 1
进一步：
和
当我试图在Active中注册应用程序时，我无法激活API权限中的应用程序权限按钮。我已经创建了角色(几次)，并确保所有属性都是正确的，就像在和posts中所描述的一样--包括将角色设置为应用程序，。我使用的是Azure帐户的默认目录。我是我目录中的唯一成员，也是全球管理员的成员。
还有什么东西我遗漏了吗？
我的最终目标只是使用.Net SDK来管理应用程序服务上的防火墙，使用可以与应用程序一起分发的客户端机密。
这是舱单
浏览 2提问于2021-06-15得票数 1
回答已采纳
1回答
我是elementor pro的客户。我的目标是对我的委托人隐藏elementor。 因此，我使用elementor提供的角色管理器并隐藏用户角色来编辑页面，如下所示：https://www.dropbox.com/s/4toahzxnkchi2dm/Screenshot%202019-12-07%2013.48.30.png?dl=0 角色管理器hide的作用是用户甚至看不到页面的html部分。 我怎样才能对客户端隐藏elementor而让他编辑页面的html版本呢？ 或者，我想跳过elementor的角色编辑器功能，只需要找到一种方法来从页面中删除按钮"Edit with ele
浏览 20提问于2019-12-07得票数 0
2回答
我注册了一个名为"API“的应用程序，在这个应用程序中，我在Manifest中添加了两个App角色
"appRoles": [
{
"allowedMemberTypes": [
"Application"
],
"description": "Demo Role for application.",
"displayName": "Demo
浏览 8提问于2021-11-16得票数 1
回答已采纳
我有一个被keycloak保护的应用程序。转到一个受保护的页面会显示一个keycloak登录页面，正确的用户/密码会给出预期的结果。
在客户端中，我打开了用户注册站。因此，现在登录页面显示了一个注册链接，该链接显示了另一个允许用户使用姓名、用户名、电子邮件进行注册的密钥罩页面。
这是因为用户被添加到keycloak用户数据库中。但应用程序会显示错误页面，因为在keycloak中没有将角色映射到该用户。
我希望发生的是能够将新用户添加到应用程序自己的用户数据库中，将角色与用户关联，也许可以对用户进行一些验证。
所以我真的不知道keycloak发送回应用程序的是什么，只知道它最终会导致/error
浏览 4提问于2019-09-19得票数 5
我只知道DB和JPA/Hibernate的基础知识。我必须管理一个用户表，其中一个用户可以有多个角色。角色包含在一个目录表中，在我的用户公式中，我并不假装管理/修改该表，我只需要目录值作为向我的用户添加或删除的引用。我认为最好的方法是在用户和角色之间创建一个关系表来保存用户和他们的角色“User_Roles”(除非有更有效的方法)。
我不允许修改角色实体，因为它在我的应用程序的许多其他区域中用于不同的目的，这些区域独立于用户表。
我已经看到了很多例子，但我仍然不知道哪一个更适合我的特定需求。如何使用JPA和Hibernate在单个实体中映射我的用户及其角色？
也许下一张图片更好地描述了我想要的
浏览 0提问于2020-08-04得票数 1
我已经创建了一个提案，用于在Azure web应用托管API之间实现托管身份。所有app共享一个应用程序标识。此应用程序已定义角色。此角色被分配给所有服务，因此每个api都可以调用其他api，而无需配置任何密码。每个应用程序都会验证受众、发行者和权威机构。 services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(o =>
{... 每个调用方都使用 azureServiceTokenProvider.GetAccess
浏览 12提问于2020-07-21得票数 0
回答已采纳
1回答
登录模式角色用户设置
、、、、
环境：
Windows 2012
Server 2014标准
服务器上的公共网站(网站-A)
服务器上的私人网站(网站-B)
运行在工作站上的Windows应用程序
Server 2014标准:2个数据库-DB&DB
类库:通过存储过程处理所有数据的获取/集合。数据在DB-A和DB-B上
站点A:使用类库与DB&DB接口的面向公共的eCommerce ASP.NET网站(http://www.rackattack.com)。包含对两个DBs的附加调用(通过存储过程)。
站点B:使用类库与DB&DB接口的私有ASP.NET网站。包含对两个DBs的附加调用(通过存储过程)。
浏览 0提问于2016-02-17得票数 1
回答已采纳
我创建了一个Azure B2C租户，并为Azure Active Directory (AD)创建了自定义IDP。我创建了从B2C到联合到Azure AD并获取访问令牌的用户流。 我所遵循的步骤。 已创建azure AD应用程序 生成了一个秘密 已创建自定义角色 从AD企业应用程序向用户分配自定义角色 已在B2C中创建身份提供商 已创建B2C应用程序 已创建登录策略 已为联合添加IDP 运行用户流 按联盟登录 azure AD成功检索令牌(idp_access_token)作为联合的结果。但问题是从azure AD检索的令牌不包含角色声明。我已经创建了两个应用程序角色，并将它们分配给用户。但
浏览 24提问于2021-02-25得票数 0
回答已采纳
1回答
我希望在Azure Active中为注册的应用程序创建角色，并根据分配给用户的角色加载菜单。
在我之前的项目中，没有身份提供者、安全服务提供者或者没有OIDC，我已经这样做了。我们遵循的过程如下
从用户创建屏幕创建用户
从角色创建屏幕创建角色，并将菜单项分配给角色
从用户角色分配屏幕向用户分配角色
根据用户角色加载菜单项
所有这些数据都存储在RDBMS中。
我想使用Azure Active Directory从应用程序中执行上述所有操作。我在谷歌搜索过。所有的例子都显示出来了，比如进入蔚蓝门户，手动完成所有操作。但我想通过申请来完成这个任务。
1)当管理员登录时，将用户
浏览 6提问于2019-11-12得票数 0
回答已采纳
1回答
Web的容器管理安全性
、、、
我对完全陌生，在我的web应用程序中配置它需要一些帮助。
我想在我的web应用程序中限制对jsp的访问。这就是我如何在我的web.xml中配置安全性。
<security-constraint>
<display-name>PrivilegedConstraint</display-name>
<web-resource-collection>
<web-resource-name>JSP Files</web-resource-name>
<description&g
浏览 1提问于2011-10-19得票数 5
我使用的是asp.net 2.0。我一直在使用asp.net成员资格提供程序进行用户管理。但我认为，如果我不使用asp.net中提供的角色和成员资格提供程序就可以做到这一点，这将会更有效率。事实上，当我在asp.net网页中添加登录控件、创建用户控件等时，我会看到生成了大量的标记。
我所说的用户管理，指的是asp.net web应用程序中的整体登录、用户活动跟踪、密码重置/检索、角色管理。我想用一种有效的方法来实现这一点。
任何建议都将不胜感激。
浏览 5提问于2010-01-28得票数 1
回答已采纳
2回答
我关心的是如何在一个反应应用中使用不同的角色。假设一个用户尝试登录并将用户名、密码发送到服务器。如果用户登录，他/她将在应用程序中具有不同的角色，如admin、user等。
{
"_id" : 8937493874398,
"role" : "user"
}
在Flux商店里保存这个安全吗？用户可以在javascript控制台或类似的地方更改角色吗？
怎样才是正确的处理方法？我们希望将应用程序的某些部分隐藏起来，使其不受具有角色: user的用户的影响，并允许角色: admin的内容。
浏览 3提问于2015-05-11得票数 1
回答已采纳
1回答
提个醒:在网络开发和联网方面，我是个初学者。
我的目标是创建一个windows控制台应用程序，它充当本地网络上的服务器，并使用该服务器在同一网络上拥有任意数量的客户端。
我使用了Apache，并成功地将控制台应用程序设置为服务器，并创建了一个充当客户端的Unity3D项目。()
当我在同一台设备上运行服务器和客户端时，它可以工作。
当我导出并在iPhone上构建统一项目时，如何才能使它在不相同的情况下工作呢？
据我所知，在设置客户端时，我需要指定一个目标IP地址，但我不知道如何做到这一点。
浏览 0提问于2015-08-02得票数 0
回答已采纳
我计划使用simplesamlphp作为IdP。我有合理数量的用户数据库谁“可以”共享5个不同的应用程序。
目前，用户必须对每个应用程序，并放置用户名和密码，这肯定不是我想要的。解决方案是保持独立的身份验证服务器，并使用SSO服务5个不同的应用程序(作为服务提供者)。
尽管应用程序可以共享相同的用户数据库，但是服务完全不同，它们严重依赖于用户角色。让我们以两个应用程序为例: SP1和SP2
SP1是在和拉拉和重角色为基础的系统。在任何时候，一个用户都可以有5-6个角色，这取决于应用程序的功能/提供信息。
SP2完全不同，它可能只是drupal中的一个博客站点，我们希望在那里收集用户数据--仅此
浏览 2提问于2017-02-20得票数 0
回答已采纳
我们有一个Azure核心网站和相关的web api，它们是针对AspNet Active Directory进行保护的。经理登录网站来管理在分支机构工作的员工。 我们目前使用在应用程序的注册清单中定义的“应用程序角色”来定义管理器管理哪些分支。 在AspNet WebSite中，这些角色在ClaimTypes.Role "http://schemas.microsoft.com/ws/2008/06/identity/claims/role"“下的ClaimsPrincipal.Claims集合中返回。 但是，如果我们实现一个从同一AspNet WebSite调用的AspNe
浏览 22提问于2020-10-26得票数 0
回答已采纳
我们有一个闪亮的应用程序，我们有标准计划，所以我们有私人应用程序，通常一个发送用户的邀请，他们必须创建他们的密码。 但是，既然我们有用户列表，那么在创建用户时是否有一种方法( API或其他)来分配密码。 谢谢
浏览 7提问于2020-03-31得票数 1
我正在使用带有ASP.NET核心API的Azure AD基本层，我遵循了。我在清单中设置了一个具有角色的应用程序，如下所示：
appRoles": [
{
"allowedMemberTypes": [ "User" ],
"displayName": "Read Device",
"id": "b2e6f6c2-c3d5-4721-ad49-0eea255ccf45",
"isEnabled": true,
浏览 0提问于2017-03-14得票数 3
我有一个Angular2应用程序，它需要用户名/密码身份验证才能工作。现在，我通过JWTs和一个使用mongodb的nodejs服务器来做这件事，它工作得很好。
我在想:在我的应用程序中，我不需要添加/删除用户，只有两个角色:管理员和普通用户，显然管理员可以做用户不能做的事情。既然我不需要用户管理，有没有方法可以删除我的nodejs服务器，并将登录的用户存储在angular应用程序中？问题是，如果我将密码存储在应用程序中，有一点经验的用户可以在运行时更改javascript对象，并设置管理员密码以获得管理员权限。
你认为如何？
浏览 3提问于2016-07-09得票数 0
在部署具有窗体身份验证的LightSwitch HTMLClient应用程序并添加桌面客户端以管理用户和角色之后，我将转到，然后，当我登录到管理员站点时，只将密码重置为“显示为”选项，则不会看到任何有关用户和角色管理的选项。我不能添加新的用户到网站。
我看到这个屏幕：
怎么啦？
提前感谢！
浏览 2提问于2014-08-26得票数 2
回答已采纳
4回答
对于创建多租户的用户/角色管理系统，是否有人有任何模式、数据模型或建议。例如，组织A中的用户可能会被分配到某个项目、某个应用程序、组织B中的某个角色。我一直在研究基于角色的访问控制，只是想找一个很好的例子。
谢谢
浏览 2提问于2011-03-01得票数 4
回答已采纳
我目前正在学习OIDC和KeyCloak，但我并不真正理解访问令牌的本质。我创建了两个客户端(authz-test和app_authz_2)，并为访问资源的用户分配了不同的角色，然后我在app_authz_2上进行了身份验证并请求授权，但我可以看到resource_access声明还包括authz-test的角色。 "resource_access": {
"authz-test": {
"roles": [
"watcher_role"
]
},
"app_2_au
浏览 50提问于2021-07-23得票数 0
回答已采纳
1回答
使用服务主体授权访问Azure
、、、、
我试图理解使用Azure服务原则将授权委托给Azure BLOB的几个要点。
如何配置Azure：
创建和配置服务主体: Active中的创建了一个应用程序，创建了一个密钥(密码)，并设置了访问Azure存储所需的权限；
配置Azure存储的IAM :在section部分下，我选择了我的存储帐户，在下，我将我的帐户(我的登录帐户作为XYZ@hotmail.com)分配给Storage数据贡献者角色。
如何在客户端应用程序中使用配置：
使用上述配置；我的应用程序获取租户ID、客户ID、客户端机密等，并向/authorize端点发送授权请求。
然后弹出一个窗口，要求
浏览 2提问于2018-06-02得票数 1
回答已采纳
我正在为所有事务构建一个带有主数据库的saas应用程序，并为每个租户构建用户基础和单独的数据库。每个租户都有一个唯一的子域，并在此基础上将正确的数据库指向租户。web应用程序使用php构建，数据存储采用MySQL。
首先，我有几个问题；
当用户访问租户主页(如Sub.abc.com)时，将有一个可用的登录功能。由于用户名密码和用户基础在主数据库中，我如何对用户进行身份验证？它是通过主数据库的独立数据库连接还是通过web？最好的方法是什么？
租户将创建角色。因此，假设通过调用web检索特定租户的人员，角色与用户id一起存储在租户数据库中。这是正确的方式吗?因为没有直接的外键映射，而且一旦
浏览 1提问于2016-03-03得票数 0
1回答
我有一个客户端服务器解决方案。客户端是wpf，服务器是windows服务(.net，连接到wcf)。
我希望我的用户有两种登录方式。一个是用户名和密码。其他在使用Windows安全性。
安全内容应该从客户端发送到服务器，服务器应该根据活动目录验证用户和角色。在用户名密码场景中，它将使用数据库进行验证。
但是我从客户端发送到服务器的是什么呢？IPrincipal的实现？或者只是用户名，然后服务器查找它？以及如何使用我的applikation中的角色配置服务器上的用户？我可以显示活动目录对话框并浏览用户和组，然后将它们与我自己的角色匹配吗？
这里是我想要做的-更新，将用户名/密码发送到具有传输安全
浏览 2提问于2012-09-09得票数 0
1回答
我有一个活动的生产蔚蓝云服务，有两个web角色运行一个ASP .NET MVC应用程序，每个角色都有很少的VM。
我最近增加了一个运行redis服务器的Linux机器来提高性能，我想隐藏这个服务器(S)，目前VM有一个可以直接连接到它的公共IP。
我看到了ACL配置，但它要求我允许IP范围(CIDR)，但我不知道如何确定我的web角色的范围。
任何人都知道如何完全删除公共IP，或者如何确定我的网络角色的IP范围，这将是很棒的。
浏览 0提问于2015-02-03得票数 0
2回答
在Dynamics中定义了一个自定义实体，实体E。实体E包含两种类型的条目:公共可见条目(公共)和私有条目(种类私有)。
用户可以从E中检索两种类型的条目，而站点A (面向互联网)的用户只允许检索E的公共子集。
下面的步骤可以吗？
为实体E创建一个保存的视图，称为PUBLIC_E_VIEW
创建具有PUBLIC_E_VIEW读取权限的安全角色
将该安全角色分配给用户，用户X。
来自站点A的所有请求都将使用“模拟”(X)对crm web服务执行。
(预先谢谢:)
浏览 5提问于2012-09-12得票数 0
回答已采纳
在我们的项目中，我们使用oauth (实现- apifest)来生成和验证令牌。我无法理解作用域的概念。根据我的理解，oauth作用域用于授权，它由一些权限组成。 我们在我们的项目中有能力和角色的概念，其中： 功能-权限 角色-功能组。 将为用户分配一个角色，并根据该角色定义应用程序中的功能。 角色创建是动态的。 这个角色的概念在oauth中是相同的吗？还是在应用程序级别定义作用域，其中该应用程序中的用户将具有相同的作用域？
浏览 31提问于2020-03-19得票数 0
1回答
在.NET核心web应用程序中，我有不同的用户角色(管理员、用户)，基于此，我想使用Azure广告应用角色显示不同的页面。
我如何分配用户与特定的角色，蔚蓝广告应用？
目前，我正在使用中间件方法从数据库中获取用户角色，因为有那么多API调用。
浏览 4提问于2022-04-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
