在BLE中是否需要在用户级别进行数据验证检查？

文章/答案/技术大牛

发布

1回答

android、bluetooth-lowenergy

我正在做安卓和单片机(STM32)程序，它通常用BLE4.0，HM-10进行通信我成功地让他们每个人都进行了交流，但有时我不确定他们是否说对了。因此，在每个BLE通信中，为了确保它，我是否必须设置某种验证步骤，如CRC或CheckSum？

浏览 41提问于2020-10-14得票数 0

回答已采纳

3回答

我能检查一下比肯剩下的电池吗？

ibeacon、payload、altbeacon、eddystone

我已经检查了以下信标的规格： AFAIK，我们不能得到剩下的电池灯塔通过广告。例如，我不能检查我的估计eddystone使用“松下CR2450电池”有50%的电池。

浏览 2提问于2015-11-04得票数 3

回答已采纳

1回答

MVC5Windows在AuthorizeAttribute和服务层的身份验证

model-view-controller、windows-authentication、service-layer

我有一个3层的MVC解决方案: MVC Web -业务层-数据访问层我在数据库后端有用户和组的定制表，用户组映射到自定义权限结构。身份验证需要检查用户的存在，授权需要基于用户的权限验证用户可以执行的操作。我可以通过实现自定义AuthorizeAttribute并询问服务级别是否在用户表中存在HttpConte

浏览 3提问于2017-06-06得票数 0

10回答

您在哪里进行验证？模型、控制器或视图

asp.net-mvc、validation、design-patterns

在web表单应用程序中，您将用户输入验证放在哪里？sideController：视图: JavaScript client Server side language (C#.)Model:数据库(存储过程或依赖项) mistake.Since 再次执行1.中的所有检查，并检查</e

浏览 16提问于2008-09-25得票数 12

回答已采纳

1回答

如何防止未经授权的用户连接到Arduino BLE设备？

ios、swift、arduino、bluetooth-lowenergy、swift5

我正在看这个Arduino的BLE演示：代码包括创建服务和特征，以及对它们进行广告。void onDisconnect(BLEServer* pServer) { }我想知道人们采用什么方法来确保用户只有在是所有者的情况下才能连接到Arduino的BLE (例如，按下按钮来“触发”连接模式)等等…… 在

浏览 21提问于2020-03-09得票数 2

1回答

蓝牙低能量安全是如何在Android应用程序和BLE设备之间工作的？

android、security、encryption、bluetooth、bluetooth-lowenergy

我正在研究蓝牙低能量(BLE)协议(v4.2)，特别是它的安全特性。我试图了解移动应用程序和BLE设备之间的数据加密是如何工作的。正式文档(v4.2)指定了加密数据、验证设备、生成加密和配对阶段使用的密钥等方法。第一个疑问(我想肯定已经理解了一些概念)：所有这些功能都是在主机级别上实现的，所以如果我想加密应用程序(Android)和BLE设备(比如健身跟踪器)之间传输的数据，我需要在BLE设备上实现

浏览 2提问于2017-06-10得票数 14

回答已采纳

1回答

是否有方法授权只有现有帐户的用户？

flutter、firebase-authentication、google-signin

我正在开发一个移动应用程序，我在8月份使用Google SignIn，有办法授权用户只使用现有的帐户吗？

浏览 3提问于2020-03-15得票数 0

回答已采纳

2回答

asp.net mvc避免重复

c#、asp.net-mvc、linq-to-sql

我有一个用户表，其中没有两个相同的用户可以存在，什么是最好的方法来做这个错误吗？我所做的是我在控制器中写了一个重复的检查，但是有人对我说这不是一件正确的事情。他说把唯一的放在数据库表上？

浏览 0提问于2010-11-16得票数 2

回答已采纳

2回答

在MVC应用程序中，在哪里验证窗体引用和令牌？

php、security、model-view-controller

我在模型层中验证所有表单数据，但我也会检查我的表单是从哪里提交的(HTTP Referrer)，我还会随表单一起发送一个令牌，以帮助防止跨站点请求伪造，我的问题是，这些检查应该在哪里进行？在控制器中还是在模型层中？我想了几种不同的方法来实现这一点，其中一种方法是在我的AbstractController中使用某种受保护的方法来验证表单源代码和发布的令牌，但这可能

浏览 0提问于2013-06-05得票数 6

回答已采纳

1回答

AWS令牌授权器是否足以满足基于Lambda路由的分级权限？

amazon-web-services、authentication、aws-lambda

它包含令牌类型、methodArn标识符和令牌本身，这些标记被放置在指向Lambda路由的请求的头中，并用如下所示进行验证： resp = tokens_table.query(KeyConditionExpression我需要有三个级别的角色-规则，管理，和超级用户，他们只能访问特定的资源/路由或方法。如果这是我对路由的唯一授权机制，那么承载令牌如何足以允许或拒绝特定请求，因为令牌授权程序通常只是检查数据库中是否<

浏览 0提问于2020-09-09得票数 0

1回答

web服务器上的认证和授权？

java、android、web-services、security、tomcat

我正在构建一个android应用程序，它与apache上的web服务器进行通信。Web服务器构建在JAVA中。目前，为了进行身份验证和授权，我使用用户名、密码和使用令牌管理会话。因此，当用户登录时，我将检查mysql数据库并对用户进行身份验证。当用户试图根据发送的令牌执行某些操作时，我将标识用户，并授权根据授予该用户的权限执行该操作。看起来有点麻

浏览 4提问于2014-07-14得票数 2

回答已采纳

1回答

ASP.NET手动用户身份验证

c#、asp.net、asp.net-mvc、authentication、forms-authentication

我在国防部工作。他们所要求的应用程序是基于web的，并且将在他们的内部网络上。请求是CAC认证，这很容易.剩下的问题是验证用户的身份。CAC身份验证是在IIS级别进行的，因此，当用户到达应用程序时，我所做的(或计划做的)就是检查CAC上的ID，并将其与数据库中的用户表进行比较。如果用户存在(并已获得批准)，则它们在系统中

浏览 1提问于2015-08-28得票数 0

回答已采纳

1回答

如何判断当前是否正在使用flutter_blue的设备上执行特征读取？

android-studio、flutter、dart、bluetooth-lowenergy

我想知道是否有一种方法可以判断当前是否正在使用flutter_blue在flutter中的蓝牙设备上进行特征读取。我一直收到与在另一次读取完成之前执行的读取相关的错误。然而，在这个控制器的一个子部件中，我有一个显示值和一个按钮，让用户可以对设备进行写操作。如果我让用户对设备执行写操作，我希望能够验证我可以在不导致read_characteristic_error的情况下执行写操作。

浏览 19提问于2019-07-27得票数 0

3回答

Web蓝牙检测不到我的手机(Galaxy Note 9)

javascript、mobile、bluetooth-lowenergy、progressive-web-apps、web-bluetooth

我正在测试网络蓝牙 https://whatwebcando.today/bluetooth.html 其中一个用例来自浏览器，它应该能够检测BLE设备并提取电池服务，这应该提供一种工具来确定蓝牙连接的设备的电池水平，但是在扫描过程中，站点检测不到我的手机，我看到Web蓝牙只支持BLE 这是兼容性问题吗？在阅读时，我看到galaxy note9的蓝牙5支持BLE，还是我错了？

浏览 35提问于2019-03-06得票数 1

1回答

负载均衡级别的密钥罩身份验证

keycloak、keycloak-services、keycloak-gatekeeper

我想在负载均衡级别对用户进行身份验证。是否可以在检查实际应用程序身份验证之前过滤掉用户。

浏览 10提问于2020-03-03得票数 0

1回答

更改推特应用程序OAuth访问级别并重新授权用户

twitter、oauth

如果用户对应用程序的现有授权与所需的访问级别不匹配，Twitter API似乎不会通过授权过程自动路由回OAuth身份验证请求。例如，假设一个应用程序从“读，写”更改为“读，写，直接消息”，但用户只对“读，写”进行了身份验证。您是否只需清除数据库中的所有现有oauth令牌，从而要求所有用户重新授权应用程序-或者是否有一种方法可以检查oauth记录是否与所需的访问<

浏览 1提问于2012-05-16得票数 1

1回答

将用户id作为私钥加密值传递的应用程序可以访问另一个使用CAS进行SSO的应用程序吗？

spring-security、single-sign-on、cas

假设我们有两个应用程序 App2只将用私钥加密的用户id传递给App1。用户这是否可以实现，因为请求不包含密码？请您指导我的方法，因为这是我第一次在

浏览 3提问于2016-05-30得票数 1

1回答

Azure AD身份验证体验流

azure-active-directory

需要一些关于Azure AD的UI流是否可以自定义的指导，以便我们可以在身份验证之前基于UPN和Tenantid进行某种级别的授权。在我的App的当前状态下，第一次发起时，会先进行身份验证，然后再进行同意。当身份验证流程完成时，应用程序将检查租户是否有资格获得访问权限(已授权)，然后应用程序将继续。当前流程:身份验证>用户同意请求的流程:

浏览 0提问于2017-09-08得票数 1

3回答

在asp.net核心中需要经过身份验证的用户，但在某些操作中需要自定义策略需要自定义策略

c#、asp.net-core、authorization

默认情况下，我的Asp.net核心站点需要身份验证{ var policy(如果数据库中没有用户，则为/Account/AddUser)。我创建了这个自定义策略，用于检查用户是否已通过身份验证或用户数据库是否</

浏览 2提问于2016-04-06得票数 5

回答已采纳

1回答

如何使BLE自动连接到android手机的蓝牙中

android、android-studio、arduino、bluetooth-lowenergy、esp8266

我有一个Arduino与BLE，它必须发送一些数据到任何/所有android手机的蓝牙在其范围内。我的android手机应该有一个应用程序，我打算让它通知收到的数据。我如何制作这样的android应用程序，它可以自动连接到任何附近的BLE，即使没有第一次配对，也可以交换数据。我的意思是，在任何应用程序中，我都可以在没有键对的情况下实现自动连接，我发现设置autoconnect=true将完成这个任务，但我不确定。任何帮助，甚至一些资源，我都会参考和消除我的疑虑

浏览 3提问于2020-05-04得票数 1

回答已采纳

点击加载更多