如何确定特定路由/路径是否需要授权/身份验证？

文章/答案/技术大牛

发布

1回答

c#、api、asp.net-core、asp.net-core-mvc

我正在编写一个Middlere，我希望它不会在路径不需要身份验证时运行。有没有可能在ASP.NET核心中以一种简单的方式知道这一点？(无需通过自省读取控制器函数的属性) 谢谢。

浏览 12提问于2017-07-31得票数 0

1回答

ASP.NET MVC表单身份验证--它是如何工作的以及如何持久化身份验证？

asp.net、asp.net-mvc-3、forms-authentication、security

我正在开发一个使用表单身份验证的网站。我对身份验证系统的工作方式很感兴趣，因为当我最初打开站点中的任何页面时，它都会将我重定向到登录，并且没有任何控制器/操作将任何授权逻辑放在其中。通过下面的配置，MVC或ASP.NET是否自动确定您是否经过身份验证？(就像我说的，控制器中没有用于“重定向”或确保用户获得授权的代码。如果ASP.NET处理这个问题，在什么情况下需要授权您的操作/控制器？(即

浏览 3提问于2012-08-25得票数 9

回答已采纳

1回答

WAMP.ws :如何管理安全和隐私？

node.js、websocket、socket.io、privacy、autobahn

但是它是否符合WAMP.js规范呢？我读过一条已发布的消息总是由服务器广播的。另一种解决方案可能是使用RPC调用连接用户。实际上，我这么做是为了验证用户身份。

浏览 1提问于2013-11-07得票数 4

回答已采纳

1回答

如何授权某一特定路由/页面到某一群人/用户在google登录后作出反应？

javascript、node.js、reactjs、oauth-2.0、jwt

现在，我一直在使用JWT身份验证和授权，但是最近我遇到了auth0/auth2.0，我意识到在某些部分，不需要自己创建JWT的所有登录/注册功能。现在，我想问一下，在登录/注册google之后，如何实现对特定用户的特定路由的授权(基于他们的角色)？因为这让我感到困惑，是的，一个用户不需要为这个web应用程序创建一个新的帐户，但是你如何根据他们的角色授权一个特定<

浏览 1提问于2022-10-29得票数 0

2回答

如何在ASP.Net MVC 5中进行身份验证？

c#、asp.net-mvc、asp.net-mvc-5

当我创建控制器时，我使用数据注释为任何未登录/日志记录的用户创建控制器，AllowAnonymous.授权/。我的问题是，我无法确定如何确定是否可以使用“授权”用户或“匿名者”访问视图。

浏览 10提问于2015-09-22得票数 0

回答已采纳

2回答

授权不是用拉里执行的

laravel、authorization

我正在尝试用laravel创建授权。我在其他项目中这样做是为了了解它是如何工作的，然后一切都很好。现在，我试图在我的主要项目中转移它，但是当我登录时，什么都不做。我没有任何错误，授权是不执行的。

浏览 1提问于2022-05-31得票数 0

1回答

是否可以在ASP.NETCore 6最小API中使用自定义RequireAuthorization和AllowAnonymous进行自定义中间件身份验证？

c#、asp.net-core、authentication、asp.net-core-middleware、minimal-apis

目前，我有这个web应用程序，需要使用自定义的身份验证/授权中间件。我们使用最小的API注册路由，如下所示：app.UseEndpoints(x => {})我们的自定义中间件要求我们配置需要授权给某些类型的用户和允

浏览 7提问于2022-09-07得票数 1

回答已采纳

1回答

如何在Scotty中间件中添加基本身份验证？

authentication、haskell、functional-programming、middleware、scotty

我已经完成了所有的设置，但是我似乎无法区分哪些端点需要身份验证，哪些端点不需要身份验证。我知道我需要使用像this这样的东西，但它使用Yesod，而我无法将其转换为Scotty。ItemController.routes get "/api/health" $ json True 但它会向我的所有请求添加身份验证我只需要在其中的一些

浏览 9提问于2021-01-29得票数 4

回答已采纳

1回答

最简单的Node.js/Express授权

node.js、express、session、jwt

我正在为我们的前端创建API，很难为基本的Node.js/Express授权需求找到最简单的解决方案。我已经有了身份验证，但是我想保护特定的API路由。不太确定该走哪条路--我不需要任何花哨的东西，只需要保护用户数据不被未经授权的用户获取。我使用MariaDB和本地身份验证策略(电子邮件/密码)。

浏览 2提问于2018-12-04得票数 2

1回答

在IOS XR上运行XML代理

management、cisco-ios-xr

API指南说要做aaa authorization exec default localtelnet 10.1.1.1所以，如果我输入了一个假密码，它就会知道它是错误的，不会更进一步，但是当我输入我真正的密码时，我看起来好像缺少了授权引擎和XML引擎之间的某种链接。

浏览 0提问于2013-05-21得票数 5

回答已采纳

2回答

角-多个认证级别中的JWT认证

angularjs、sails.js、jwt

我已经将这个JWT身份验证集成到了应用程序中。我仍然在探索身份验证到底是如何工作的，我目前正试图弄清楚如何添加多个授权级别。它带有0和1的预构建，我想在此之上添加一个管理级别。它按照以下方式处理现有的授权级别:通过常量为每个路由分配一个授权级别。，它都会检查data.access属性，以查看该特定路由的访问级别。如果它作为一个需要身份验证的路由返回，它会检查l

浏览 4提问于2015-04-16得票数 5

回答已采纳

2回答

HTTP协议是否促进了与身份验证领域相关联的URI的规范？

http、authentication、http-headers、authorization

作为序言，我想声明我对支持的身份验证应该如何工作有一些了解。我特别想知道客户端应该如何在验证之后知道服务器上的哪个URI应该提供相同的授权(通过Authorization报头)承载者？上面的内容都很好，但并不能方便客户端将域映射到可能需要授权的URI。这很明显，对特定URI的后续请求必须包括与已解决的挑战相对应的Authorization头行(在客户端对用户进行身份验证时)。那里没问题。但是，对于具有相同路径名(以/foo

浏览 20提问于2022-04-25得票数 1

2回答

Zend框架身份验证和acl问题

php、zend-framework、authentication

成功登录/验证后，我是否可以允许/拒绝某些操作？或者我必须只允许/拒绝zend acl？如何使用操作创建资源？

浏览 0提问于2011-08-28得票数 1

回答已采纳

1回答

从子组件Angular2中重定向主/根组件

redirect、angular、router

因此，正如我在其中一篇文章中提到的，我正在使用类似于这个的东西来控制重定向的身份验证/授权。而且效果很好。但是，当我有嵌套的路由出口时，而不是将整个页面重定向到登录页(当需要时)，登录页将在它限制的特定出口中呈现.如预期的那样。另外，是否有一种方法可以从路由器指令中知道这是根路由器还是子路由器？

浏览 2提问于2016-04-08得票数 0

2回答

在节点快速站点中进行风暴路径身份验证和授权后保留查询字符串

javascript、node.js、express、stormpath

我有一个节点快速应用程序，使用快速存储路径进行身份验证/授权，我有一个GET路由，它使用特定的jquery参数调用。如果用户已登录，则一切都按预期工作。如果没有，则显示用户登录屏幕。在完成了stormpath身份验证和授权之后，我的查询参数就丢失了。有什么办法保留这些吗？console.log('req.query ',req.query);

浏览 7提问于2016-03-21得票数 2

回答已采纳

1回答

不使用Cognito的AWS API网关身份验证

amazon-web-services、aws-lambda

我目前在一个系统上工作，在这个系统中，我们有一个自定义的身份验证/授权系统。我们正在迁移到AWS、Web API和lambda...我想重用我们当前拥有的用于身份验证/授权的内容。我正在考虑一个身份验证/授权lambda，它有一个用于登录的端点和一个用于获取特定用户角色的端点。 web API将这两个路由路由到身份验证/授权lambda，其余路由</

浏览 32提问于2019-05-15得票数 0

回答已采纳

1回答

有什么方法可以在@SecureSocial.SecuredAction授权实现中获取路径参数吗？

playframework-2.1、securesocial

我刚开始使用playframework，并尝试在我的web应用程序中使用securesocial进行身份验证和授权。我需要添加自定义授权到我的控制器，它检查当前用户是否是他试图查看或编辑的实体的创建者。@SecureSocial.SecuredAction(authorization = OwnerCanEdit.class, params = {"id"})GET /projects/edit/:id @controll

浏览 3提问于2013-07-16得票数 0

1回答

从AuthorizationHandler内部重定向用户

asp.net-core、.net-core、.net-6.0

是否有更好/不同的方法来使用.NET 6来实现这一点？在这个阶段，是否有另一种/更好的方法来重定向用户？

浏览 7提问于2022-08-31得票数 0

3回答

ASP .NET MVC中的授权属性用于身份验证和授权吗？

asp.net-mvc、authentication、authorization

它的意思是，授权属性用于检查用户是否通过Controller进行身份验证。这是真的吗？我知道该属性被设计为用于授权目的，但使用该属性进行身份验证也是最佳实践吗？如果没有，验证(不执行)身份验证的最佳实践是什么？若然，为甚麽要这样做呢？我是不是遗漏了什么？

浏览 4提问于2009-06-09得票数 20

回答已采纳

1回答

react路由器在所有路由之前执行逻辑

reactjs、react-router

我有一个这样的react路由器结构： <Switch> <NotAuthed /> </Switch>我希望发生的是，每当我访问这些

浏览 2提问于2021-02-26得票数 0

点击加载更多