编辑:我想知道我添加的机器人是不是错了？该机器人与用户的OAuth 2位于同一应用程序上。该机器人是使用以下命令添加的：{my id}&scope=bot&permissions=267906503
我有一个使用的不一致的OAuth2连接，这将返回不一致的用户和我的访问令牌。在我拿回不一致的用户，并刚刚生成访问令牌之后，我正在尝试
浏览 5提问于2019-08-21得票数 2
1回答
因此，我正在创建一个post api，但是有人告诉我创建它是未经授权的，并且应用程序完全基于授权。是在未经授权的情况下将数据添加到数据库中的想法，用户的适当授权是好的还是坏的，如果是不好的话，会产生什么影响。
如果这是个坏主意，那么我期待着会产生什么影响。
浏览 6提问于2022-11-26得票数 -1
1回答
嗨，我正在尝试使用不一致的api来添加用户到行会时，他登录。但我得到了401未经授权，我不确定为什么。这是我的代码： data.append("client_secretjson.access_token}`,
"Content-Type": "appli
浏览 2提问于2021-03-04得票数 0
我想知道是否有人能从安全的角度帮助我解决两种最关键的情况。
1)首先，我们可以设计一个域广告，这样只有选定的和预定义的计算机名称才能加入域。不应允许所有其他计算机名称加入域，而不论用户权限如何。2)第二，如果在某种程度上(由于错误或故意)计算机名(预定义名称)能够加入这些域，那么在登录到域后，用户应该收到弹出警告，将计算机名更改为原来的预定义名称，否则就不应该允许他使用广告资源。有没有人实施过这样的解决方案。如果是，那么请建议我采取相
浏览 0提问于2013-10-16得票数 1
我正在开发一个使用不一致来签名的web应用程序，我希望一旦签名就能拉出用户的行会信息。我已经完成了授权代码授予过程，并且成功地检索到了用户的访问令牌(持有者)。当尝试使用端点检索公会时，我得到了一个401“未授权”的错误。我在请求的头中包含了持有者访问令牌。我看不出我遗漏了什么/做错了什么。
浏览 6提问于2018-01-14得票数 2
回答已采纳
3回答
我得到了用户access_token，并想使用它来获得我的服务器上的实际用户的角色。我尝试使用https://discordapp.com/api/v6/users/@me/或https://discordapp.com/api/v6/users/@me/guilds，但它只提供有关用户服务器的信息我还可以获得有关此用户</
浏览 11提问于2021-10-10得票数 0
2回答
我有一个我的网关API的自定义授权程序。我读过许多关于如何自定义在身份验证或授权错误时返回给最终用户的错误消息和代码的文章。。def lambda_handler(event, context):
raise Exception('the sky is fall
浏览 4提问于2018-06-04得票数 9
回答已采纳
这一点已经在SOF上讨论过了，不过，我没有发现有完全相同的问题。而且，现在已经超过两天了，所以我想问问。
应用程序正在沙箱中运行。更新:在无沙箱的environment.Doesn't工作中也是如此，不管我是否使用admin、developer或tester developer工作，无论用户是否已经授权应用程序。Facebook正在产生错误错误发生了。我甚至尝试将$login_url设置为一些愚蠢的东西，比如http:&#x
浏览 0提问于2012-02-11得票数 2
回答已采纳
它可以工作，但是如果您没有更改昵称${config.prefix}addrole <user> <role>，但是如果他更改了昵称，我需要删除角色和用户之间的空格才能工作。
浏览 0提问于2019-01-15得票数 0
我已经将SignalR添加到我们现有的asp.net web应用程序中，一切都很好。我已经将这个web应用程序发布到Azure，现在我在invoke方法上得到了未经授权的错误。我没有使用授权属性。我是否需要向我的应用程序添加其他内容来验证web应用程序或用户的身份？xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx;Path=/;
浏览 2提问于2019-12-19得票数 1
回答已采纳
1回答
我正在使用Firebase和构建一个组应用程序，用户应该能够创建组并将成员添加到其中。 return db.doc(path).create({});当我运行该应用程序时，登录用户并创建一个团队但是，我总是碰到未经授权
浏览 1提问于2019-10-22得票数 7
回答已采纳
我创建了一些带有基本断言的单元测试，检查状态代码，以完成一些测试并工作。当我使用manage.py test test_file在Django单元测试之外单独测试它们时，端点本身运行得完美无缺，然而，当我运行测试时，我在所有端点上得到了401未经授权。我尝试添加一个强制函数，将TestCase更改为APITestCase，并在setUp()中为每个测试用例手动创建超级用户。我在网上发现的所有类似问题的解决方案仍然会产生401，未经<e
浏览 13提问于2022-07-26得票数 0
1回答
我目前正在保护我的应用程序，这样普通用户就不能在CanCanCan gem的帮助下创建、编辑、更新或销毁某些对象。我还安装了Devise。这两个gem都提供了回调，因此除非满足特定的条件，否则用户无法执行特定的操作。index, :show] # Deviseend
在这种特殊情况下，用户只有在是管理员的情况下才能拥有完
浏览 0提问于2016-01-25得票数 0
3回答
在C#中与Google的集成
、、、、
我目前正在尝试通过C#与Google集成，这样我们就可以通过自己的系统管理用户。但是，在运行项目时，我会得到错误:未经授权的客户端。我已经通过超级管理帐户做过的事情：
这是我正在使用的代码request = service
浏览 1提问于2019-05-01得票数 7
JQuery似乎导致401 (未经授权的错误)导致超时。我将控制台中的错误添加为附件。我掩盖了网址的隐私原因。红色一个处理
浏览 1提问于2016-05-24得票数 0
回答已采纳
我正在进行的项目实现了spring安全antMatcher，具体如下： .antMatchers("/v1/users/**").authenticated()当我试图访问/v1/users/2/do时，我会得到一个未经<em
浏览 3提问于2019-08-01得票数 1
回答已采纳
1回答
我是Javascript的新手。现在我正在开发一个Chrome扩展。我需要实现通过点击Chrome扩展中的链接来创建一个不一致的行会频道的能力。我正在通过Chrome扩展中的Discord成功登录并获得访问令牌。在此之后，我尝试创建通道，但总是得到401未经授权。但是我确实收到了显示用户行会(/users/@me/ guilds )的请求，但是当我尝试
浏览 0提问于2019-06-30得票数 1
1回答
我提出了一个GSuite市场列表，它创建了服务帐户，并启用了域范围的委托。我想检索客户的用户和组织单位。创建了一个新的Google项目
客户安装了应用程序，但我看到SA的client_id并没有添加到“授权的API客户端”部分。当我试图检索GSuite中
浏览 0提问于2019-04-04得票数 0
1回答
我正在测试如何针对一些不一致的端点执行api请求。我有从Oauth2进程获取的访问令牌。首先尝试，使用邮递员，一个简单的： https://discord.com/api/v9/users/@me 啊，真灵。但随后试图修补一个用户： https://discord.com/api/v9/guilds/xxx/members/zzz 我收到一个401未经</e
浏览 5提问于2021-11-06得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
