腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(3857)
视频
沙龙
1
回答
我
想
构建
一个
nodejs
REST
api
,
只允许
最多
两个
设备
访问
具有
相同
登录
凭据
的
帐户
例如,如果
我
构建
了
一个
移动应用程序,并使用
nodejs
REST
api
来
访问
后端。
我
想
限制使用
相同
登录
凭据
的
应用程序在
最多
两台
设备
上
的
访问
。例如,
我
和我
的
朋友可以使用
相同
的
登录
凭据
<e
浏览 15
提问于2020-01-28
得票数 1
1
回答
授权签名或客户
凭据
是错误
的
。(联合来文)
当我调用
API
来获取令牌时,这条消息就会出现,
我
不知道为什么以及如何修复它, 这是
我
的
授权:OAuth oauth_consumer_key="V3R6bm******DznqE-ellA", oauth_nonce
浏览 3
提问于2022-06-02
得票数 0
1
回答
是否通过
REST
API
传递“Windows身份验证”?
、
我
可以
访问
一个
只允许
"Windows身份验证“
的
SQL Server数据库系统-即使用您
的
windows
登录
凭据
来
访问
数据。(不使用用户名-密码)。它还控制数据库权限。
我
想为不熟悉SQL
的
用户
构建
一个
REST
API
,以便从该服务器获取数据。问题是,
我
需要使用用户
的
凭证来执行命令,而
浏览 0
提问于2018-11-16
得票数 0
1
回答
使用用户
凭据
重新使用JSON令牌(JWT) auth令牌是否安全?
、
、
的
答案一样,人们应该使用刷新令牌来刷新即将到期
的
auth令牌。 因为
我
的
web应用程序应该是无状态
的
,而且
我
无法判断刷新令牌是否被撤销,所以使用刷新令牌没有意义。相反,
我
想通过再次发送用户
凭据
来获得
一个
新
的
auth令牌来刷新auth令牌。为此,客户端必须将
凭据
存储在内存中,这可能是
一个
问题。是否还有其他方法来实现这一目标,或者是添加已撤销
的
刷新令牌列表
的<
浏览 0
提问于2016-04-24
得票数 3
回答已采纳
1
回答
Facebook
登录
web laravel和android移动应用程序
、
、
、
、
我
正在尝试开发
两个
应用程序网络和移动。Web和
API
是使用laravel 5完成
的
。两者都使用电子邮件/密码授权和facebook
登录
。移动应用程序将使用上述
API
。(
我
知道
我
可以将
API
与AngularJS一起用于web应用程序,但目前这有点太高级了)
我
成功地将facebook和larvel结合在一起,这样
我
就可以创建并使用
凭据
登录
应用程序,或者使用
浏览 1
提问于2015-03-27
得票数 2
1
回答
保护
REST
web服务
、
我
有
一个
REST
api
,
我
想
保护它,这样只有
我
选择
的
设备
(嵌入式
设备
)才能
访问
信息。
我
不希望用户必须使用他们
的
凭据
登录
;
我
只需要
rest
服务仅对
我
的
特定
设备
集可用。
浏览 1
提问于2013-09-26
得票数 0
1
回答
Twitter流
API
和身份验证
、
、
、
、
我
正在
构建
一个
应用程序,它允许用户使用Twitter流
API
在他们
的
地理区域查看实时
的
tweet流。
我
从dev.twitter.com获得了
一个
访问
令牌,但是流
API
文档
的
这一部分让
我
感到困惑, 每个
帐户
只能创建
一个
与公共端点
的
固定连接,并且使用
相同
的
帐户
凭据
浏览 3
提问于2013-07-23
得票数 3
1
回答
我
无法
访问
我
的
新MySQL用户
帐户
。
我
重新安装了MySQL 8.0,因为
我
想
创建
一个
新用户。最初,
我
的
用户是默认根
帐户
,密码为空白。
我
创建了
一个
具有
不同用户名和密码
的
新用户,但是当我从本地主机
访问
PhpMyAdmin时,它
只允许
我
使用
我
的
旧根
帐户
的
凭据
登录
。在使用
我<
浏览 1
提问于2020-04-07
得票数 0
2
回答
Microsoft Identtiy和Identity Server 4流程流关系
、
、
、
、
我
正在使用Aspnet Core
构建
一系列微服务。移动应用程序、桌面应用程序和web应用程序将通过Http
REST
API
使用服务。对于用户身份验证,
我
使用了Aspnet核心身份平台,但我通过
REST
API
公开了用户
帐户
的
创建。客户端使用
凭据
信息进行
REST
调用,
我
的
API
使用Microsoft Identity
API
来提
浏览 17
提问于2019-05-31
得票数 2
回答已采纳
1
回答
用Firebase 3创建
API
、
、
、
我
有
一个
用例,其中
我
想
创建
一个
API
,允许
我
的
Firebase web应用程序
的
用户从服务器上以编程方式
访问
Firebase实时数据库中他们
的
部分。
我
将规则设置为
只允许
在
具有
特定userId
的
节点上进行读/写
访问
,从而限制了用户对数据库部分
的
访问
。让用户
访问
浏览 4
提问于2016-08-28
得票数 5
2
回答
NodeJS
确认Facebook凭证
、
、
、
、
在这个场景中,
我
有
一个
应用程序: 如果通过身份验证
访问
了Facebook返回
的
所有内
浏览 1
提问于2012-12-17
得票数 0
回答已采纳
1
回答
针对这2个应用程序和3个用户组情况
的
良好安全策略
、
、
我们有
两个
web应用程序,A和B。应用程序A使用应用程序B
的
Rest
API
。在整个系统中,有三个用户组,或者从安全
的
角度来看,称为角色。组1用户使用应用程序A,组2和组3用户使用应用程序B。要使用应用程序B
的
Rest
API
,用户需要在应用程序B中。组1和2用户是内部用户,组3是外部用户。我们已经为应用程序B配置了LDAP。使用此设置,内部用户可以
登录
到应用程序B,而无需创建新
的
用户
凭据
。并且<e
浏览 2
提问于2021-07-08
得票数 0
1
回答
如何使用用户
Api
密钥呼叫youtube
Api
、
、
、
、
我
将
构建
一个
spring-boot应用程序,它消耗来自Youtube
Api
的
资源。然而,
我
发现youtube
API
有
一个
API
密钥可以消耗
的
资源限制。这将是
一个
多用户应用程序,所以我
想
构建
一个
功能,当用户通过gmail
登录
到应用程序时,用户
的
API
将自动用于消耗youtube
AP
浏览 1
提问于2020-11-19
得票数 0
1
回答
Django,Django
Rest
框架,React和活动目录
、
、
、
上下文客户端使用Active Directory,现在他希望最终用户使用Active Directory
登录
。如果
我
刚刚
浏览 0
提问于2019-09-04
得票数 1
1
回答
如何使用不使用EFS的当前用户
凭据
加密Windows中
的
文件?
、
我
想
使用
我
的
域
帐户
凭据
加密
一个
文件,并将它签入源代码管理。
我
想
拥有以下功能: 只有当试图解密文件
的
帐户
不是
我
的
帐户
时,解密过程才会请求密码。
我
的
密码没有签入源代码控件。解密过程应该能够使用
我
的
凭据
仅仅因为
我</em
浏览 2
提问于2016-02-22
得票数 0
1
回答
基于HTTP基本认证
的
Restful设计
、
、
、
、
注意:
我
知道还有很多关于这个话题
的
StackOverflow问题。
我
已经阅读了其中
的
许多,以及许多其他网站。
我
还有以下问题。授权 如果用户使用他们
的
用户名和密码
登录
到
API
,那么他们只能
访问</e
浏览 6
提问于2013-07-25
得票数 3
1
回答
对Paypal
REST
、NVP和授予权限感到困惑
、
、
、
我
对Paypal和它
的
工作顺序以及
REST
和NVP之间
的
关系有些困惑。
我
的
要求是
访问
一个
客户贝宝
帐户
,查找销售和执行退款为他们。
我
不希望他们每次都要
登录
,但我不希望他们必须
登录
自己
的
Paypal
帐户
,并篡改复杂
的
API
凭据
部分来授予
我
的
应用程序权限--这对
浏览 5
提问于2016-06-15
得票数 0
回答已采纳
1
回答
应用程序中未通过智能锁
API
从关联网站检索密码
、
、
我
已经并收到确认关联是实时
的
,但是当我在
我
的
应用程序中调用CredentialsApi.request()方法时,
我
无法从
我
的
网站上检索任何用Chrome密码管理器保存
的
凭据
。
我
怎么才能解决这个问题?
浏览 2
提问于2016-01-18
得票数 1
回答已采纳
1
回答
在
REST
-
API
中代表用户查询Azure SQL数据库
、
、
、
我
正在
构建
一个
REST
-
API
,它使用.NET核心2.2和C#与Azure SQL数据库对话。
API
在Azure上作为webapp运行。用户
访问
权限由数据库本身管理。
我
的
API
要求用户希望用户拥有Microsoft
帐户
并在Azure Active Directory中注册,身份验证是使用不记名令牌完成
的
。 是否可以代表用户在数据库上执行查询?换言之,
具有
与用户直接
浏览 7
提问于2019-06-20
得票数 0
1
回答
如何在移动应用程序和服务器之间保护
REST
、
、
我
的
项目包括
一个
web应用程序、
一个
移动应用程序和
一个
REST
模块。对于
访问
API
的
用户,
我
必须创建
登录
/
访问
API
函数/注销,因为他们已经在web应用程序中创建了
帐户
。 主要关注
的
是实现安全
登录
。这意味着,如果有人试图未经授权(知道地址、函数名或使用
的
参数名称)
访
浏览 1
提问于2017-10-10
得票数 2
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
实战!5分钟在AWS上设置SSO
REST API面临的7大安全威胁
REST API面临的7大安全威胁
Apple iCloud帐户的破解与保护攻防战
全解 Google基础设施架构安全设计
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券