无法进行身份验证，生产中未经授权

文章/答案/技术大牛

发布

1回答

react-admin、api-platform.com、lexikjwtauthbundle

我无法访问httpd.conf文件...如果你有任何想法，请提前谢谢。

浏览 18提问于2019-08-03得票数 0

回答已采纳

1回答

定义“未经授权的连接”和“授权的连接”(新手)

ssh、authentication

阅读sshd_config的手册页，我在MaxStartups中看到了“未经授权的连接”这个术语。什么是“未经授权的连接”，即未经任何授权而允许的连接？如果需要某种身份验证，这难道不使得无法进行未经授权的连接吗？是否有人需要使用ssh，但不需要身份验证？既然如此，为何还会有这样的选择呢？

浏览 0提问于2018-07-18得票数 1

回答已采纳

1回答

如何有效地测试未经身份验证的用户流？

ruby-on-rails、unit-testing、authentication、testing、rspec

考虑到一个非平凡的Rails应用程序，它拥有大量的控制器和路由，只有经过认证的用户才能访问，而且即使这样，只有获得授权的用户才能访问，那么对未经认证的用户和未经授权的用户进行测试的最明智方法是什么？目前，我通常通过特性测试经过身份验证的用户流，然后返回控制器测试，以测试未经授权或未经身份验证的用户无法访问路由。显然，确保未经身份验证的用户获得401很容易测试，但

浏览 3提问于2014-06-01得票数 3

回答已采纳

1回答

是否有方法区分页面预识别和关闭promtp后的状态代码401？

apache、http-status-code-401

现在，我需要对关闭身份验证提示符后产生的“未经授权”页面进行样式设置或自定义。问:是否有方法区分页面预识别和关闭promtp后的状态代码401？

浏览 5提问于2022-04-04得票数 1

2回答

是否应该将401或405响应代码返回给没有足够访问权限的REST用户？

api、http、rest、httpresponse、http-status-codes

我正在开发一个API，它还将包含一个身份验证/授权组件。任何人，无论身份验证状态如何，都可以编写(POST)，但取决于您是否未经身份验证、身份验证为普通用户或身份验证为管理员，以及您试图访问的资源，我将返回不同的GET、DELETE和PUT响应。我试图为未经身份验证和/或授权的用户找出最合适的响应代码。禁用-> 40

浏览 0提问于2012-06-26得票数 23

回答已采纳

1回答

默认情况下拒绝所有操作

php、cakephp、cakephp-3.0

正如文档()中所解释的那样，我试图将所有页面拒绝给未经身份验证的用户，因此我将其放在AppController.php中：{ parent未经授权的用户仍然可以查看所有页面，而无需重定向。我也尝试了‘授权的’‘=>’控制器‘为Auth组件，没有任何改变。身份验证类进行了很好的登录，但我无法实现拒绝所有页面。

浏览 3提问于2015-05-18得票数 0

回答已采纳

1回答

重定向到使用AAD登录Azure应用程序服务身份验证和身份验证(经典)

azure、azure-active-directory、azure-functions、azure-web-app-service、azure-authentication

这里的好例子是：总之，如何使用新的授权工具设置此设置，以便MSI可以对该函数进行<

浏览 2提问于2021-06-07得票数 0

回答已采纳

1回答

TLS成立后的HTTP 401

wcf、authentication

我认为这不重要，但我使用智能卡进行身份验证(证书在个人商店复制)。当我调用web服务函数时，会提示我输入智能卡的PIN代码，然后得到带有消息的MessageSecurityException 远程服务器返回一个错误：(401)未经授权。编辑:使用，我可以看到TLS通道是用返回代码200建立的，但是在随后

浏览 2提问于2011-05-10得票数 0

回答已采纳

1回答

如何添加谷歌注册表(gcr.io)作为第三方注册表(docker cloud)？

google-container-registry、docker-cloud

错误是:无法使用url: 401进行身份验证客户端错误:未经授权的url: eu.gcr.io/v1/repositories/organization/repository/tags无法使用url: eu.gcr.io/v1/repositories/organization/repository/im

浏览 23提问于2017-01-10得票数 0

1回答

禁用rcpt to命令

smtp、telnet、zimbra

我想问一下如何在我的本地zimbra邮件服务器上禁用我的postfix配置中的rcpt to命令，以防止它在没有任何身份验证的情况下使用telnet发送邮件。

浏览 7提问于2018-06-08得票数 0

1回答

ASP.NET标识发出302找到的响应，将所有未经授权的请求重定向到登录页面，包括权限不足的身份验证请求。将经过身份验证的用户重定向到登录页面是一种令人困惑的用户体验。如何拦截/停止/取消通过身份验证的用户的重定向，并发出403禁止的响应(从而显示自定义的403页)？未经身份验证的用户应继续查看标准行为。我尝试在CookieAuthenticationMiddleware之前和之后添加一个简单的自定义Owin中间件，但无法确定如何识

浏览 4提问于2015-07-09得票数 2

1回答

如何使用auth令牌对oracle云ipnetwork进行身份验证？

node.js、oracle、authentication、token、oracle-cloud-infrastructure

我无法使用auth令牌对甲骨文云进行身份验证，我正在使用节点js中的“请求”节点模块使用其REST端点连接到oracle云，我在报头中传递身份验证令牌，我得到的响应是“HTTP401未经授权的”.Dont

浏览 3提问于2017-07-27得票数 0

回答已采纳

1回答

在Windows窗体应用程序解决方案中添加WCF引用时出错

c#、.net、wcf

元数据包含无法解析的引用：“”。HTTP请求是未经授权的客户端身份验证方案“匿名”。从服务器接收到的身份验证头是“基本realm=”频谱“”。远程服务器返回一个错误：(401)未经授权。

浏览 2提问于2015-09-24得票数 0

回答已采纳

1回答

在GCP云运行中使用Cloudflare认证的原产地拉

google-cloud-platform、cloudflare、google-cloud-run

我想把Cloudflare放在云运行的API前面。我想确保我的云运行应用程序只接受来自Cloudflare的连接(以避免绕过Cloudflare中的DDoS缓解+速率限制)。似乎有一种方法可以在HTTPS负载均衡器+云装甲上添加来执行IP白名单，并且只允许来自Cloudflare的IPs...but的请求，我宁愿不开始添加其他两个服务，添加$$就

浏览 0提问于2021-01-16得票数 1

回答已采纳

1回答

钩子以检查用户是否在羽毛中进行身份验证(如果没有发送未经授权的错误，只需检查)

feathersjs、feathers-hook、feathers-authentication

，因此如果用户没有经过身份验证，服务将发送一个未经授权的错误，而不是允许使用过滤的查询进行响应。因此，我必须在assignQuery之前调用身份验证。在这种情况下，它将工作良好的管理，但未经授权的用户在前端无法检索已发表的文章。如果我在assignQuery之前不进行身份验证，它在前端运行良好，未经授权的用户只能看到已发布的文章，但它在管理中不再有效，管理员也总是只接收已发布的文章

浏览 0提问于2018-08-13得票数 1

回答已采纳

1回答

是否可以在MongoDB中启用身份验证并配置匿名(非身份验证)帐户的权限？

mongodb、authentication

我运行的MongoDB启用了授权，并且创建了多个用户。现在，我希望客户端也能够匿名连接，并且能够在不进行身份验证的情况下对数据库执行选定的操作。是否可以将Mongo配置为在进行身份验证的同时启用未经身份验证的访问，并控制未经身份验证的用户可以做什么？

浏览 35提问于2019-02-04得票数 1

1回答

同时具有基本证书身份验证和客户端证书身份验证的WCF客户端

c#、wcf、x509certificate、basic-authentication、ssl-client-authentication

我正在尝试与Web服务端点集成，这需要使用WCF进行身份验证的基本证书和客户端证书。我尝试了以下基于在线建议的不同设置，但我仍然收到“无法使用授权XXXXX为SSL/TLS建立安全通道”。mode="TransportWithMessageCredential"> </security> 结果：“无法使用

浏览 38提问于2018-08-02得票数 1

1回答

AWS Lambda / API网关-调用同时允许身份验证和非身份验证请求的函数的最佳方式是什么？

amazon-web-services、aws-lambda、aws-api-gateway、amazon-cognito

目前，我在一个资源上只有一个方法，我希望未经身份验证和经过身份验证(使用Cognito用户池)的用户都可以访问该资源。据我所知，API网关只允许对方法进行身份验证或非身份验证，因此如果我使用标准的Cognito用户池授权器，它将拒绝对所有未通过身份验证的用户进行访问。我现在的想法是编写一个自定义的lambda授权器，它验证传递的ID令牌并转发声明，或者允许未经身份验证的用户通过。有

浏览 19提问于2020-07-24得票数 0

2回答

IDX20803错误: JWT承载令牌无法从“System.String”获得配置

asp.net-core、jwt、identityserver4

在没有https协议的情况下，我使用Identity Server 4生成令牌，当我试图通过传递承载令牌来调用Postman中的另一个API的授权方法时，IS4很好地将令牌还给我，但是未经授权的方法可以正常工作这也起作用了这是配置服务身份验证方法，其中我使用了Identity Server localhost：注意到：请打开图像的链接以查看错误和设置，因为我无法用4个空格堆栈流缩进所有代码: Requirement

浏览 1提问于2021-04-21得票数 0

3回答

10.4.2 401在12C SB控制台上发生未经授权的错误

weblogic、jdeveloper、weblogic12c、osb、soa-suite

问题:当我输入用户名/密码后，无法立即登录到sbconsole.As，我看到的只是- 错误401 --来自RFC 2068超文本传输协议的未经授权-- HTTP/1.1: 10.4.2 401未经授权的请求需要用户身份验证。客户端可以使用适当的授权头字段重复请求(第14.8节)。如果请求已经包含授权凭据，则401响应指示已拒绝对这些凭据进行授权。第11节对HTTP访问身份验证<

浏览 2提问于2015-09-16得票数 1

回答已采纳

点击加载更多