未为所有用户显示凭据提供程序(包括其他用户)
未为所有用户显示凭据提供程序是指在云计算环境中，为了保护用户的敏感信息和凭据安全，系统会隐藏用户的凭据提供程序，包括其他用户的凭据提供程序，以防止未经授权的访问和滥用。
这种安全措施可以防止恶意用户通过查看其他用户的凭据提供程序来获取敏感信息，如密码、API密钥等。同时，它还可以防止其他用户误操作或滥用凭据提供程序，从而保护整个系统的稳定性和安全性。
未为所有用户显示凭据提供程序的优势包括：
- 安全性：通过隐藏凭据提供程序，可以有效保护用户的敏感信息和凭据安全，防止未经授权的访问和滥用。
- 隐私保护：用户的凭据提供程序不会被其他用户或未授权的人员看到，保护用户的隐私。
- 防止误操作：隐藏凭据提供程序可以防止其他用户误操作或滥用凭据，确保系统的稳定性和可靠性。
未为所有用户显示凭据提供程序适用于各种云计算场景，特别是在多租户环境中，如云服务器、容器服务、数据库服务等。它可以保护用户的敏感信息和凭据安全，提高整个系统的安全性和可靠性。
腾讯云提供了一系列与凭据管理相关的产品和服务，如腾讯云密钥管理系统（KMS），用于管理和保护用户的密钥和凭据；腾讯云访问管理（CAM），用于管理和控制用户的访问权限；腾讯云安全组，用于配置网络访问控制等。您可以通过以下链接了解更多关于腾讯云相关产品和服务的信息：
- 腾讯云密钥管理系统（KMS）：https://cloud.tencent.com/product/kms
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云安全组：https://cloud.tencent.com/product/sfw
相关·内容
我正在尝试在签名选项中显示所有本地用户和其他用户(域用户)的凭据提供程序，但我无法这样做。我参考here开发了这个凭据提供程序。我在CSampleprovider.cpp文件的_EnumerateCredentials和GetCredentialCount函数中做了以下更改。 GetCredentialCount() HRESULT GetCredentialCount([out] DWORD* pdwCount,
[out] DWORD* pdwDefault,
[out] BOOL
浏览 38提问于2019-05-03得票数 2
回答已采纳
1回答
假设一个应用程序已经在以提升的权限运行。此应用程序是否可以显示UAC提示并获得其结果(成功确认或取消)？
背景故事:我有一个需要管理员权限的应用程序，但它是在受限用户帐户下运行的，因此在启动时会显示UAC提示，用户输入管理员凭据进行确认，然后一切都会正常工作。但是，对于一些关键操作，我想验证当前用户是否(仍然)可以这样做。
例如，原始用户没有锁定他的Windows帐户就离开了工作站(是的，世界并不完美……)另一个用户打开已经在运行的应用程序并访问一些敏感设置。您可以将其与在线商店进行比较，在在线商店中，如果已经登录的用户想要更改其送货地址，则必须再次提供其凭据。
我知道我可以创建自定义提示，询
浏览 1提问于2019-03-15得票数 2
我为Windows10开发了一个凭证提供者V2的代码。我通过凭证提供者的V2管理本地用户和活动目录用户以及Windows10中的其他用户磁贴。 现在我开发了另一个在Windows7中使用的代码。我使用的是V1凭据提供程序。我为show local user定制了它。通过以下_EnumerateOneCredential()中的代码： HRESULT CProvider::_EnumerateCredentials()
{
PNET_DISPLAY_USER pBuff, p;
DWORD i = 0, res, dwRec, index = 0;
do
浏览 26提问于2020-06-25得票数 3
回答已采纳
我有一个关于DocuSign上的积分器密钥的问题。我可以做一个应用程序，使用我的积分器键，但其他用户可以使用？
我希望用户指定他的用户和密码，然后用我的整合密钥在我的应用程序中使用这个信息登录。我可以这样做吗?或者我需要每个用户都放置自己的整合器密钥？
浏览 0提问于2013-11-11得票数 0
回答已采纳
我有一个谷歌表与一个onEdit可安装触发器调用绑定脚本。在脚本中，它将调用showModelessDialog来显示一个对话框，当我编辑工作表时，它工作得很好。
该工作表由具有编辑权限的其他用户共享，但当他们编辑工作表时，将不会显示和获取任何对话框。
“您无权调用showModelessDialog”
当脚本被可安装触发器调用时，选中的authMode已满。
尝试从自定义菜单中触发相同的脚本，所有用户都可以正常工作。
我可以知道为什么其他用户不能在onEdit可安装触发器下调用onEdit，即使authMode已经满了，以及如何修复它？
浏览 1提问于2017-11-20得票数 1
我正在尝试开发一个信用提供商v2。我正在试用samplecredentialproviderv2，Microsoft.After安装了2013年可再发行版，并为正确的体系结构进行了编译，我已经注册了它，并且成功了。
我的问题是，它只在第一个显示的用户贴片上工作。如果我枚举了多个用户名，它要么只显示在一个用户块中，要么成为一个错误并破坏了我的登录UI。
我知道这个问题与这个非常相似。在这里，我可以说，我已经尝试过上述Microsoft文档中所述的解决方案。有一个函数指示是否显示了“其他用户”块，并且这个函数工作得很好。唯一的问题是，其他的如果不起作用，因为如果你得到一个合法的瓷砖，getSid将
浏览 7提问于2015-07-06得票数 4
回答已采纳
1回答
我目前正在进行一个建立在GWT上并部署在tomcat上的项目。问题是当我们试图访问网页时，它会将JSESSIONID存储到cookie中。现在，一个用户正在复制该值并与其他用户共享该值。
另一台机器上的另一个用户安装了可用于chrome的chrome扩展，并添加了该JSESSIONID。当用户点击URL后，应用程序将用户直接重定向到仪表板上，而不是登录页面。
我已经厌倦了在web.xml中添加以下配置，现在JSESSIONID不再可见了。但是现在应用程序在登录后立即退出并显示弹出。登录会话过期。你必须再次登录.
<session-config>
<
浏览 8提问于2021-04-01得票数 0
我已经从ubuntu镜像创建了一个docker容器。其他用户可以通过docker exec -it CONTAINER_ID bash附加到此容器。有没有办法为这个命令添加用户名和密码？我不希望我的容器被其他用户访问。我希望当用户执行docker exec命令连接到我的容器时，它会提示询问用户名和密码。用户只有在输入正确的用户名和密码后才能附加到它。就像ssh做的那样。
浏览 1提问于2017-12-30得票数 2
我正在尝试建立一个使用亚马逊SimpleDB的安卓应用程序。我已经查看了Amazon提供的示例代码的源代码。然而，在演示中，凭据只是存储在Constants.java中，我认为这种方法根本不安全，因为即使启用了Proguard，也可能会有人反编译apk来暴露凭据。
因此，我去看了一篇关于这方面的亚马逊文章，我不太理解，因为我不太熟悉android/java中的密码学。
我应该如何真正允许从我的应用程序访问亚马逊SimpleDB，同时保护访问密钥不受外部各方的影响？
编辑1:我想使用应用程序从SimpleDB中检索数据，如列表视图所示。例如，像关于食物和其他用户的简单评论一样，其他用户将能够检索
浏览 4提问于2014-02-17得票数 1
1回答
我不知道这是不是一个有效的问题，但仍然。我的桌面应用程序必须存储特定的用户详细信息，如username、password和其他用户凭据，这些信息加在一起可能构成10。
我要怎么储存它们？
我需要存储用户名和密码，以便有自动登录，当应用程序启动，就像雅虎信使或谷歌谈话。
浏览 2提问于2013-10-08得票数 0
朋友们，我想在我的应用程序中集成Facebook，这样我就可以下载新的Facebook SDK v.4.1.0，用于Facebook登录按钮使用FBSDKLoginButton类，如下所示的Swift代码。
if (FBSDKAccessToken.currentAccessToken() != nil)
{
// User is already logged in, do work such as go to next view controller.
// Or Show Logout Button
let loginView : FBSDKLoginButton
浏览 2提问于2015-05-07得票数 24
回答已采纳
我可以使用哪些APIs来查看
我试图安排的联系人的繁忙/空闲时间。
如果联系人具有可见的主题和位置，我也希望能够访问该信息。
(很像outlook桌面应用程序中的“调度”向导)
我试过/用户/Id/事件..。当然，我不能访问其他用户事件。我试着用刚开始和结束的日历视图。403.禁止其他用户使用日历。
我已经在我的应用程序中授予了Calendars.Read的范围
浏览 4提问于2017-07-20得票数 1
回答已采纳
1回答
我的一个客户希望使用ADFS实现SSO。我正在考虑在Azure中使用ADFS来实现POC。但其中一个要求是，只有一些用户具有ADFS登录，而其他用户需要使用身份提供者进行自定义身份验证。
是否可以在同一个web应用程序中使用自定义和ADFS身份验证？比如使用单点登录或凭据登录显示页面？
我的客户刚刚共享了federatedmetadata.xml。(在创建新项目时，我们需要给出完整的URL DNS名称+元数据URL吗？)
浏览 11提问于2022-01-25得票数 0
回答已采纳
这里的api -我正在使用这里的地图许可证密钥、应用程序Id和应用程序密钥高级用户，但警告消息显示无效许可证密钥
我们正在尝试下载脱机地图，但iOS应用程序中的许可证密钥无效。
浏览 1提问于2019-08-12得票数 0
我有一个应用程序，在这个应用程序中，用户可以使用stripe.js创建订单并在线付费
当订单创建时，它的状态被设置为“未支付”。然后，用户可以选择在结账页面上查看订单，并在付款页面上进行付款，支付页面中有表单供他们输入信用卡详细信息。
我使用订单id作为幂等键，以确保没有重复支付，例如，如果用户在支付页面上多次单击“支付”按钮，等等。
然而，由于它是一个多用户应用程序，也就是说，来自同一组织的其他用户可以查看所有的订单来付款。我希望禁用当前正在支付的任何订单的“结帐”按钮，并显示“正在付款”消息，如果其他用户已经在付款页面上，则重定向任何试图访问同一订单的其他用户。
如果第一个付费用户在没有支
浏览 0提问于2019-06-03得票数 0
我已经在我的原生android应用程序中成功地实现了facebook的授权。
现在我有以下问题：
用户从我的应用程序中注销，我调用facebook sdk注销方法。但当用户按下登录按钮时，它会自动重定向回我的应用程序，而不显示“已授权”窗口，因此他不能切换到其他用户。
这是正常行为还是我做错了什么？我该如何解决这个问题？
浏览 3提问于2012-07-31得票数 4
我为Rails中的社交应用程序编写了一个API。这个应用程序喜欢Facebook，用户可以屏蔽其他用户。如果用户A阻止了用户B，用户B就不能查看用户A的个人资料页面。那么我应该返回的最佳HTTP代码状态是: 404、403、204或200(不渲染)？
浏览 1提问于2016-12-26得票数 13
回答已采纳
我能够阅读其他用户的电子邮件使用microft.graph应用程序接口。需要指导如何限制邮箱访问，以便用户可以单独查看其电子邮件。 我创建了一个azure管理员并添加了3个用户。我注册了一个应用程序并授予了Mail.ReadWrite应用程序接口权限。我生成了一个令牌，并且能够读取其他用户的电子邮件。需要指导如何将邮箱访问限制为特定用户以及特定用户可以访问自己的电子邮件 需要指导如何限制用户访问其他用户的电子邮件
浏览 26提问于2019-09-11得票数 0
我使用以下代码来重置密码：
Set-ADAccountPassword -Identity <username> -Reset -NewPassword (ConvertTo-SecureString -AsPlainText 'N3WP@SS' -Force)
但是它使用日志用户的凭据来执行此操作。如何指定其他用户使用-Credential执行此操作？
浏览 4提问于2021-02-05得票数 0
我是新手在MS dynamics客户关系管理，并希望存储的用户凭据，如userid非常类似于您将存储在web.config文件或会话在ASP.NET中，以便当创建新的销售线索或联系人，我可以使用存储凭据，以便我可以添加相同的销售线索或联系人到我的外部应用程序使用商店credentials.So请让我知道如何存储用户凭据？或者提供一个示例链接，解释same.Also，详细解释存储配置设置的所有步骤。
浏览 3提问于2012-10-05得票数 1
1回答
我刚开始构建API，我很难理解如何合理地执行以下任务。
有一个端点：
/user/{user_id}
它检索用户的详细信息。前端代码将请求此端点获取要在仪表板上显示的用户的详细信息。我必须保护这个端点，以便不代表此user_id的用户模拟请求以获取有关其他用户的信息。
因为基于REST的API是无会话的，所以我不能存储会话密钥。那么，如何确保服务器仅在用户id的所有者请求用户信息时才发送用户信息？
浏览 2提问于2017-10-18得票数 0
回答已采纳
我正在使用AWS Amplify for iOS，我可以获得当前登录的用户属性，如姓名、电子邮件等。但是，我还需要显示其他用户的姓名/个人资料图片(在其他用户的帖子、评论等位置)。我没有看到任何放大器或AWSMobileClient应用程序接口来获取这些信息。有没有人能给我指点一下这样的能力？
浏览 30提问于2020-08-10得票数 0
我有一个使用进行身份验证的ASP.NET MVC应用程序。除了这个场景之外，所有的功能都很完美。
使用user@domain.com启动应用程序和登录，对用户进行身份验证并显示应用程序主页。
关闭浏览器(注销未实现)
再次启动应用程序，并以其他用户的身份单击“登录”。
输入用户名为abc@domain.com -此用户是假的，不存在。
预期行为:用户不存在或登录失败的错误
应用程序行为:默认情况下登录user@domain.com，而不检查输入的新用户名。
注意: portal.azure.com的工作方式是相同的。
问题:是否有一种方法可以更改此行为，以便在使用缓存令
浏览 0提问于2019-04-09得票数 0
回答已采纳
我正在尝试从我管理的google群组中提取一份电子邮件列表。它远远超出了简单导出的5k限制，所以我尝试使用google应用程序脚本来完成此操作。
问题是，在应用程序脚本中，返回的用户数量比webapp应用程序显示的用户数量少了大约25% (14513比18873)。以下是应用程序脚本
var group = GroupsApp.getGroupByEmail("groupemail@google.com");//not the real email
Logger.log("Group user count " + group.getUsers().length)
浏览 0提问于2016-10-16得票数 1
我正在为我的应用程序的用户打开一个AWS服务(比如: AWS Rekognition)。
问题是:当一个用户(ex: user1)创建资源(例如集合)时，其他用户(例如: user2、user3)也会看到user1创建的资源。
我尝试过使用Identity Pool，并从后端服务器为我的用户获得了Token/Identity，但是情况并不好(我的用户仍然看到彼此的资源)。
我应该怎么做才能让user1只接收user1 1的资源？
我为这个问题挣扎了好几天，但似乎找不出答案。
问候
浏览 0提问于2019-08-08得票数 0
回答已采纳
当用户尝试使用其他用户的token时，您能否推荐适合返回哪种HTTP状态码？401或400？
浏览 2提问于2019-01-10得票数 0
为了解决这个问题，我已经看了几个答案。我试过了问题页上的所有内容，但都没有结果。一旦我将用户更改为其他内容，它就会工作并显示页面，但是我的web应用程序无法连接到数据库，因为其他用户都未经授权在我的开发环境中访问数据库。
我试着从开发团队中的另一个人那里复制设置，但是它仍然不起作用。
浏览 0提问于2016-01-04得票数 2
回答已采纳
1回答
我正在开发一个简单的应用程序(ios)，每个用户都可以向其他用户(他们的Facebook好友)发送简单的消息(每个消息由几个数据插槽组成，暂时都是字符串)。人们通过科尼图登录他们的Facebook帐户，我使用DynamoDB中的一个表来管理用户帐户，其中主键是Facebook id (辅助键是唯一的消息id)。当用户A向用户B发送消息时，两个几乎相同的行被添加到表中，它们包含消息，它们之间唯一的区别是主键(一个是A的facebook id，另一个是B的)。因此，当用户登录并检查他的帐户时，她会检索与她的facebook id对应的所有行，从而访问她发送的消息和发送给她的消息。
目前，每个用户都
浏览 2提问于2016-03-25得票数 3
回答已采纳
我正在使用Excel 2010连接到SQL Server中的视图，并在excel报表中显示数据。我希望其他用户能够刷新此报告，但它不允许他们这样做。是否每个用户都需要对数据库的访问权限？
是否可以在“数据连接”窗口中设置一些选项，以告知excel在刷新期间使用我的access/login？
浏览 3提问于2015-02-20得票数 0
1回答
我正试图为我的应用程序设置一个提要，但我有点困惑。
我的目标是类似于bitbucket/github的仪表板上的那种。
因此，我的用户创建列表，列表将有项目。用户还可以跟踪其他用户及其列表。
我要我的饲料显示：
列表中用户的活动
清单上其他用户的活动
这是怎么安排的？
浏览 1提问于2011-02-13得票数 0
1回答
在注册push通知时，我试图将用户的认知标识与他们创建的SNS端点关联起来。我已经创建了一个连接到SNS应用程序的EndpointAdded主题的Lambda函数。只要创建了端点，就会触发它，但它不包含我可以用来将端点与用户关联的任何信息。
我看到很多例子，人们将用户ID添加为自定义用户数据，但这允许任何用户注册任何其他用户的通知。是否有更安全的方法来建立这种联系？
浏览 0提问于2017-10-01得票数 0
回答已采纳
我有用java编写的SSRS客户端代码来使用SSRS web services.My代码，这段代码与站点.As中提到的代码类似，现在我正在对windows用户名和密码进行硬编码。
service.setUsername("<DOMAIN>\\<USER_NAME>");
service.setPassword("<PASSWORD>");
但如果我的windows密码被更改或我部署我的web应用程序到服务器和其他用户试图检索报告的身份验证fails.Is有任何方式，我可以防止硬编码我的windows凭据或我需要使用任何身
浏览 0提问于2014-04-11得票数 0
5回答
当我在git跟踪文件夹中创建一个新文件并单击commit时，它不会显示提交。如果我想显示它，我需要右键单击，然后单击Add ...，然后提交它。其他用户可以不使用Add步骤提交。我是GitLab项目的主管。
另一个问题是，每当TortoiseGit要求我重新输入用户名和密码时，我就想推它，但是当其他人(我的朋友)尝试这样做时，它不会请求他的。
浏览 3提问于2017-09-09得票数 7
回答已采纳
1回答
我刚开始使用LDAP身份验证。我想用LDAP凭证对用户进行身份验证。为此，我从服务器获得应用程序凭据，以便对其他用户进行身份验证。
我作为应用程序用户的凭据如下：
Test LDAP Server IP: xx.xx.xx.xx
Port: 389
Bind DN:uid=uidxx,ou=applications,dc=dcxx
password: passxx
为了对此用户进行身份验证，我将代码编写为
public String ldap()
{
String value=null;
SearchControls constraints= new Searc
浏览 0提问于2013-07-25得票数 0
我找不到任何对这个问题有用的东西，而且我以前从未在web应用程序中使用过身份验证。因此，任何有/没有cookie的东西对我来说都是新的。
我们有一个现有的(非web)程序，使用SQL Server帐户进行身份验证。现在，我想对我的MVC3项目做同样的事情。
每个用户在数据库中都有相同的权限。(非web-)程序自己处理权限。登录成功后(使用SQL帐户)，登录名将映射到数据库中的一个实体，用户可以从该实体获取用户ID并处理权限管理。如果用户"admin“登录，他将获得ID 4711，并将看到一些更多的输入字段等，而其他用户具有较少的权限。
这个是可能的吗？
除此之外:存储身份验证的最佳方法
浏览 1提问于2011-12-14得票数 1
我的网络服务器上有一个Microsoft Project server 2007实例。我想从开发机器上调用来自PSI的PSI服务。如何通过指定用户名和密码连接到PS？(这类似于您在浏览器中访问PWA时所发生的事情，您需要输入用户名和密码，即使在您工作的计算机上有其他用户/密码也是如此)。
浏览 10提问于2009-09-10得票数 1
回答已采纳
我怀疑是否有人能够访问iphone应用程序的文件和文档目录。需要检查是否有人可以访问文件，如果他们得到了设备。我在我的应用程序中有一个sqlite文件，它的数据是敏感的，我不希望其他用户攻击或访问它。请让我知道我们如何可以访问任何应用数据库。
浏览 5提问于2015-09-11得票数 0
回答已采纳
1回答
我正在开发一个Android应用程序，它有一个将图像/文件上传到FTP服务器的服务。
要做到这一点，设备上的应用程序必须在发送数据之前登录到FTP服务器。
我的问题来了。用户不需要/必须知道FTP登录数据。只有应用程序本身。我必须将登录数据存储在Java类中。但是我应该如何保护用户和密码呢？
我可以加密它也可以混淆它。但我认为，当JVM调用"setPassword(passwordString)方法“时，黑客可以在运行时读取密码：
String passwordString = "myPass";
JSch ssh = new JSch();
session = ss
浏览 1提问于2014-09-19得票数 4
回答已采纳
我在域上下文下对PrincipalContext.ValidateCredentials进行了一个非常简单的调用，结果是由于未知的原因而产生了假阴性。
using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "DOMAINNAME"))
{
bool isValid = pc.ValidateCredentials("username", "password");
Consol
浏览 1提问于2018-04-18得票数 0
回答已采纳
如何更改正在使用Windows身份验证的应用程序的登录人员(允许其他用户登录)，而无需PC用户注销？
浏览 5提问于2010-05-06得票数 1
回答已采纳
我有一个在IIS6.0上运行的asp.net 2.0应用程序。我正在使用集成的Windows身份验证。有些用户有两个网络帐户，一个是个人帐户，一个是管理帐户。我面临的问题是，有时当他们使用个人帐户登录客户端时，登录的用户在服务器端显示为管理员帐户。我正在使用System.Security.Principal.WindowsIdentity.GetCurrent().Name.检索已登录的用户网络id我怀疑他们的管理员凭证被缓存在某个地方，并被传递。
浏览 0提问于2011-06-23得票数 13
我有一个使用表单身份验证的ASP.Net 3.0 SP1应用程序。
在测试时，我注意到如果我查看了另一个用户正在查看的页面，其他用户的名称将显示在我的母版页上的控件中。Context.User.Identity也适用于其他用户。
如果我切换到其他页面，没有其他人正在查看，则Context.User.Identity是正确的。
我被难住了，非常感谢你的建议。
提前谢谢。
克里斯
浏览 3提问于2009-03-27得票数 1
我需要在弹出“运行方式”表单时，用户试图运行我的应用程序(C#.NET 4，在Win XP上)，他可以很容易地登录为其他用户。它可能在应用程序本身中(在C#代码中)，也可能在其他一些先前的批处理/可执行文件(“启动器”)或类似文件中。我没有找到任何方法来弹出这个表单。怎么可能做到呢？
谢谢。
浏览 3提问于2010-10-31得票数 2
2回答
在Win 7系统上，我安装了Server 2014 Express。我创建了实例HM1。我把它设置为混合模式。我创建了一个Server用户，并且我能够毫无问题地登录。
我的目标是使用此Server用户使用配置文件连接到数据库。此连接将用于另一个应用程序。注意:如果我在登录期间禁用用户/密码使用，我没有问题，但我必须使用凭据。
对于连接，我提供了machine_name\SQLSERVEREXPRESS\HM1。我还提供了用户名和密码。我还将SQLEXPRESS和HM1的服务更改为本地帐户。
当我试图用那个文件连接时，我得到了错误
无法连接到数据库
同样，如果我禁用用户/密码的使用，我可
浏览 1提问于2014-04-29得票数 0
回答已采纳
我是一个能力应用程序的初学者。我正在尝试创建一个应用程序，它可以被我的组织的员工使用，并且所有的用户都有Office 365帐户。我已经与所有用户共享了应用程序，但只有3个用户(包括我自己)能够在应用程序上工作，而其他用户在我的应用程序的第一个屏幕上得到的错误小于错误。
当用户打开应用程序时发生错误：
您没有查看这些数据的权限。服务器响应: HTTP请求未经授权使用客户端身份验证方案“匿名”.The身份验证标头从服务器接收到的是powerApps中的浏览器错误
浏览 6提问于2017-07-05得票数 1
我们有两个项目- 项目1- Google App engine标准python 2.7。项目2- Google Appp引擎标准python 3.3 项目1应用程序使用Firebase用户身份验证进行保护。我们需要访问从项目2访问的项目1的特定函数(URL)。来自项目2的调用将由服务器(而不是用户)完成。我们需要确保安全。 我们可以在IAP的项目1中只启用此功能(URL)吗？并使用here指令进行身份验证？ 如果以上不是一个解决方案，我们还有什么选择呢？
浏览 22提问于2020-09-26得票数 0
我需要一个建议。我正在为我的应用程序构建一个Web，我需要为使用它的用户提供服务。用户可以访问他的数据，但也可以访问其他用户的数据。在我的数据库中，我管理用户和他们可以访问的其他用户(在Facebook中，您可能会这样想，用户可以访问他的配置文件和他的朋友配置文件，而不是其他人的配置文件)。
在我的应用程序中，用户输入用户名和密码，并将它们保存在设备上。它们随后在每次调用时(通过SSL)发送到API --我所做的是实现一个基本身份验证。如果有一个更好的“最佳实践”工作，请随时建议-我是新手。
到目前为止，它是起作用的，但问题是像这样工作。
用户一旦通过身份验证，还可以访问其他配置文件--我
浏览 1提问于2015-01-16得票数 1
1回答
基于VPN的.NET客户端域认证
、、、、
我正在编写一个ClickOnce WPF应用程序，有时会在VPN上使用。该应用程序只使用域认证用户可用的资源。其中一些内容包括访问SSRS报告、访问LDAP以查找用户信息、访问web服务等等。
当用户从未在域上进行身份验证的计算机登录时，我需要以某种方式获取他的凭据，在域上对他进行身份验证，并存储他的凭据。
推荐的通过VPN认证域用户的方法是什么？如何安全地存储凭据？
我已经找到了几篇文章，但最近并没有太多的文章，很多解决方案似乎有点麻烦，或者不太安全(即在内存中存储字符串明文)。
如果我可以使用ActiveDicrtoryMembershipProvider，那将是很酷的，但这似乎适合在网络
浏览 3提问于2010-04-28得票数 1
回答已采纳
1回答
我知道这个建议，但是到目前为止我所尝试的对我来说似乎是不能满足的……
我在一个社交网站上工作，我想让用户通过贝宝帐户支付服务。实际付款应从用户的paypal帐户转移到我的paypal帐户。
这就是我到目前为止想出来的。我尝试使用自适应api和支付选项，如果我使用我的帐户和凭据向其他用户汇款，它会起作用。我有biz帐户，这就是所谓的隐性批准。如果其他用户想以这种方式支付我，他必须有业务帐户，并允许我的应用程序保存他的凭证，如他的贝宝用户名，密码和签名，这是不好的。
接下来，我尝试使用来实现此目的。据我所知，这应该类似于生成令牌，允许我的应用程序代表用户在facebook上发帖。我已经成功地为以下
浏览 4提问于2011-05-25得票数 5
回答已采纳
2回答
据我所知，谷歌C2DM服务器提供来自第三方服务器的通知。有没有可能让谷歌C2DM服务器成为你的数据主机。是否可以将数据从安卓应用程序发送到谷歌C2DM服务器，以便同一应用程序的其他用户接收数据通知
浏览 1提问于2011-04-30得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
