未经授权的请求，即使允许

文章/答案/技术大牛

发布

2回答

java、spring、spring-boot

我有以下websecurityconfig，并希望允许任何人访问登录页面，但当我尝试登录时，它抛出未经授权的异常。当我尝试发送/user/create请求时，它工作得非常好，并且完成了它的工作。

浏览 17提问于2020-03-24得票数 0

回答已采纳

1回答

如果未经身份验证，应该允许rest的选项请求吗？

authentication、http-options-method

我在Rest上启用了Security，并看到选项请求被拒绝，因为它们错过了授权头。我应该要求(这可能吗？)即使在选项(飞行前)请求中，客户端也包括该标头，还是应该显式地配置我的应用程序以允许未经授权的选项请求(即使用户已经登录)？在我看来，似乎有某种约定(即客户端库在这种请求中默认不包括Authorized )。

浏览 7提问于2020-07-26得票数 2

1回答

如何使Vert.x JWTAuthHandler只注入用户对象而不拒绝未经授权的请求？

vert.x

我的API根据用户是否提供授权有不同的逻辑。如果我只是写router.route(...).handler(Handler)，即使请求提供了授权，RoutingContext.user()也总是返回null，但是如果我写了router.route(...).handler(JWTAuthHandler.create(jwt)); router.route(...).handler(Handler)，任何未经授权的请求

浏览 6提问于2021-11-27得票数 0

1回答

Nginx -允许来自IP范围的请求，但不设置报头

nginx、google-compute-engine

我希望允许运行状况检查请求通过未经授权的端口，并允许所有其他请求通过基本身份验证进行授权。如果我看到来自此IP块的请求没有X-forwarded-for标头，则这是来自负载均衡器的健康检查。

浏览 2提问于2014-11-01得票数 0

1回答

ASP.Net核心2忽略本地主机请求的JWT授权

asp.net-core、jwt、authorization

我有ASP.Net核心2 WebApi托管在IIS上，这是由JWT授权保护。有没有办法允许本地主机请求在未经授权的情况下访问API？即来自同一台服务器上的nodejs应用的请求。

浏览 15提问于2019-04-14得票数 1

回答已采纳

1回答

Spring安全允许未经授权的请求

java、spring

我使用Security创建了这个安全的系统。问题是，我设置的所有配置都没有运行，如果请求有有效的令牌，也不会被截获以进行检查。我没有使用Spring，但是我使用了一些Spring库。usernamePasswordAuthenticationToken); } }基本上，每当我向任何端点发送请求时，它都会很好地执行，而无需检查它是否具有授权。它需

浏览 1提问于2019-11-27得票数 0

2回答

自定义Laravel FormRequest自动化方法验证

php、laravel、laravel-5、laravel-authorization

Laravel允许我们授权或不授权FormRequest通过进行处理。如果请求未被授权，它将抛出一个\Illuminate\Auth\Access\AuthorizationException异常，并附带一条消息：这个行动是未经授权的。我知道这是可能的！

浏览 3提问于2017-09-09得票数 6

回答已采纳

1回答

AWS API Gateway Authorizer -允许Cognito UserPool身份验证(通过标头)和公共访问

amazon-web-services、aws-api-gateway、lambda-authorizer、aws-jwt-authorizer

我有一个单独的REST API端点，它根据请求的主体处理多个操作。其中一些操作是“仅限管理员”的，因此我添加了一个链接到我的Cognito用户池的JWT授权程序，以允许我检查该用户是否是管理员。但是，现在每个请求都必须有一个通过Authorization头提供的JWT --未经身份验证的请求不起作用，并且会遇到{"message":"

浏览 33提问于2021-08-19得票数 0

1回答

如何为不受保护的端点配置RedHat APIMan授权策略？

redhat、api-gateway、api-management、apiman

我们已经为我们的工作应用程序接口安装并配置了RedHat APIMan，计划是从当前自主开发的微型网关迁移到APIMan。问题是我们有一些不受保护的端点，它们不需要登录(不是每个人的角色！我们对角色使用Keycloak插件，对OAuth安全性使用授权策略。当没有添加授权策略时，我可以通过Keycloak OAuth策略中的布尔值来允许未经身份验证的请求，但添加了授权策略后，就没有办

浏览 50提问于2021-01-25得票数 0

1回答

RHEL 8上的jmeter登录测试splunk

jmeter、splunk

我刚接触jmeter，需要使用我的windows server 2022为我的splunk虚拟机做一个登录测试来运行jmeter，但我得到了未经授权的或错误的请求错误。我试图记录和使用所有涉及的变量，但无法理解cval的值。任何帮助解决这个问题的人都将不胜

浏览 2提问于2021-11-11得票数 0

2回答

如何根据HTTP请求方法使用Apache进行基于角色的授权

rest、basic-authentication、shiro

根据请求使用的HTTP方法，我很难弄清楚如何进行基于角色的授权。我使用，取决于用户角色和使用的HTTP方法，请求应该成功或失败。示例：应该始终允许对http://localhost/rest/的GET请求，即使是对未经身份验证的用户(anon访问)也是如此。对http://localhost/rest&#x

浏览 2提问于2013-09-16得票数 3

回答已采纳

2回答

是否有一种方法可以限制公众从可调用的消防基地访问

firebase、google-cloud-functions

Firebase可调用云函数可以通过客户端sdks访问，这需要一个有效的auth上下文来进行身份验证和授权。但同时，它作为HTTP端点公开，因此可以调用，但将收到未经授权的响应。我的问题是，是否有一种完全限制可调用云功能的公共访问的方法？因为firebase将根据函数的执行来为云功能充电。即使返回未经授权的响应，请求也已传递到函数，因此在DDoS

浏览 4提问于2019-10-01得票数 4

回答已采纳

1回答

authorizer: aws_iam总是必需的吗？(使用身份池，支持未经授权的访问)

amazon-cognito、serverless-framework

我使用Cognito身份池，并允许未经授权的访问。在这种情况下，authorizer: aws_iam总是必需的吗？即使是不需要登录即可执行的lambda函数？

浏览 13提问于2019-12-31得票数 0

回答已采纳

1回答

允许对特定操作方法的未经授权的请求

c#、asp.net、asp.net-mvc、authentication

它检查每个请求是否有安全令牌，并检查它是否有效。我的问题是:首先调用的是MessageHandler。因此，应该是从任何地方访问的actionmethod将被作为未经授权的请求来处理。我不是亚伯去改变MessageHandler的代码。我试图添加Allow匿名属性，但仍然得到一个未经

浏览 2提问于2014-09-12得票数 1

2回答

在Web上授权失败时登录到数据库[Net.Core]

c#、filter、asp.net-core、authorization、asp.net-core-webapi

我有一个基于自定义策略授权的.Net核心Web (检查声明和声明值的策略)。这是因为授权过滤器位于其他过滤器之前(如果<e

浏览 0提问于2017-01-30得票数 1

1回答

火狐上的AngularJS Post请求不能正常工作

javascript、angularjs、http、firefox

我正在使用AngularJS编写一个网站，它与服务器上的API通信，并提供一些信息。对于登录部分，我应该发送包含电子邮件、密码等的http post请求。它在google和IE上工作得很好。我的意思是它发送post请求并得到一个令牌。但是在FireFox中，当我在网络中签入时，它会发送一个选项请求并得到200个，但是在那之后它不会发送任何帖子！因此，我的登录不会消失，我不会得到任何令牌。在这种情况下，我该怎么办？x-www-form-urlencoded;charse

浏览 2提问于2016-08-23得票数 3

回答已采纳

1回答

Asp.net核心使用策略授权用户

c#、asp.net、asp.net-mvc、asp.net-core

我正在尝试使用从请求标头发送的不记名令牌来授权用户。我在资源服务器的启动文件中添加了这段代码。AddAuthenticationSchemes(JwtBearerDefaults.AuthenticationScheme)});{ string Authorization = Request.Headers["Au

浏览 4提问于2016-02-26得票数 0

1回答

说明用户名或密码的HTTP状态代码是不正确的？

http、authorization、http-status-codes

我正在实现一个简单的注册/登录模块。所以，朋

浏览 2提问于2014-09-29得票数 39

回答已采纳

1回答

Azure RBAC: REST为未经授权的请求返回空响应

azure

通过对Azure REST的实验，我发现了对未经授权的请求的响应有200段代码和空响应的情况： "value": []具体来说，我观察到了两种情况，这两种情况都是使用使用有效的承载令牌进行身份验证的客户端应用程序发生的：如果客户端没有指定角色，则请求任何需要显式访问的API都会按预期返回403错误代码。如果客户端分配的角

浏览 1提问于2019-06-24得票数 0

回答已采纳

2回答

为什么我的/book/book POST终结点返回未授权

spring、spring-boot、spring-security

由于某些原因，我的POST端点显示我的用户是经过授权的，即使我已经使用正确的凭据添加了身份验证头。

浏览 31提问于2019-03-31得票数 0

点击加载更多