验证来自客户端应用程序的引用值

文章/答案/技术大牛

发布

1回答

database-design、mongoose、mongoose-schema

我想到的是创建两个集合:一个用于可以选择的数据，另一个用于存储选择的数据。让我们以国家和城市为例。我有一个国家/地区的收藏，它是这样的： name: { type: String }, name: { type: String } }当用户创建配置文件时，他/她将能够使用选择框仅选择这些值。，我如何确保恶意用户不会发送不同的国家或城市名称，从而使数据不一致。我希望能够更新国家和城市名称

浏览 5提问于2017-06-16得票数 0

1回答

ASP:RequiredFieldValidator与jQuery不兼容

jquery、asp.net、jquery-ui、jquery-ui-tabs

我有一些jQuery插件运行在我的页面上(即标签)。当我添加一个<asp:requiredfieldvalidator>时，jQuery功能停止工作.有什么想法吗？未定义的TypeError:无法读取未定义的Object.initAnimation (zozo.tabs.js:1050) at ZozoTabs.init (zozo.tabs.js:799)在HTMLDivElement的属性“移动”。

浏览 2提问于2017-02-25得票数 1

回答已采纳

1回答

单页应用程序中的安全认证/授权

security、authentication、oauth、authorization、jwt

我正在建造以下建筑物：一旦用户使用其凭据进行身份验证，单页应用程序应该通过其RESTful API与后端交互。我很难理解如何建立基于凭证的用户身份验证和授权，这种方式既安全又与单页应用程

浏览 3提问于2016-08-20得票数 5

1回答

如何检查对我的域的请求是否来自Java中的可信源或引用程序？

java、https、referrer、trusted

我有一个要求，从客户端检查的request.If的推荐者是从一个特定的网站列表，我将允许他们访问应用程序，其他明智的，我必须引导他们到一个登录页面。希望我对这个要求很清楚。我使用httpRequest.getHeader("referrer")来获得引用程序，当两个http客户端之间的通信时，代码运行良好。现在，发送方应用程序被移动到https，而我的引用程序在

浏览 3提问于2014-10-15得票数 0

回答已采纳

1回答

使用Android创建会话

java、android、session、firebase

我已经创建了用户并对用户进行了身份验证，但我不知道如何为该用户添加会话。例如，如果用户登录他/她的帐户。当用户不想使用应用程序时，他/她可以删除手机上的应用程序进程，然后删除应用程序的进程，会话应该仍在进行中，因此当他们返回应用程序时，他们仍然应该登录，直到他/她登录(unauth)。(从Login类是意图主要活动类)用户不注销而是删除应用程序的进程。稍后，用户决定使用该应用程

浏览 3提问于2015-03-18得票数 3

回答已采纳

1回答

如何使用社交IdP构造身份验证？

asp.net、xamarin.forms、oauth-2.0、openid-connect

我的系统工作如下；我有一个ASP.Net RESTful API服务器，它包含一个用户数据库。我还有一个Xamarin.Forms应用程序，有一个注册和登录页面。我想要的是能够使用社交IdP对登录进行身份验证，然后，如果该用户以前没有登录，请在我的本地数据库中注册该用户。我一直在阅读如何使用OAuth连接实现OpenID 2.0，以使用社交IdP验证我的用户，然而，我似乎无法围绕它展开讨论。从我所读到的情况来看，我不应该使用访问令牌进行身份验

浏览 0提问于2018-11-14得票数 0

回答已采纳

1回答

RequiredFieldValidator没有在GridView中使用VS2012

asp.net、gridview、visual-studio-2012、validation、sharepoint-2013

我正在开发一个SharePoint 2013的提供商托管应用程序。因为我有一个.aspx页面。在那个页面中，我只对Textboxes使用GridView。

浏览 0提问于2013-06-04得票数 0

回答已采纳

1回答

如何在Security client_secret中不使用OAuth2生成令牌

java、spring、spring-security、oauth、spring-security-oauth2

我有一个基于Security 2.0的应用程序，配置了一个JDBC2.0和LDAP2.0。根据OAuth 2.0规范，客户端机密必须。grant_type=password&client_secret=test&client_id=test&username=test&password=testerror_description：“不良用户凭据” 但是，我想生成没有client_secret<

浏览 1提问于2016-08-29得票数 7

3回答

如何在Angular JS中保护客户端数据？

angularjs、security

我已经开发了一个单页面AngularJS应用程序。对于数据检索/存储，它通过https与REST API通信。根据客户要求，我需要实现客户端身份验证。也就是说，由于应用程序是基于REST API的，我们如何确保对API的请求来自有效的客户端，而不是来自fiddler或优化的客户端。目前的做法是： 1>在angular应用程序中配置

浏览 1提问于2015-11-10得票数 1

1回答

REST还是什么？

php、api、rest、titanium

我正在使用Titanium开发一个移动应用程序，服务器端是用PHP编写的。我希望应用程序从服务器获取数据并显示给用户？通过应用客户端->服务器登录用户。如何使用API进行此操作？这个API并不是对每个人都公开的

浏览 0提问于2014-01-03得票数 0

1回答

此服务的安全设置需要“匿名”身份验证，但对承载此服务的IIS应用程序不启用该身份验证

wcf、wcf-binding、wcf-security、wcf-client

“匿名”身份验证，但对承载此服务的IIS应用程序不启用它。但是，当我试图在客户端应用程序中添加服务引用时，会出现以下错误：“”中的“”是“文档格式不被识别”(内容类型为'text/html；来自'DISCO Document‘的是’有错误下载

浏览 3提问于2009-09-01得票数 1

回答已采纳

1回答

Elixir GenServer并行handle_call

elixir、gen-server

在Phoenix框架上有一个应用程序。这些值的验证是从控制器开始的(来自客户端的请求，检查GenServer值，客户端接收响应)。一旦handle_call是同步的，那么当10个客户端一次调用10个handle_call时会发生什么？所有10个呼叫是并行处理还是按队列顺序处理？

浏览 4提问于2017-08-06得票数 2

回答已采纳

2回答

从角访问Google保护API

google-app-engine、authentication、google-cloud-platform、jwt、google-iap

我的应用程序有两个模块我使用Google 进行身份验证。启用之后，是否有任何方式为组织中的不同用户生成IAP令牌，以验证来自web客户端的API。我尝试了使用服务帐户的令牌生成机制。但是对于我的场景，我只想对用户而不是服务帐户进行身份验证和授权。我发现引用可以

浏览 7提问于2020-02-06得票数 1

回答已采纳

4回答

OAuth 2.0 "state“和OpenID "nonce”参数的区别？为什么状态不能重用？

oauth、oauth-2.0、openid-connect

OAuth 2.0定义了客户端在请求中发送的状态参数，以防止跨站请求攻击。在OpenID规范中也提到了"nonce“。除了在ID标记中返回"nonce“而不是查询参数之外，它们似乎服务于完全相同的目的。如果有人能解释为什么他们是分开的

浏览 1提问于2017-10-20得票数 93

4回答

JWT (Json )观众"aud“和Client_Id有什么区别？

oauth、oauth-2.0、jwt

我正在我的身份验证服务器中实现OAuth 2.0 JWT access_token。但是，我不清楚JWT aud声明和client_id HTTP头值之间有什么区别。是一样的吗？如果没有，你能解释一下两者的区别吗？我怀疑aud应该引用资源服务器，而client_id应该引用认证服务器(即web应用程序或iOS应用程序)所识别的客户端应用程序之一。在我目前的情况下，我的</

浏览 4提问于2015-02-09得票数 178

回答已采纳

2回答

跨Java应用程序引用HTML页面上的变量

java、html、spring、thymeleaf

我在标准HTML页面(而不是JSP)上使用带有Thymeleaf的Java应用程序中的Spring。我在几页上有几个文本输入的表单。我想引用一些变量作为文本输入的最大长度。maxlength='20' /><input id='name' type='text' maxlength='${nameMaxlength}' /> 我更愿意把这些放在Java代码可以访

浏览 4提问于2014-04-11得票数 1

回答已采纳

4回答

关心数据的安全性-属性？*

jquery、asp.net、custom-data-attribute

我刚刚开始使用data-*属性来存储自定义属性和视图所需的值。例如。如果用户更改了客户端的数据-*属性值(即使用firebug和其他开发工具的浏览器)，该怎么办？我只想知道，我们是否需要遵循什么标准，或者想知道社区是如何处理这种情况的。我也将在服务器端验证。它会被标记出来的。只有当用户点击“保存”按钮时，它才会保存。我将从javacript中选择数据，并使用ajax向服务器发送值。但我担心的</e

浏览 6提问于2012-08-21得票数 3

回答已采纳

3回答

Azure AD -区分应用程序令牌和用户令牌

azure、azure-active-directory

我正在构建一个asp.net webapi，它由Azure AD Oauth承载令牌身份验证所保护。我正在使用Azure AD Bearer令牌验证工具在中间件中验证令牌并提取声明。我需要区分请求何时来自服务上下文和请求何时来自用户上下文。我知道App (由AD为应用程序上下文发布)不会有任何UPN声明，我可以很容易地识别，但我想知道他们是否有任何标准的方法来做到这一点？

浏览 4提问于2016-03-30得票数 6

回答已采纳

3回答

将用户标识从表示层带到应用层。

asp.net、wcf、identity、wif、n-tier-architecture

对于我们的n层应用程序，我们正在寻找一种从表示层到应用层使用标识的方法。我们的应用程序是一个典型的3层应用程序，有以下几个层：应用层不向internet公开，表示层可以通过本地网络进行连接。我们的问题是用户登录到表示层，我们希望表示层通过用户标识传递给应用层。这是如何做到的呢？是否可以通过基于索赔的身份验证</e

浏览 2提问于2014-10-08得票数 1

1回答

AWS IoT安全系统如何利用keyPath、certPath、caPath来建立安全连接？

amazon-web-services、aws-iot、aws-iot-analytics

要将遥测从thing (例如Sensor1)发送到AWS IoT核心端点，我们需要： const deviceName = 'Sensor1' // Create the thingShadow object with argumentdeviceName, host: endpointFile.endpointA

浏览 8提问于2020-10-01得票数 0

回答已采纳

点击加载更多