Python请求授权失败
是指在使用Python进行网络请求时，请求未能成功通过身份验证或授权过程。这可能是由于提供的身份验证凭据不正确、过期或无效，或者请求的资源需要特定的权限才能访问。
为了解决Python请求授权失败的问题，可以采取以下步骤：
- 检查身份验证凭据：确保提供的用户名、密码、API密钥或访问令牌等凭据是正确的，并且没有拼写错误或格式问题。
- 检查授权方式：确定请求所需的授权方式，例如基本身份验证、OAuth、API密钥等，并相应地配置请求。
- 更新凭据：如果凭据已过期或无效，需要更新它们。根据具体情况，可能需要重新生成API密钥、获取新的访问令牌或联系相关服务提供商以获取有效的凭据。
- 检查请求头和参数：确保在请求中正确设置了身份验证相关的请求头和参数。这可能包括在请求头中添加Authorization字段、在URL中包含访问令牌或在请求体中传递凭据等。
- 检查网络连接和防火墙设置：确保网络连接正常，并且没有任何防火墙或代理设置阻止了请求的授权过程。
- 查看错误信息：如果请求授权失败时返回了错误信息，请仔细阅读错误信息以获取更多信息。错误信息可能包含有关具体问题的线索，例如无效的凭据、权限不足等。
在腾讯云的生态系统中，可以使用腾讯云提供的一些相关产品来解决Python请求授权失败的问题。以下是一些推荐的腾讯云产品和产品介绍链接地址：
- 腾讯云API网关：用于管理和发布API，提供身份验证和授权功能。产品介绍链接：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（CAM）：用于管理用户、角色和权限，控制对云资源的访问。产品介绍链接：https://cloud.tencent.com/product/cam
- 腾讯云密钥管理系统（KMS）：用于生成、存储和管理加密密钥，保护敏感数据和凭据。产品介绍链接：https://cloud.tencent.com/product/kms
请注意，以上推荐的产品仅作为解决Python请求授权失败问题的示例，具体的解决方案应根据实际情况和需求进行选择和配置。
相关·内容
我正在开发一个应用程序，创建一个公共的Spotify播放列表的用户谁已经给了适当的授权这样做。
我使用Flask和Python请求库来完成此任务，但在我连续发送了几个POST请求以从Spotify获取访问令牌(使用从前面的逻辑获得的授权码)后，它开始失败。我指的是来自此链接的授权代码流的步骤4：
我知道授权码是有效的，因为在我运行请求的前几次(可能是5-10次)，它不会失败。
当我打印来自POST的响应时，我得到以下信息：{'error_description'：‘授权码过期’，'error'：'invalid_grant'}
我假设我没有足够快
浏览 30提问于2017-07-17得票数 2
回答已采纳
我正在编写一个python命令行应用程序，它要求用户使用"Authorization Flow“针对Azure进行身份验证。这需要我调用Azure MSAL python方法"acquire_token_by_authorization_code“。这个方法接受一个“授权码”作为输入，但是我不清楚如何获得授权码。这需要用户通过web浏览器验证自己，就像"az login“命令行程序一样，我假设一旦用户验证了自己，就会返回代码。我不清楚如何在我的python程序中获得授权码。我引用了一种。但是，这是一个Flask示例，我没有使用Flask，也不清楚如何获得授权码。
浏览 7提问于2020-11-20得票数 0
1回答
我试图使用API查询汇流知识库页面，但是失败了。
我研究了api，并有以下内容：
浏览内容
curl -u admin:admin http://localhost:8080/confluence/rest/api/content/ | python -mjson.tool
读取内容并展开主体：
curl -u admin:admin http://localhost:8080/confluence/rest/api/content/3965072?expand=body.storage | python -mjson.tool
实际上，我想要做的是将页/页的内容在"Space“中以C
浏览 12提问于2022-05-11得票数 0
回答已采纳
1回答
我们有一个在Apache和nginx上运行的角8应用程序。我们使用Basic和.htaccess和.htpasswd来保护这个应用程序。
不幸的是，该应用程序由于对服务器的请求而无法加载，而这些请求被基本的Auth阻止，而且角形无法加载这些文件：
阻止请求凭据，因为它是一个跨源请求。
阻止请求凭据，因为它是跨源请求。
加载资源失败:服务器响应状态为401 (需要授权)(运行时-es2015.js，第0行)
阻止请求凭据，因为它是跨源请求。
加载资源失败:服务器响应状态为401 (需要授权)(样式-es2015.js，第0行)
阻止请求凭据，因为它是跨源请求。阻止请求凭据，因为它是跨源请求。
加
浏览 4提问于2019-10-08得票数 1
回答已采纳
1回答
我已经使用Flask (Python2.7，current Flask and dependencies)开发了一个相当简单的web服务，其中客户端将大量JSON发布到服务器并获得响应。
在没有启用身份验证的情况下，这是100%有效的；直接发布到我的服务效果很好。
将HTTP摘要身份验证添加到终结点会导致客户端在401 - authentication Required响应发回后产生'Broken‘错误...但只有在JSON块大于22k的情况下。
如果在POST中传输的JSON块小于~22k，客户端将收到其401响应，并愉快地回复身份验证数据。
我不确定确切的尺寸界限是多少。我测试成功
浏览 1提问于2014-06-12得票数 0
1回答
我需要从Python将条件内容返回到jQuery getJSON()函数。
Python脚本检查用户是否登录到：
aaa.require()
require函数在授权失败时有内置的bottle.redirect，但它只是直接与Python通信，而我需要将该消息传递回jQuery。
有一个名为AuthException的异常类是在授权失败时引发的。
我可以做这样的事：
aaa.require()
if AuthException:
# send something back to jQuery
换句话说，是否可以根据函数调用期间是否引发异常来创建条件语句？
浏览 1提问于2013-11-30得票数 0
回答已采纳
当第一次从Python发布web服务时，我在Python中使用Microsoft Azure web服务时遇到了一个问题。我只使用Azure创建了一个web服务，然后使用批处理执行API帮助页面中的样例Python代码成功地使用了Python中的web服务。然而，我也想尝试用Python构建和训练我的机器学习模型，然后将web服务发布到Azure。在将web服务发布到Azure之后，我希望能够再次从Python调用它，以便预测新的数据集。
我能够用Python训练一个模型，然后在Azure中成功地将其作为web服务发布。然而，当我尝试在Azure中使用这个web服务时，我得到了这个错误：
请求
浏览 1提问于2016-06-14得票数 0
我正在开发一个alexa技能，需要帐户链接。帐户链接成功前2次(启用技能-禁用它-再次启用技能)。只有当我在禁用技能后立即重新启用时，帐户链接才会失败。我使用“代码授予”类型。数据(在查询字符串状态/code/etc)被成功地重定向回amazon的重定向/返回url值。但是Amazon以一条消息结束帐户链接过程，该消息指出此时帐户链接进程失败。有人知道吗？非常感谢你的帮助。
浏览 3提问于2017-12-07得票数 0
回答已采纳
我正试图为Jira创建一个命令行客户机，但我并不想存储用户名/密码，我也不想在每个请求中输入我的密码。
Jira说他们有一个，但是它看起来不像我认为的那样工作。
具体来说，在使用Python的requests库时，我只能在我认为与Jira保持连接的Session对象的情况下才能重用cookie。
但是如果我试图说，向REST发出一个requests.post请求和requests.get请求，它就会失败，并且告诉我我没有经过身份验证。OTOH，如果我创建一个Session，我可以
session.post(.../rest/auth/1/session)
print(session.get(.
浏览 1提问于2016-11-15得票数 1
我尝试在蛋糕4中为应用程序中的某个控制器添加RequestAuthorizationMiddleware。在中，我看到如下代码块：
$middlewareQueue->add(new AuthorizationMiddleware($this, [
'unauthorizedHandler' => [
'className' => 'Authorization.Redirect',
'url' => '/users/login',
&#
浏览 4提问于2020-01-29得票数 0
我正在用c#编写一个Azure函数，它执行一些自定义授权。如果授权失败，我想要回403。我试过以下几种方法：
return new ForbidResult(); --这会产生错误消息：
“没有指定authenticationScheme，也没有找到DefaultForbidScheme”
return new StatusCodeResult(403); --这给了我火狐和边缘的空白页面。
有什么想法？
浏览 13提问于2018-01-12得票数 3
回答已采纳
我有一个urls列表，我使用python3中的urllib，使用以下代码从网站抓取图像。
i=0
all_image_links=[]
r=requests.get(urllink)
data=r.text
soup=BeautifulSoup(data,"lxml")
name=soup.find('title')
name=name.text
for link in soup.find_all('img'):
image_link=link.get('src')
final_link=urllink+image
浏览 0提问于2018-06-06得票数 0
我正在尝试向Google的BigQuery提交一个查询并检索结果--所有这些都是从python脚本中获得的。虽然这样做的文档很简单，但我发现从私有表/集合查询的唯一选项是使用授权代码。但是，这个python脚本是通过对代码一无所知的用户使用的网页使用的，因此没有获得/提交授权代码的空间，因为用户只需单击几个按钮就可以使用网页和python脚本。有没有任何方法可以获得授权代码并将其提交到幕后，或者在没有授权代码的情况下查询私有表(最佳选择)？非常感谢！
浏览 1提问于2017-07-10得票数 1
回答已采纳
我正在使用ASP.NET Core2.0并开始设置Startup.cs文件。通过阅读，我意识到中间件的顺序很重要。
从这个链接：
如下图所示：
它表示如果提供的身份验证中间件设置正确，然后如果身份验证失败，则无论路由是否存在，都会发送未经授权的响应(HTTP 401 - Unauthorized)。
在我的场景中，对于不存在的路由，我得到的响应是HTTP 404 (Not Found)。在我发布一些代码之前，我对中间件应该如何运行的理解是否正确？
谢谢。
浏览 1提问于2018-05-17得票数 0
3回答
我有一个RESTful web服务，它需要最终用户许可协议(EULA)才能被接受，然后才能被使用。
如果EULA尚未被接受，哪个HTTP状态代码最适合web服务返回？
目前，我看到了以下几种可能性(我目前最喜欢的粗体)：
403禁止
412先决条件失败
417预期失败
423锁
428先决条件Required#
451因法律原因不可用
浏览 2提问于2016-01-11得票数 5
回答已采纳
1回答
我有一个.NET应用程序托管在一个中，它充当另一个应用程序的web服务。它有数百个端点，它们都能正常工作。它一直在运行HTTP1.1。我正在尝试切换到HTTP2.0。当启用HTTP2.0时，一个端点(到目前为止似乎是唯一受影响的端点)在客户机上出现CORS错误时失败。
这里是它运行HTTP1.1时的情况：
现在，当运行HTTP2.0时：
我不知道CORS请求与HTTP/2之间有任何直接关系，但HTTP/2显然使这一请求失败--但我不知道原因。
有什么我能查出来的吗？如果有帮助，页面是可公开访问的 (它将显示一个错误，但这是CORS错误的结果)。
更新
如果在Firefox网
浏览 0提问于2018-07-25得票数 0
我尝试订阅Office 365管理API，但失败。
发布到{tennant id}/activity/feed/ scriptions/start?contentType=Audit.SharePoint返回以下错误：
<Response [401]> {"Message":"Authorization has been denied for this request."}
当使用本地python环境时。我已经有了访问令牌，我使用它来打印office 365根网站并连接到Azure Active Directory。我怀疑错误是在我创建Microso
浏览 0提问于2016-03-10得票数 0
1回答
我正在制作一个工具，使用python将注册信息发布到API中。我对令牌过期有点意见。令牌的过期时间是300秒，所以我必须不断刷新令牌。有什么办法可以安排300秒后刷新令牌吗？
我在一个名为logAPI.py的文件中有一个python脚本，它包含多个任务、进程和函数(而且它可以工作)。我有另一个名为authorization.py的文件，它包含一个函数，该函数调用授权API并返回一个令牌，这样我就可以调用其他API。由于令牌过期时间是300秒，所以我打算在300秒后返回一个新令牌。
我试过with函数、调度模块、cron模块和导入os，但都失败了。
浏览 6提问于2021-12-27得票数 1
回答已采纳
1回答
更新
正如@Alexandru Clonțea建议的那样，我查看了小提琴日志，发现：
在成功或失败的情况下，实际上有两个请求被发送。对于这两种情况，第一个请求基本上是相同的，它类似于：
GET http://myservice.com/handler?param1=something¶m2=somethingelse HTTP/1.1
Authorization: Basic xxxxxx
Accept: application/json, application/xml, text/json, text/x-json,
text/javasc
浏览 2提问于2018-09-07得票数 0
我试图访问我的iPhone X上的前置摄像头，但是当我试图创建一个AVCaptureDeviceInput对象时，初始化失败。
let deviceDiscoverySession = AVCaptureDevice.DiscoverySession(deviceTypes: [.builtInWideAngleCamera], mediaType: .video, position: .front)
if let device = deviceDiscoverySession.devices.first {
if let deviceInput =
浏览 4提问于2019-05-06得票数 0
我正在为facebook和谷歌登录集成django-allauth的外部网站工作。Facebook几乎开箱即用。然而，使用Google时，我得到了“社交网络登录失败”的错误。
以下是我所做的工作：
1. 1.Google控制台: web应用程序配置的客户端ID
Client ID: xxxxxxx.apps.googleusercontent.com
Email address: yyyyyyyy@developer.gserviceaccount.com
Client secret: xxx-yyy-zzz-111-222
Redirect URIs: http://learnbuz
浏览 4提问于2013-08-29得票数 5
在“旧”ASP.NET中，我可以构建一个自定义的授权属性并覆盖HandleUnauthorizedRequest。我似乎不能使用自定义授权处理程序来使用ASP.NET核心来完成这个任务。后者要么是“成功”，要么是“失败”，我想根据失败的性质，转向其他控制器的行动。
这里是一个场景。我的web应用程序的用户声称他们是“活动”用户，即他们已经完全注册，我们已经验证了他们的详细信息等等。新用户已经使用OpenIdConnect中间件进行了身份验证，但在我们完全验证和设置他们的帐户之前，他们没有"active“用户声明。因此，已经对新用户和活动用户进行了身份验证。我希望防止新用户访问大部分应用
浏览 3提问于2017-08-04得票数 6
我正在测试我的WS和未经授权(打开和关闭，并重新启动)。我花了很多时间想知道为什么它要用安全连接到WS，即使我没有提供授权
在此期间，我对curl进行了同样的测试，后来我检查并意识到，在我的请求中，即使我选择了选项，仍然存在授权头。
在“原始”选项卡中，我可以看到：
如何正确选择“无授权”？
我的版本是SoapUI 5.4.0-EB
编辑1:作为一种解决方法(为了测试我的服务是否有密码保护)，我设置了正确/不正确的凭据。简而言之，如果我发送不正确的凭据到没有密码的服务，它应该传递，如果设置了密码，它就会失败。
浏览 0提问于2018-01-26得票数 5
2回答
我试图使用oauth工具包从angularjs前端应用程序授权我的用户到python/django后端。使用隐式“授予类型”，虽然用户名和密码是正确的，但我总是收到参数"?error=unauthorized_client“的重定向。我试着输入“授权代码”，没有任何问题。有什么建议吗？
浏览 3提问于2014-12-25得票数 4
回答已采纳
1回答
我正在尝试为我的web编写一些身份验证中间件(使用asp.net内核)，但我不确定如何指示身份验证失败。
我的想法是，我希望允许多种身份验证方法，例如；basic (使用authorization header)，在请求体中传递凭据，可能接受一个持有者令牌等。
我不太确定的一点是，如何在中间件中指示成功或失败。我编写它的唯一中间件是“做一件事”(比如日志记录)，让请求以愉快的方式进行。
如果身份验证失败，我该如何表示？我想返回一个HTTP状态代码，但我不确定请求管道的其余部分会发生什么，它是否会原地中止并在此之前通过以前的中间件返回？
由于这是身份验证，因此我认为它需要成为流水线中的第一个中间
浏览 8提问于2017-07-15得票数 0
回答已采纳
可以启动Springboot，但在访问地址(<code>C0</code>)后报告错误。
错误: 20996 -08-23 08:55:22.357错误2019- nio-8080-exec-1 o.a.c.[.[./.dispatcherServlet:路径为[]的上下文中servlet dispatcherServlet的Servlet.service()抛出异常请求处理失败；嵌套异常是org.springframework.security.authentication.InsufficientAuthenticationException:用户必须经过Sprin
浏览 546提问于2019-08-23得票数 1
在使用LinkedIn执行oauth2之后，我得到了500个服务器错误 url: https://api.linkedin.com/v1/people/~:(email-address,first-name,formatted-name,id,last-name,picture-url,public-profile-url)?format=json 在这里，我使用了python Django框架和以下包 *python-social-auth *social-auth-app-django *social-auth-core 如何解决此问题？
浏览 15提问于2019-04-22得票数 0
我收到“颁发者名称与授权不匹配”错误，因为我的is4服务前面有一个ssl终止的负载均衡器(即颁发者是，授权是)。
在这种情况下我应该怎么做？dns名称相同，是https中的%s导致验证失败！
浏览 153提问于2019-12-02得票数 0
我使用IdentityServer4实现了一个授权服务器，使用Python实现了一个客户端应用程序，并尝试使用Authlib测试身份验证。我一个接一个地克服了这个错误，但是有一个我被困住了，我不知道为什么我会犯这个错误。下面是Python(客户端)端引发的异常：
usr/lib/python3/dist-packages/urllib3/connectionpool.py:999: InsecureRequestWarning: Unverified HTTPS request is being made to host '192.168.1.90'. Adding certi
浏览 12提问于2022-05-30得票数 0
回答已采纳
我们目前正在验证我们的会话和令牌超时设置，以排除可能的错误。我认为对于我们的用例，默认配置应该可以做到这一点。
我认为唯一令人担忧的值是“客户端登录超时”，我们将其设置为1分钟(如文档截图所示)。Documentation 声明:客户端登录是客户端在OIDC中完成授权码流的最长时间。
我读了，但我不明白...我猜文档副本是从redhat文档粘贴的(反之亦然)，但也没有详细的解释。
所以我的问题是:什么是“客户端登录超时”，它的一个好的默认值是什么？对我来说，一个完美的答案是从用户的角度描述工作流失败时的情况(比如用户在单击电子邮件验证链接之前喝了1分钟的咖啡，等等)。和/或指向进一步阅读的链接
浏览 3提问于2018-11-19得票数 3
回答已采纳
我正在编写一个应用程序，存在后登录在twitter使用fabric的用户详细信息。我有一个问题，身份验证失败，不会返回电子邮件'com.twitter.sdk.android.core.TwitterAuthException:授权失败。‘下面是代码
浏览 0提问于2016-10-19得票数 0
我在ASP.NET Core3.0上运行了一个现有的REST。它使用MVC过滤器根据头值执行授权检查，并在授权失败时返回错误，这样请求就不会传递给控制器。
现在，我正在试验gRPC，并尝试将该API移植到gRPC服务。但是，我没有看到任何明显的解决方案可以作为MVC过滤器的替代。
是否有什么方法可以实现类似的授权检查功能，也许可以使用
浏览 10提问于2019-09-25得票数 1
回答已采纳
尝试使用python请求登录到托管在login.microsoftonline.com后面的网站(认为这是一个Azure云部署) oauth2站点
我应该如何着手构建请求？
浏览 10提问于2016-08-03得票数 0
1回答
我有我的Oauth提供程序，它是使用库用php编写的。
我正在制作一个phonegap应用程序，在我的服务器上使用jsOauth库使用Oauth服务，我正在遵循中提供的步骤
但是，在请求access_token与接收到的请求令牌交换时，我从服务器处得到了错误。
签名验证失败:签名验证失败(签名基字符串为"GET&http%3A%2F%2Fapi.amishra.abc-dev.com%2Foauth%2Faccess_token.php&oauth_callback%3Dhttp%253A%252F%252Fwww.cd.com%26oauth_consumer_ke
浏览 4提问于2012-07-23得票数 0
我是api网关开发的新手，并试图集成lambda授权程序来保护api网关。我已经看过了如下所述的不同文档，但仍然不明白客户端是如何在请求中生成承载令牌的，以及lambda授权器如何验证此令牌？
https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html
https://github.com/awslabs/aws-apigateway-lambda-authorizer-blueprints/blob/master/blueprints/python/ap
浏览 3提问于2020-05-13得票数 0
回答已采纳
我正试图使Qt网络授权与Azure协同工作。我去了 -> Azure Active Directory ->应用程序注册，然后单击“新应用程序注册”并输入：
名称: QtNetworkAuthProject
应用程序类型:名称
重定向URI：
我将结果的应用程序ID复制到应用程序中，然后从获得URI
授权代码请求：
访问令牌请求：
第一部分似乎有效；网页打开并要求我对登录进行身份验证。但是，令牌请求似乎失败了。我的记录显示：
AzureWrapper::grant()+
setModifyParametersFunction(): st
浏览 0提问于2018-06-07得票数 0
我正在开发Azure的一个应用程序。服务器应该从密钥库中获取天蓝色地图的密钥。客户端使用websocket从服务器获取密钥。当我第一次在浏览器中运行服务器时，一切都很好(非常愚蠢)。它只是显示:升级是必需的(它应该显示)。在此之后，客户端与服务器连接得很好。我甚至可以关闭该选项卡与服务器之后，一切正常。
但是，如果没有这个奇怪的操作，websocket就会给出“WebSocket握手过程中的失败:错误:意外响应代码: 302”。
我不太明白发生了什么事。有人能帮忙吗？
浏览 2提问于2022-06-13得票数 0
1回答
如果对API网关发起了DDOS攻击，那么那些被资源策略拒绝的失败调用会被考虑到我的法案中吗?如果那些失败的调用占用API网关的带宽，并进行其他有效的调用，那么会被考虑到吗？
谢谢
浏览 1提问于2019-12-02得票数 1
2回答
加装处理令牌过期
、、、、
现在，我使用Retrofit从服务器的惠誉数据。问题是，我需要每1小时调用一次API来获得新令牌，到目前为止，im运行后台服务以在1小时到期之前获得新令牌，如果API响应因令牌过期而失败，则调用API令牌，而不是再次调用该方法。
我的问题是:在更新中是否存在处理令牌过期的内置方式？或者任何类似的东西。
浏览 1提问于2018-10-16得票数 0
回答已采纳
当我试图通过Terraform提供我的EC2实例时，我面临着一个问题。但是，为了调试该问题，我正在尝试解码编码的授权失败消息。
但是，当试图调用sts解码API时，我得到的是：
错误:调用AccessDenied操作时发生客户端错误:用户: xxx未被授权执行：(sts: DecodeAuthorizationMessage )
现在，我不知道我应该给我的IAM用户哪个特定的权限来解码这条消息？
更新：
浏览 3提问于2020-07-24得票数 8
回答已采纳
每当我从我的平台连接Azure平台&访问授权，得到一个错误，如下所示
授权失败，错误消息是'AADSTS900144:请求主体必须包含以下参数：'code‘。追踪ID: 0c2a6ce5-a127-491f-8 ef5-34b4b0b0f11a00相关ID: 5ae207ac-ff51-43da-92a6-0225372c55b1时间戳: 2020-10-06 11:19:33Z‘
类似地，直面作用域值exception.Refered链接
现在，如何获取代码值Azure平台？
浏览 2提问于2020-10-07得票数 0
我正在尝试创建一个Spotify应用程序(使用Python3.8和requests模块进行接口)。据我所知，授权代码流是这样工作的：
用户单击“授权/同意”，将其重定向到指定的URL (ex )。)I将code和state变量存储在数据库中供以后使用。当需要Spotify令牌时，我会发出适当的API请求，并在一小时后指定前面提到的code code令牌过期，因此如果需要另一个令牌，则可以使用refresh_token作为另一个令牌。
问题是，在用户需要重新访问授权页面之前，我只能获得两个令牌。我注意到不和根本没有这个问题。您授予对Spotify令牌的不和谐访问权限，并且再也不必看到该授权页面。
浏览 1提问于2021-01-09得票数 1
在签署并准备好blackberry应用程序构建后，我将构建上传到服务器。
现在，我尝试使用BB外部浏览器通过我的设备下载应用程序。
如果我点击链接，它会把我带到下载控件，但点击下载按钮，它会弹出一个对话框，告诉我下载失败，这会进一步导致一条消息：-
"909应用程序身份验证失败。HTTP错误401:未经授权“
我再次尝试准备构建，但没有帮助。签名过程已正确完成。
我也在使用新的签名密钥。
浏览 0提问于2012-03-30得票数 0
回答已采纳
我正在尝试从python脚本(boto3，授权)中获取使用Cognito的网站用户的会话令牌。 我的代码： boto3.set_stream_logger('botocore', level='DEBUG')
aws = AWSSRP(username=USERNAME, password=PASSWORD, pool_id=POOL_ID,
client_id=CLIENT_ID, pool_region=POOL_REGION)
tokens = aws.authenticate_user() 就这么简单。我有池ID和区域、客户端ID和
浏览 24提问于2019-12-23得票数 1
在Spring中，在RESTful API中记录失败的授权调度的最佳方法是什么，即在下面，如果用户没有管理角色，默认情况下，Spring不会记录访问此方法的失败尝试：
@PreAuthorize("hasAuthority('admin')")
@RequestMapping(value = "/getVersion", method = RequestMethod.GET)
public ResponseEntity<?> printVersion() {
logger.info("R
浏览 3提问于2017-03-21得票数 1
回答已采纳
1回答
我已经实现了CustomRoleProvider，它似乎工作得很好。然而，当授权失败时，我看到一个弹出式窗口，上面写着"Windows“，要求输入用户I和密码。我想做的是，当授权失败时，将用户重定向到错误页面。这是代码的片段。
当用户角色不是Admin时，它将显示一个弹出窗口。
[CustomAuthorize]
[Authorize(Roles="Admin")]
public ActionResult ManageTickets(ticketViewModel viewModel)
{
return View;
}
我也尝试过定制HandleUnauthorized
浏览 2提问于2014-06-06得票数 0
我经常在Rails应用程序中使用ActiveAdmin和CanCan时出错。错误是：
CanCan::AuthorizationNotPerformed in Admin::FindingsController#index
此操作失败了check_authorization，因为它没有authorize_resource。添加skip_authorization_check以绕过此检查。
我看了很多遍，但找不到一个似乎可行的解决方案。
浏览 8提问于2012-11-17得票数 4
1回答
我已将AWS API Gateway与AWS Cognito用户池集成。下面的curl命令起作用。
curl -X PUT -H "Authorization:<id token>" -d <json data> <https url>
但是，以下Angularjs $http.put会导致授权失败。AWS cloudwatch日志显示“用户未经授权”
$http.defaults.headers.common['Authorization'] = token
$http.put('https://<url>
浏览 0提问于2016-11-20得票数 0
1回答
GData请求令牌的问题
、、、
我们已经成功地使用GData库访问了用户的Google Docs。但是，当许多用户同时或连续登录我们的网站并授权我们的web应用程序时，我们会遇到问题。
下面是发生的事情：
第一个用户成功登录，通过OAuth授权我们的web应用程序，并能够添加标准(或谷歌电子表格)。
第二个用户在第一个用户添加题目后立即成功登录，然后webapp在授权时失败(未给出令牌。我尝试将其记入日志。)
第三个用户登录失败。
第四个用户能够登录，通过OAuth授权，并成功创建rubrics。
第五个用户能够登录，但像第二个用户一样，在授权时获得一个无效的令牌(未给出令牌。)
这份清单还在继续。结果是不可预测的。
下面是
浏览 0提问于2009-10-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
