TYPO3后端和前端身份验证的最高安全级别

文章/答案/技术大牛

发布

0回答

security、typo3、rsa

在TYPO3中，FE和BE身份验证有多种可能的安全级别。正如我注意到的，最大安全级别是"rsa"，但是使用的密钥大小是多少？正如一些专家建议的那样，使用最小2048位“如果你想保护你的数据20年，n的绝对最小大小是2048位左右……如果你在你的应用程序中负担得起，让n的长度为4096位，或者尽可能接近这个大小。”

浏览 13提问于2017-06-15得票数 0

回答已采纳

1回答

TYPO3哪个文件包含有用户登录的代码？

typo3

我有7.6.18版的TYPO3。注册后，我尝试使自动登录用户。我暂时不能这么做。就一个小问题。请告诉我，哪个文件包含来自fe_login表单的post数据(用户名、密码)处理程序的代码。我只是寻找文件发生的地方，得到的帖子数据，并使会话，所以用户登录。请救救我，任何人)

浏览 3提问于2017-05-23得票数 0

回答已采纳

1回答

如何为TYPO3 Extbase FE插件代码创建更高的优先级？

authentication、typo3、extbase、typo3-7.6.x、hybridauth

我即将为TYPO3 7 (LTS)编写自己的社交媒体登录扩展。与FE用户的连接已经建立起来，一切似乎都正常。该扩展提供了一个具有典型登录按钮的FE插件。我现在的问题是，登录代码运行到很晚(我猜在FE插件环境中)。所有其他网站部件(模板扩展等)与登录状态相关的信息仍然表示用户已被注销。只有在重新加载页面时，一切才能正常工作。

浏览 5提问于2018-01-12得票数 0

回答已采纳

1回答

TYPO3 Extbase: CSRF格式保护在前端非管理用户中失败

php、typo3、extbase

我已经为我的自定义TYPO3扩展(根据)实现了CSRF保护，它对未经身份验证的前端访问者和前端后端管理员都很好地工作。奇怪的是，如果非管理后端用户试图在前端插件中使用表单，则会引发错误：我使用TYPO3</e

浏览 5提问于2017-01-03得票数 5

1回答

有没有针对Type3的eu_ldap扩展的更新指南？

content-management-system、typo3、openldap、intraweb

我正在尝试模拟一个内部网内容管理系统，并为typo3安装了eu_ldap扩展。不幸的是，下载的指南已经过时了，当前的手册对打字错误3的初学者几乎没有什么用处。或者可以在typo3中创建用户，然后通过ldap进行身份验证，或者是否必须在操作系统上进行身份验证。我想建立一个内部网系统，并创建可以使用其他扩展创建资源的用户，但我也想结构化访问控制。简而言之，我不明白哪些功能是委托给扩展的，哪些功能必须在服务器端构造。目前，

浏览 2提问于2012-05-10得票数 0

回答已采纳

2回答

TYPO3 - be_users的tx_sv_authbase外部认证

authentication、typo3、typo3-4.5

我使用的是TYPO3 4.5，必须从外部源验证fe_users和be_users。但我不能让它为be_users工作。不应该完全一样吗？无论我返回200或真，我不能用我的分机登录。这是什么原因？有什么暗示吗？

浏览 3提问于2014-10-15得票数 0

回答已采纳

2回答

TYPO3 RTE样式表断开链接？

typo3、typoscript、typo3-7.6.x

我在我的页面TS配置中使用此typoscript将样式表添加到RTE：RTE.default.contentCSS =fileadmin/templates/css/rte_formats.css 我已经完美地使用了几次，但是我正在运行TYPO3 7.6.11的新服务器上工作，并且样式表没有链接。如果我检查RTE，css文件是链接在那里的，但链接是断开的。我不知道它是否相关，但在文件列表区域，如

浏览 7提问于2016-10-28得票数 0

1回答

TYPO3前端登录创建加密密码

mysql、security、authentication、typo3、frontend

对于我们的TYPO3 6.1.7网站之一来说，前端用户(sr_feuser_register)的密码以纯文本形式存储是至关重要的。在安装工具中，安全级别已设置为正常：但我仍然遇到以下问题：我看一下MySQL数据库:突然，纯文本密码被转换成加密

浏览 1提问于2014-09-10得票数 1

1回答

后端模块中的Typo3* TSFE*

typo3、typoscript、extbase、typo3-9.x

也许我是个彻头彻尾的盲人和笨蛋，但是我怎么才能在typo3 9.5的BE模块中访问TSFE呢？我想在后端模块中使用一些实际选择的网站的页面属性，但我不知道如何获得这一点，因为我上次使用它是在pi_based下。\TYPO3\CMS\Core\Utility\DebugUtility::debug( $GLOBALS['TSFE']->tmpl->setup['config.']['base

浏览 12提问于2019-04-16得票数 0

回答已采纳

1回答

TYPO3外部身份验证

asp.net、authentication、typo3

我们有一个TYPO3内容管理系统来管理用户基础，并作为各种用户特定信息的门户。我们也有一个单独的ASP.net C#应用程序用于图表可视化与许多相同的用户与单独的管理后端。希望摆脱登录部分ASP.net应用程序，并使用TYPO3会话身份验证。我们的想法是让用户能够单击其Typo3前端中的链接，并被定向到ASP.net应用程序，然后该应用程序可以通过Typo3会话进

浏览 15提问于2019-02-07得票数 0

1回答

具有多个步骤的Typo3后端登录服务

authentication、typo3

我正在尝试为typo3 后端实现一个2元素登录，以便通过移动App / Api进行身份验证。我尝试了一个使用getUser和authUser重写的auth服务，并在ext_tables.php中使用了我自己的登录模板，这对登录表单非常有用。但是，我需要多个视图/步骤： GeneralUtility::ma

浏览 3提问于2015-01-21得票数 1

回答已采纳

2回答

TYPO3 10.4前端未找到的新字段

typo3-10.x

这些字段在后端用户界面中可见，但在Typo3 10.4.x的前端中不可用。但是，同样的代码在Typo3 9.x前端和后端运行得很好。mapping { recordType = 还有什么好找的吗？

浏览 4提问于2020-09-29得票数 1

回答已采纳

2回答

RequireJS回调在Typo3中未调用

javascript、php、typo3、requirejs、typo3-extensions

我们正在为一个更大的大学网站开发一个Typo3扩展，并且很难获得使用RequireJS在前端运行的自定义JavaScript代码。当我们尝试使用RequireJS加载依赖项时，甚至连一个简单的示例都无法工作。- ext_localconf.phpList.html： <html xmlns:f="http:/

浏览 5提问于2020-12-20得票数 1

回答已采纳

1回答

TYPO3:在动作控制器中，如何判断一个动作是在后台执行还是在前端执行？

typo3、extbase

假设在前端和后端都使用了相同的action，或者假设我在initializeAction中需要不同的行为用于前端和后端，如何检查该action是从后台调用还是从前端调用？顺便说一句，我使用的是extbase和TYPO3 6.1.0。

浏览 0提问于2013-05-11得票数 1

回答已采纳

1回答

rest API，防止绕过Apigee的IP源控

java、api、security、ip、apigee

我们的所有客户端现在应该使用Apigee调用我们的API，而不是直接在我们的服务器上调用我们的服务。public class OurFilter implements Filter我的问题是这有多安全。人们能不能在他们的http请求中添加一个头，然后成功地直接调用我们

浏览 2提问于2016-01-23得票数 0

2回答

typo3太慢了，可能是什么原因？

typo3、typo3-7.6.x

我使用了一个ubuntu14.04ltsvserver，有2个vcore和4GB内存(仅使用了200 4GB)cpu使用率2% ram使用率200 cpu其typo3 7.6.4 谢谢

浏览 6提问于2016-09-16得票数 0

回答已采纳

2回答

TYPO3 v10 -使用eID_include中的上下文API获取feUser对象

php、typo3、typo3-9.x、typo3-10.x

我使用并需要为V10更新的代码当使用以下代码(随机)控制器时，上下文将给出正确的登录feUser对象。user = $context->getAspect('frontend.user');在eID_include类中使用相同的代码时

浏览 2提问于2020-05-06得票数 3

2回答

有没有办法在前端添加typo3* be历史中可见的记录更改？*

typo3、typo3-8.x

我有前端控制器，可以编辑数据库中的记录。我想知道是否有任何方法可以在typo3后端历史记录中添加有关该更改的信息？ ? 我试着用typo3/cms/typo3/sysext/backend/Classes/History/RecordHistory.php 我也检查了typo3/cms/typo3/sysext/core&#

浏览 14提问于2019-08-26得票数 0

回答已采纳

1回答

使用Office.js访问令牌作为后端的授权

microsoft-graph-api、office-js、outlook-web-addins

我正在开发一个Outlook外接程序，它由一个React前端和一个dotnet核心后端服务组成。我使用Office.js库检索一个访问令牌。Office.context.mailbox.getCallbackTokenAsync({isRest: true}, async (result:Office.AsyncResult<string>) => { 访问令牌被发送到后端服务，并用于检索Graph访问和刷新令牌。我的问题是，在从插件前端到<

浏览 3提问于2019-09-26得票数 1

0回答

对TYPO3数据库中的用户密码进行加密

security、typo3

为TYPO3前端和后端用户存储密码的最安全选项是什么？使用哪种加密算法？

浏览 7提问于2017-06-16得票数 1

回答已采纳

点击加载更多