swift关于身份验证问题的状态代码401
Swift是一种开发iOS、macOS、watchOS和tvOS应用程序的编程语言。它是一种安全、快速和高效的语言，由苹果公司开发并于2014年发布。Swift提供了一种简洁的语法和强大的功能，使开发人员能够轻松构建各种应用程序。
关于身份验证问题的状态代码401是HTTP状态代码之一，表示未经授权。当客户端尝试访问需要身份验证的资源时，服务器会返回401状态代码，提示客户端需要提供有效的身份验证凭据才能访问该资源。
401状态代码通常与身份验证框架一起使用，例如基本身份验证或令牌身份验证。客户端可以通过在请求头中包含适当的身份验证凭据来解决此问题，例如用户名和密码或访问令牌。
以下是一些与身份验证相关的腾讯云产品和产品介绍链接地址：
- 腾讯云访问管理（CAM）：CAM是一种身份和访问管理服务，可帮助您管理用户、权限和资源访问。它提供了身份验证、访问控制和资源管理等功能。了解更多信息，请访问：https://cloud.tencent.com/product/cam
- 腾讯云API网关：API网关是一种全托管的API服务，可帮助您构建、发布、维护和安全管理API。它支持身份验证和访问控制，以确保只有经过授权的用户可以访问API。了解更多信息，请访问：https://cloud.tencent.com/product/apigateway
请注意，以上提到的腾讯云产品仅作为示例，您可以根据具体需求选择适合的产品和服务。
相关·内容
1回答
Spring安全oauth2登录/ spring云网关使用XHR发送302
java、spring-security-oauth2、spring-cloud-gateway
我正在开发一个带有BFF的SPA应用程序，它使用spring云网关配置为具有spring安全性的oauth2客户端和作为授权服务器的keycloak服务器。我做了一个经典的spring安全配置：
@Configuration
@EnableWebFluxSecurity
public class SecurityConfiguration {
@Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
http.authorizeExchange
浏览 15提问于2022-11-11得票数 0
1回答
我可以在SPA中使用资源所有者密码流吗？
oauth-2.0、jwt、single-page-application、identityserver4、openid-connect
我试图在我的解决方案中实现身份验证/授权。我在API网关、“前端后端”服务和SPA (React + Redux)下有很多后端服务(包括身份服务)。我读过关于OAuth2.0/OpenIdConnect的文章，我不明白为什么我不应该使用资源所有者密码流？
客户端(前端服务器的后端)是绝对可信的，我只需将用户登录/密码发送到服务器，然后将其转发给身份服务器，接收访问令牌&刷新令牌，并将刷新令牌存储在内存(session、Redis等)中，并将访问令牌发送到SPA，SPA将其存储在本地存储中。如果SPA将发送带有过期访问令牌的请求，服务器将使用刷新令牌请求一个新请求，并使用新的访问令牌将请
浏览 0提问于2018-07-06得票数 7
回答已采纳
1回答
Spring @EnableResourceServer与@EnableOAuth2Sso
java、spring、spring-security、spring-cloud、rest-security
到目前为止，我阅读的大多数教程都是在API网关上使用@EnableOAuth2Sso而不是@EnableResourceServer。有什么不同吗？相比之下，OAuth2Sso所做的是什么呢？
详细信息：--我正在为基于春季的微服务和单页面应用程序实现安全/底层体系结构。有一段时间，虽然我们没有安全要求，但温泉浴场直接在不同的主机(CORS派对)上开放微服务。
现在，我将使用spring-oauth和spring-zuul添加一层安全性和网关模式。所以我有一个@EnableAuthorizationServer的服务(uaa-服务)和一个@EnableZuulProxy & @Enab
浏览 1提问于2017-03-21得票数 40
4回答
“私有”REST API的安全性
api、authentication、rest、oauth-2.0
我目前正在开发一个web应用程序，它现在由一个前端组成，该前端使用我们编写的REST API显示数据并与之交互。唯一会使用API的是我们的前端网站，以及我们将开发的移动应用程序。
我读了很多关于OAuth是如何保护应用程序接口的理想机制的文章，在这一点上，我开始对它的工作原理有了很好的理解。
我的问题是--既然我从来没有授权第三方客户端访问我的应用程序接口，那么OAuth真的是必要的吗？有什么理由它是有利的吗？此外，因为后端只是API，所以没有供用户进行身份验证的网关(例如，如果您正在使用Twitter API编写应用程序，当用户进行身份验证时，他们将被定向到Twitter页面以授予访问权限，
浏览 1提问于2012-02-15得票数 22
1回答
OAUTH 2赠款类型的澄清
android、ios、api、oauth-2.0
一直在读一些关于OAUTH2的文章。
所以..。
授权代码授予：是为希望通过第三方应用程序访问我的应用程序/API的用户提供的。一个用户想通过Flicker访问我的照片打印API。在这种情况下，Flicker将对我的服务器执行所有重定向和OAUTH2流。提供了访问令牌，第三方应用程序可以根据需要使用我的API。应用程序开发人员需要注册才能获得客户端id和客户端机密。
隐式：与上面一样，除了移动/应用程序之外，没有后端服务器来保护客户端的机密。移动应用程序将处理重定向和OAUTH2流。提供了访问令牌，第三方应用程序可以根据需要使用我的API。不支持刷新令牌。应用程序开发人员需要注册才能获
浏览 4提问于2016-10-10得票数 0
2回答
API网关lambda授权器自定义状态码
amazon-web-services、aws-lambda、aws-api-gateway
我有一个关于API网关授权器和lambda函数的问题。
我的方案如下:我在AWS API Gateway中有一个已启用授权的资源。授权程序调用一个lambda函数，如果用户未被授权，该函数会将用户重定向到另一个URL。
因此，基本上我希望自定义授权器，使其返回302而不是401/403/500状态码。你知道这是否可能吗？
我知道在网关的集成阶段使用lambda函数可以让我定制响应。那么这个特殊的场景呢？
谢谢。
浏览 2提问于2017-08-08得票数 5
1回答
使用Auth0的springboot引导API
spring-boot、auth0
我们正在尝试使用auth0进行spring引导应用程序身份验证。在auth0.com中创建常规Web应用程序和机器到机器应用程序，并在用户管理下添加用户。目的是让登录API对用户进行身份验证，并在成功的身份验证之后获得访问令牌。使用访问令牌(作为承载令牌)访问spring-boot应用程序的其他API。
在auth0.com中，我们在Machine应用程序配置下提供了正确的登录和回调urls。
在生成承载令牌时，除了client_id、client_secret之外，我们还提供了grant_type (as client_credentials)、code和scope (openid prof
浏览 3提问于2022-06-10得票数 0
2回答
关于OpenID连接、Saml和OAuth的问题
oauth-2.0、openid-connect、saml-2.0
我们目前的产品支持SAML和基于Oauth2.0的authentication.Customer有Azure，需要使用开放ID连接进行身份验证。
身份验证将主要用于Api调用，客户系统将在其中调用我们产品中的API。
下面是问题--我们是否可以使用SAML在webservices中进行身份验证--在产品中需要哪些更改才能将其从Oauth2.0升级到基于开放ID的身份验证。
浏览 4提问于2020-02-12得票数 1
1回答
使用刷新令牌作为给客户端的唯一外部访问令牌
oauth-2.0、jwt、microservices、fastapi、refresh-token
我现在正在实现一种基于微服务的架构。我在我的 (用于身份验证和授权的微服务)中使用UsersService来生成令牌，并在其他每个微服务中使用基本的JWT验证工具，以确保JWT是合法的(包括对每个微服务上被撤销的令牌的直接访问)。
目前，我正在使用建议的体系结构，提供访问和刷新令牌。
我考虑的是不直接向客户端公开JWT访问令牌，而是实现一个API网关，该网关将在每个请求上将刷新令牌转换为JWT。然后将JWT传递给内部微服务，以确保内部安全。
为此，客户端只需要访问刷新令牌，因为常规的JWT(寿命非常短)只用于身份验证和授权用户内部的。我计划在这些JWT中包含所有权限和范围信息，而刷新令牌将只有
浏览 4提问于2021-12-22得票数 1
回答已采纳
1回答
春季OAuth2中的身份验证类型:如何通过用户凭据进行身份验证？
oauth-2.0、spring-security-oauth2
我目前正在尝试使用Security实现OAuth2身份验证的web服务(API)。据我所知，给定用户、客户端应用程序和服务器，身份验证过程如下：
用户通过客户端从服务器请求资源
客户端从服务器检索请求令牌。
服务器使用临时请求令牌和重定向URL进行响应
客户端加载网页(重定向URL)，并允许用户输入凭据以验证请求令牌。表单输入被发送到服务器，客户端不知道输入。
服务器将使用授权代码进行应答，授权代码将传递给客户端。
客户端使用授权代码检索访问令牌(如果请求，还可以选择刷新令牌)。
用户将访问令牌交给客户端
客户端使用访问令牌检索请求的资源。
在Sprin
浏览 0提问于2016-03-01得票数 2
回答已采纳
1回答
托管在Amazon上的微服务应用程序中的用户身份验证
amazon-web-services、authentication、architecture、microservices、amazon-cognito
我正在构建基于微服务架构的web应用程序。目前，我正在考虑几种用户身份验证流的方法。我预测了以下示例用户角色：
admin -能够创建内容、上传文件等(管理帐户只能由另一个管理员创建)
未经授权的用户-可以查看内容
授权用户-可以评论内容
以下是到目前为止我是如何考虑身份验证流的：
身份验证服务-具有用户凭据和权限的数据库访问权限
api网关-从用户检索请求，检查用户是否登录(即用auth服务验证OAuth2访问令牌)，并根据用户请求(使用一些基本用户信息附加JWT令牌)将流传输到其他服务。
另一个服务--只接受来自api网关的请求，并信任来自JWT令牌的用户数
浏览 3提问于2017-03-27得票数 4
1回答
使用身份服务器的访问令牌访问AWS API网关
aws-api-gateway、identityserver4、amazon-cognito、identityserver3
我们使用身份服务器实现身份服务器。
或
用户将从身份服务器进行身份验证并获取访问令牌。我们在api网关中开发了一些api。只是想知道在api网关中实现身份验证/授权的常见做法是什么。我们更愿意使用API网关中标识服务器上的现有访问令牌。
浏览 0提问于2018-09-18得票数 2
3回答
对于使用错误凭据执行的登录请求，REST应该返回什么状态代码？
rest、authentication、httpresponse
对于HTTP状态代码的含义，我已经找到了许多答案和解释。我的问题是关于登录端点的POST请求，例如询问用户名和密码，以及提供不正确的用户名和密码的场景。
一些想法：
400坏响应我认为这段代码不合适，因为它说请求在语法上是不正确的，服务器也不理解，这里的情况并非如此。登录数据在语义上是不正确的。
401未经授权的在这里是棘手的部分对我。如果401只能发生在需要认证头的请求上，那么这是不正确的。但是，如果401可以发生在所有请求上，这些请求都需要身份验证(无论是作为标头还是在正文中)，那么401就是候选的。
403禁止访问通常，如果用户已经通过身份验证并已为系统所知，但请求的资源是不允许访问的，
浏览 7提问于2017-07-27得票数 24
回答已采纳
1回答
两个不同的OWIN应用程序可以授权一个OAuth2承载访问令牌吗？
asp.net、asp.net-web-api、oauth、asp.net-identity、owin
我有两个Web：
Identity API。它实现了身份认证、用户注册和OAuth客户端注册与认证。
Product 。一组用于我的业务的RESTful API。
我使用标识API对资源所有者(即具有user+password凭据的用户)进行身份验证，以使用OAuth2 OWIN中间件获取承载令牌。
我的问题是，一旦我从Identity API获得访问令牌，我想使用它来授权对Product 的请求。
这两个API都在访问同一个数据库，而且现在都在同一台机器上。
当我尝试对Product 执行请求时，我会得到作为响应消息的"Authorization has been d
浏览 10提问于2015-12-01得票数 6
1回答
为PHP应用程序选择正确的OAuth2授予类型
php、rest、oauth-2.0
我正在构建一个非常典型的web应用程序产品。它将来可能会有相应的移动应用程序。我正在使用REST从头开始构建它，该API使用OAuth2进行保护。我已经启动了OAuth2，并且能够使用各种授权类型成功地连接起来。
我有点困惑的是，在实际的web应用程序中，应该使用什么样的授权类型。以下是我的想法：
公共API访问
在用户登录到web应用程序之前，用户注册和密码重置等都需要一些API访问。我正在考虑使用client_credientials授权类型。一个简单的客户端id和秘密验证，作为访问令牌的回报。
但是，似乎完全没有必要为每个公共请求或甚至每个会话请求访问令牌。似乎更有意义的是，只要生成一个
浏览 2提问于2013-09-04得票数 3
回答已采纳
1回答
哪些安全控制应该在API网关中，哪些在What服务中？
web-service、api、api-gateway
如今，new服务被大量使用，一种“新”类型的产品正在大行其道: API网关。该解决方案被发布到Internet上，接收来自外部各方和移动应用程序对the服务的请求，做一些安全性(身份验证、授权、一些产品进行输入验证、XML和JSON安全性等)。然后将请求传递给内部webservice。
在API网关中应该执行哪些安全控制，在web服务中应该执行哪些安全控制？
例如,
应在何处对投入进行验证？
认证？
授权？业务逻辑安全？
此外，今天有人问我，我们是否应该在DMZ和内部总线中设置web应用程序之间的API网关……我回答说，在这个场景中，所有需要的安全性都应该由web应用程序来执行，所以API不是
浏览 0提问于2016-09-03得票数 3
4回答
HTTP身份验证和OAuth 2.0相同吗？
authentication、oauth、oauth-2.0、basic-authentication
一个供应商API文档提到他们的API调用需要使用HTTP身份验证方案，即用户:密码Base64编码，但是他们的令牌API (登录等效)文档提到"..this服务实现OAuth 2.0 -资源所有者密码和凭据授予“
HTTP基本身份验证是否与OAuth不同？
浏览 4提问于2017-07-31得票数 7
回答已采纳
1回答
谷歌Rest Api不工作
google-api、google-oauth、google-search-console、google-api-webmasters
我一直试图使用google来将google网站管理员集成到我的系统中。
在浏览了它的文档之后，我可以配置所有的OAuth键和客户端id，所以当我使用able时，我在那里得到了所需的回复。
就在那里我得到了这样的网址：
{YOUR_API_KEY}
我在YOUR_API_KEY中提供了客户端密钥，但是当我在浏览器中点击url时，我得到了以下错误：
{
"error": {
"errors": [
{
"domain": "global",
"reason": "required&#
浏览 3提问于2018-01-02得票数 0
1回答
推荐的向OpenId连接上下文中的资源服务器传递用户信息(id令牌)的方法
spring-boot、spring-security、openid-connect
在具有下列服务的情况下：
API /OIDC客户端:连接到外部OpenId连接提供程序(获取访问、刷新和id令牌)，并充当代理使用访问令牌(授权代码流)将请求转发给其他服务
几个资源服务器、传入请求由API网关处理，并包含访问令牌(用于验证，使用OIDC提供程序公开的密钥)
我正在使用SpringSecurity5.2 Oauth2客户机/资源服务器库。
使所有资源服务器服务都知道用户信息(包括在API令牌中)的推荐安全方法是什么。
我正在评估几种选择：
将id_token包含在发送到服务的请求中。然后，每个服务都可以验证令牌(在过滤器中)。
使API网关充当令牌颁发者
浏览 0提问于2020-02-21得票数 0
1回答
Web :授权或/和身份验证
api、authentication、oauth、authorization、hmac
我创建了asp.net web项目。我需要添加授权或/和身份验证。我读过很多关于OAuth、SAML、JWT、HMAC等的文章，每次我看到作者都强调OAuth不是身份验证，您需要将authN与authZ区别开来。我有点困惑，因为我不明白：
当我需要使用身份验证(SSO，登录/密码)和何时授权(OAuth，令牌)的API？
HMAC、JWT是用于授权还是用于身份验证？因为它们是经过签名的，所以我可以将userid添加到此令牌中，使用类似于用户标识符。
authN工作流和authZ工作流有什么真正的区别？
浏览 7提问于2015-10-14得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
