Câu hỏi được gắn thẻ «restful-authentication»

Xác thực RESTful có nghĩa là gì và nó hoạt động như thế nào? Tôi không thể tìm thấy một cái nhìn tổng quan tốt về Google. Hiểu biết duy nhất của tôi là bạn vượt qua khóa phiên (ghi nhớ) trong URL, nhưng điều này có thể sai lầm …

745 rest  authentication  restful-authentication  rest-security 

Việc sử dụng các phiên trong API RESTful có thực sự vi phạm RESTfulness không? Tôi đã thấy nhiều ý kiến ​​đi theo hướng nào, nhưng tôi không tin rằng các phiên là RESTless . Theo quan điểm của tôi: xác thực không bị cấm đối với RESTfulness (nếu không …

491 session  rest  cookies  restful-authentication 

Tôi đang thiết kế một dịch vụ web RESTful cần được người dùng truy cập, mà còn các ứng dụng và dịch vụ web khác. Tất cả các yêu cầu đến cần phải được xác thực. Tất cả các giao tiếp diễn ra trên HTTPS. Xác thực người dùng sẽ …

117 web-services  authentication  rest  restful-authentication  client-certificates 

Tôi hiện đang phát triển REST-API được bảo vệ HTTP-Basic cho môi trường phát triển. Vì xác thực thực được thực hiện thông qua mã thông báo, tôi vẫn đang cố gắng tìm ra cách gửi hai tiêu đề ủy quyền. Tôi đã thử cái này: curl -i http://dev.myapp.com/api/users \ …

115 rest  curl  basic-authentication  access-token  restful-authentication 

Tôi đang xây dựng một API RESTful với Django và django-rest-framework . Như cơ chế xác thực, chúng tôi đã chọn "Xác thực mã thông báo" và tôi đã triển khai nó theo tài liệu của Django-REST-Framework, câu hỏi đặt ra là ứng dụng có nên gia hạn / thay …

115 django  rest  restful-authentication  django-rest-framework 

Tôi đang sử dụng nút với express + mongoose và cố gắng sử dụng passport.js với api yên tĩnh. Tôi tiếp tục nhận được ngoại lệ này sau khi xác thực thành công (tôi thấy url gọi lại trên trình duyệt): /Users/naorye/dev/naorye/myproj/node_modules/mongoose/lib/utils.js:419 throw err; ^ Error: passport.initialize() middleware not in …

103 node.js  express  mongoose  restful-authentication  passport.js 

Tôi đang làm việc để xây dựng một API RESTful cho một trong những ứng dụng mà tôi duy trì. Chúng tôi hiện đang tìm cách xây dựng nhiều thứ khác nhau vào đó yêu cầu quyền truy cập và bảo mật được kiểm soát nhiều hơn. Trong khi nghiên …

101 security  api  restful-authentication 

Đã đóng cửa . Câu hỏi này dựa trên ý kiến . Nó hiện không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để nó có thể được trả lời với các dữ kiện và trích dẫn bằng cách chỉnh sửa bài …

101 rest  restful-authentication  graphql 

Câu hỏi này đã có câu trả lời ở đây : Lưu trữ JWT trong trình duyệt ở đâu? Làm thế nào để bảo vệ khỏi CSRF? (5 câu trả lời) Đã đóng cửa 3 tháng trước . Với mục đích bảo mật REST API bằng JWT, theo một số …

101 security  cookies  local-storage  jwt  restful-authentication 

Tôi đã đọc về REST và có rất nhiều câu hỏi trên SO về nó, cũng như trên nhiều trang web và blog khác. Mặc dù tôi chưa bao giờ thấy câu hỏi cụ thể này được hỏi ... vì một số lý do, tôi không thể xoay quanh khái …

93 restful-authentication 

Tôi phải triển khai các dịch vụ web RESTful an toàn . Tôi đã thực hiện một số nghiên cứu bằng cách sử dụng Google nhưng tôi bị mắc kẹt. Các tùy chọn: TLS (HTTPS) + HTTP Cơ bản (pc1oad1etter) Thông báo HTTP OAuth hai chân một cách tiếp cận …

88 web-services  security  rest  oauth  restful-authentication