Auf der Website https://code.google.com/apis/console habe ich meine Anwendung registriert, die generierte Client-ID und das Client-Geheimnis für meine App eingerichtet und versucht, mich bei Google anzumelden. Leider habe ich die Fehlermeldung bekommen: Error: redirect_uri_mismatch The redirect...
Ich möchte die Authentifizierung von Benutzername und Kennwort für meine MongoDB-Instanz einrichten, damit bei jedem Remotezugriff nach Benutzername und Kennwort gefragt wird. Ich habe das Tutorial von der MongoDB-Site ausprobiert und Folgendes ausgeführt: use admin db.addUser('theadmin', '12345');...
Ich habe ein neues SPA mit einem zustandslosen Authentifizierungsmodell mit JWT. Ich werde oft gebeten, OAuth für Authentifizierungsabläufe zu verweisen, z. B. mich zu bitten, für jede Anforderung "Bearer-Token" anstelle eines einfachen Token-Headers zu senden, aber ich denke, dass OAuth viel...
Wie würden Sie einem Laien den Workflow der Serialisierungs- und Deserialisierungsmethoden von Passport erklären? Wohin geht das user.id, nachdem passport.serializeUseres gerufen wurde? Wir rufen passport.deserializeUsergleich danach an, wo passt es in den Workflow? // used to serialize the user...
Was glauben die Leute beim Erstellen von Anwendungen im SPA-Stil mit Frameworks wie Angular, Ember, React usw. als Best Practices für die Authentifizierung und das Sitzungsmanagement? Ich kann mir ein paar Möglichkeiten vorstellen, wie ich das Problem angehen könnte. Behandeln Sie es nicht anders...
Ich richte die Basisauthentifizierung auf einer PHP-Site ein und habe diese Seite im PHP-Handbuch gefunden, das die Einrichtung zeigt. Was bedeutet "Realm" hier in der Kopfzeile? header('WWW-Authenticate: Basic realm="My Realm"'); Wird die Seitenseite
FBFriendModel.find({ id: 333 }, function (err, docs) { docs.remove(); //Remove all the documents that match! }); Das obige scheint nicht zu funktionieren. Die Aufzeichnungen sind noch da. Kann jemand
Ist es möglich, Benutzer von einer Website abzumelden, wenn er die Basisauthentifizierung verwendet? Das Beenden einer Sitzung reicht nicht aus, da jede Anforderung nach der Authentifizierung des Benutzers Anmeldeinformationen enthält, sodass der Benutzer beim nächsten Zugriff auf die Site mit...
Gibt es vorhandene Benutzerauthentifizierungsbibliotheken für node.js? Insbesondere suche ich nach etwas, das die Kennwortauthentifizierung für einen Benutzer (unter Verwendung einer benutzerdefinierten Backend-Authentifizierungsdatenbank) durchführen und diesen Benutzer einer Sitzung zuordnen...
In einem Formularmodell habe ich den aktuell angemeldeten Benutzer abgerufen durch: Page.CurrentUser Wie erhalte ich den aktuellen Benutzer in einer Controller-Klasse in ASP.NET
In ASP.NET MVC können Sie eine Controller-Methode AuthorizeAttributewie folgt markieren : [Authorize(Roles = "CanDeleteTags")] public void Delete(string tagName) { // ... } Dies bedeutet, dass die Controller-Methode niemals aufgerufen wird, wenn sich der aktuell angemeldete Benutzer nicht in der...
Mit dem "impliziten" Fluss erhält der Client (wahrscheinlich ein Browser) ein Zugriffstoken, nachdem der Ressourcenbesitzer (dh der Benutzer) Zugriff gewährt hat. Mit dem Ablauf "Autorisierungscode" erhält der Client (normalerweise ein Webserver) jedoch erst einen Autorisierungscode, nachdem der...
Welche Erfahrung wird in einem Webbrowser erwartet, wenn ein Server den Zugriff über die grundlegende HTTP-Authentifizierung zulässt ? Wenn Sie den Webbrowser für einen Moment ignorieren, können Sie wie folgt eine grundlegende Authentifizierungsanforderung erstellen mit curl: curl -u...
Ich möchte wissen, wie ich Subversionden Namen ändern kann, unter dem meine Änderungen angezeigt werden. Ich fange gerade an zu benutzen Subversion. Ich verwende es derzeit zur Versionskontrolle von Codes auf einem XP-Laptop, auf dem ich immer unter dem Namen meiner Frau angemeldet bin. Ich...
Ich schaue mir diese Website an , kann aber anscheinend nicht herausfinden, wie das geht, da es nicht funktioniert. Ich muss überprüfen, ob der aktuelle Site-Benutzer angemeldet (authentifiziert) ist, und versuche: request.user.is_authenticated Obwohl sichergestellt ist, dass der Benutzer...
Ich habe eine Frage zu den Anmeldeinformationen für die HTTPS- und HTTP-Authentifizierung. Angenommen, ich sichere eine URL mit HTTP-Authentifizierung: <Directory /var/www/webcallback> AuthType Basic AuthName "Restricted Area" AuthUserFile /var/www/passwd/passwords Require user...
Ich habe immer eine richtige Salt-Zeichenfolge pro Eintrag verwendet, wenn Kennwörter für die Datenbankspeicherung gehasht wurden. Für meine Bedürfnisse hat das Speichern des Salt in der Datenbank neben dem Hash-Passwort immer gut funktioniert. Einige Leute empfehlen jedoch, das Salz getrennt von...
Ich versuche, IIS Express mit VS2010 zum Hosten einer Silverlight-Anwendung zu verwenden. Ich habe meine Datei applicationhost.config geändert, um die richtigen Konfigurationseinstellungen ändern zu können. Ich habe Folgendes in meiner web.config: <location path="">
Ich möchte, dass Benutzer auf der Website Dateien herunterladen können, deren Pfade verdeckt sind, damit sie nicht direkt heruntergeladen werden können. Zum Beispiel möchte ich, dass die URL ungefähr so lautet: http://example.com/download/?f=somefile.txt Und auf dem Server weiß ich, dass sich...
Ich habe AWS Console Zugriff auf ein Konto mit zwei laufenden Instanzen erhalten, die ich (in der Produktion) nicht herunterfahren kann. Ich möchte jedoch SSH-Zugriff auf diese Instanzen erhalten. Ist es möglich, ein neues Schlüsselpaar zu erstellen und es auf die Instanzen anzuwenden, damit ich...