Na stronie https://code.google.com/apis/console zarejestrowałem aplikację, skonfigurowałem wygenerowany identyfikator klienta: i klucz tajny klienta w mojej aplikacji i próbowałem zalogować się w Google. Niestety dostałem komunikat o błędzie: Error: redirect_uri_mismatch The redirect URI in the...
Chcę skonfigurować uwierzytelnianie nazwy użytkownika i hasła dla mojej instancji MongoDB, aby każdy zdalny dostęp poprosił o podanie nazwy użytkownika i hasła. Wypróbowałem samouczek ze strony MongoDB i wykonałem następujące czynności: use admin db.addUser('theadmin',...
Mam nowe SPA z bezstanowym modelem uwierzytelniania przy użyciu JWT. Często jestem proszony o odesłanie OAuth w przypadku przepływów uwierzytelniania, takich jak proszenie mnie o wysyłanie „tokenów nośnika” dla każdego żądania zamiast prostego nagłówka tokena, ale myślę, że OAuth jest o wiele...
Jak wyjaśniłbyś laikowi przepływ pracy serializacji i deserializacji metod Passport. Dokąd się user.idudaje passport.serializeUser? Dzwonimy passport.deserializeUserzaraz po tym, gdzie pasuje do przepływu pracy? // used to serialize the user for the session passport.serializeUser(function(user,...
Konfiguruję podstawowe uwierzytelnianie na stronie php i znalazłem tę stronę w podręczniku php pokazującym konfigurację. Co oznacza „królestwo” tutaj w nagłówku? header('WWW-Authenticate: Basic realm="My Realm"'); Czy żądana jest strona
Kiedy budujesz aplikacje w stylu SPA przy użyciu frameworków takich jak Angular, Ember, React itp., Co ludzie uważają za najlepsze praktyki uwierzytelniania i zarządzania sesjami? Mogę wymyślić kilka sposobów rozważenia rozwiązania problemu. Traktuj to nie inaczej niż uwierzytelnianie za pomocą...
FBFriendModel.find({ id: 333 }, function (err, docs) { docs.remove(); //Remove all the documents that match! }); Powyższe wydaje się nie działać. Dokumenty wciąż tam są. Czy ktoś może to
Czy można wylogować użytkownika ze strony internetowej, jeśli korzysta on z podstawowego uwierzytelnienia? Sesja zabijania nie wystarczy, ponieważ po uwierzytelnieniu użytkownika każde żądanie zawiera dane logowania, więc użytkownik jest automatycznie logowany przy następnym dostępie do witryny...
Czy istnieją jakieś biblioteki uwierzytelniania użytkowników dla node.js? W szczególności szukam czegoś, co może wykonać uwierzytelnianie hasła dla użytkownika (przy użyciu niestandardowej bazy danych uwierzytelniania bazy danych) i powiązać tego użytkownika z sesją. Zanim napisałem bibliotekę...
W modelu formularzy uzywałem bieżącego zalogowanego użytkownika poprzez: Page.CurrentUser Jak uzyskać bieżącego użytkownika w klasie kontrolera w ASP.NET
W ASP.NET MVC możesz oznaczyć metodę kontrolera za pomocą AuthorizeAttribute: [Authorize(Roles = "CanDeleteTags")] public void Delete(string tagName) { // ... } Oznacza to, że jeśli aktualnie zalogowany użytkownik nie ma roli „CanDeleteTags”, metoda kontrolera nigdy nie zostanie...
Dzięki przepływowi „niejawnemu” klient (prawdopodobnie przeglądarka) otrzyma token dostępu po tym, jak właściciel zasobu (tj. Użytkownik) udzieli dostępu. Jednak przy przepływie „kodu autoryzacyjnego” klient (zazwyczaj serwer WWW) otrzymuje kod autoryzacyjny dopiero po tym, jak właściciel zasobu...
Kiedy serwer zezwala na dostęp za pośrednictwem podstawowego uwierzytelniania HTTP, czego oczekuje się w przeglądarce internetowej ? Ignorując przez chwilę przeglądarkę internetową, oto jak utworzyć żądanie autoryzacji podstawowej za pomocą curl: curl -u myusername:mypassword...
Chciałbym wiedzieć, jak Subversionzmienić nazwę, pod którą pojawiają się moje zmiany. Właśnie zaczynam używać Subversion. Obecnie używam go do kodu kontroli wersji na laptopie XP, gdzie zawsze jestem zalogowany pod imieniem mojej żony. Chciałbym, aby DB subversion wyświetlał zmiany pod moim...
Mam pytanie dotyczące poświadczeń HTTPS i HTTP. Załóżmy, że zabezpieczam adres URL za pomocą uwierzytelniania HTTP: <Directory /var/www/webcallback> AuthType Basic AuthName "Restricted Area" AuthUserFile /var/www/passwd/passwords Require user gooduser </Directory> Następnie uzyskuję...
Zawsze korzystałem z prawidłowego ciągu soli dla każdego wpisu podczas mieszania haseł do przechowywania danych. Na moje potrzeby przechowywanie soli w DB obok zaszyfrowanego hasła zawsze działało dobrze. Jednak niektóre osoby zalecają przechowywanie soli oddzielnie od bazy danych. Ich argumentem...
Patrzę na tę stronę, ale nie mogę pojąć, jak to zrobić, ponieważ nie działa. Muszę sprawdzić, czy bieżący użytkownik witryny jest zalogowany (uwierzytelniony) i próbuję: request.user.is_authenticated pomimo upewnienia się, że użytkownik jest zalogowany, zwraca tylko: > Jestem w stanie...
Chcę, aby użytkownicy w witrynie mogli pobierać pliki, których ścieżki są zasłonięte, więc nie można ich pobrać bezpośrednio. Na przykład chciałbym, aby adres URL był mniej więcej taki: http://example.com/download/?f=somefile.txt A na serwerze wiem, że wszystkie pliki do pobrania znajdują się w...
Próbuję użyć IIS Express z VS2010 do obsługi aplikacji Silverlight. Zmodyfikowałem plik applicationhost.config, aby umożliwić modyfikację odpowiednich ustawień konfiguracji. W moim pliku web.config mam następujące elementy: <location path=""> <system.webServer> <security>...
Dostałem dostęp do konsoli AWS do konta z uruchomionymi 2 instancjami, których nie mogę zamknąć (w trakcie produkcji). Chciałbym jednak uzyskać dostęp SSH do tych instancji, czy można utworzyć nowy Keypair i zastosować go do instancji, aby móc włączyć SSH? Uzyskanie istniejącego pliku pem dla pary...