Perguntas com a marcação «authorization»

Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 2 anos . Ao projetar uma API ou serviço REST, existem práticas …

828 wcf  security  rest  authorization  rest-security 

Qual é a diferença no contexto de aplicativos da web? Eu vejo muito a abreviação "auth". Significa autenticação de autenticação ou autenticação ? Ou são os dois?

626 security  authorization  authentication 

Em termos muito simples, alguém pode explicar a diferença entre o OAuth 2 e o OAuth 1? O OAuth 1 está obsoleto agora? Deveríamos estar implementando o OAuth 2? Não vejo muitas implementações do OAuth 2; a maioria ainda usa o OAuth 1, o que me faz duvidar que o …

604 oauth  oauth-2.0  authorization 

Estou tentando criar um atributo de autorização personalizado no ASP.NET Core. Nas versões anteriores, era possível substituir bool AuthorizeCore(HttpContextBase httpContext). Mas isso não existe mais no AuthorizeAttribute. Qual é a abordagem atual para criar um AuthorizeAttribute personalizado? O que estou tentando realizar: estou recebendo um ID de sessão na Autorização …

428 c#  asp.net  authorization  asp.net-core  asp.net-core-mvc 

No ASP.NET MVC, você pode marcar um método de controlador com AuthorizeAttribute, assim: [Authorize(Roles = "CanDeleteTags")] public void Delete(string tagName) { // ... } Isso significa que, se o usuário conectado no momento não estiver na função "CanDeleteTags", o método do controlador nunca será chamado. Infelizmente, para falhas, AuthorizeAttributeretorna HttpUnauthorizedResult, …

265 asp.net-mvc  authentication  authorization 

Eu sou novato em python e usando Python Flask e gerando serviço de API REST. Quero verificar o cabeçalho de autorização enviado ao cliente. Mas não consigo encontrar uma maneira de obter o cabeçalho HTTP no balão. Qualquer ajuda para obter autorização de cabeçalho HTTP é apreciada.

199 python  http  flask  http-headers  authorization 

Estou aprendendo Apigility ( Apigility docu -> Tutorial de serviço REST ) e tentando enviar uma solicitação POST com autenticação básica via cURL: $ curl -X POST -i -H "Content-Type: application/hal+json" -H "Authorization: Basic YXBpdXNlcjphcGlwd2Q=" http://apigilityhw.sandbox.loc/status YXBpdXNlcjphcGlwd2Q=é a cadeia codificada de base 64 com minhas credenciais apiuser:apipwd. As credenciais são …

161 http  curl  authorization  basic-authentication  apigility 

Estou escrevendo um JACCprovedor. Ao longo do caminho, isso significa implementar a PolicyConfiguration. O PolicyConfigurationresponsável por aceitar informações de configuração do servidor de aplicativos, como quais permissões são atribuídas a quais funções. Isso é para que Policymais tarde possa tomar decisões de autorização quando for entregue informações sobre o usuário …

154 security  jakarta-ee  glassfish  authorization  jacc 

Eu tenho um Nexus 4 com Android 4.3 e estou tentando conectar o dispositivo a um computador com Windows 7 de 64 bits. Eu instalei os drivers mais recentes e a adbversão mais recente. Acho que tentei quase tudo e ainda recebo a seguinte mensagem: C:\Program Files (x86)\Android\sdk\platform-tools>adb devices List …

153 android  authorization  adb  nexus-4  android-4.2-jelly-bean 

Eu queria saber se é aceitável colocar dados personalizados em um cabeçalho de autorização HTTP. Estamos projetando uma API RESTful e podemos precisar de uma maneira de especificar um método personalizado de autorização. Como exemplo, vamos chamá-loFIRE-TOKEN autenticação. Algo assim seria válido e permitido de acordo com as especificações: Authorization: …

124 http  rest  header  authorization 

Preciso controlar o acesso às visualizações com base nos níveis de privilégio dos usuários (não há funções, apenas níveis de privilégio para os níveis de operação CRUD atribuídos aos usuários) no meu aplicativo MVC 4. Como um exemplo; abaixo do AuthorizeUser será meu atributo personalizado e preciso usá-lo assim: [AuthorizeUser(AccessLevels="Read …

121 asp.net-mvc-4  authorization  custom-attributes 

Estou lendo vários recursos (livros e respostas do SO) sobre autorização no WebApi. Suponha que eu queira adicionar um atributo personalizado que permite o acesso apenas para determinados usuários: Caso 1 Já vi essa abordagem de substituição OnAuthorization , que define a resposta se algo estiver errado public class AllowOnlyCertainUsers …

113 asp.net  authorization  asp.net-web-api 

Eu tenho um site MVC webapi que usa autenticação OAuth / token para autenticar solicitações. Todos os controladores relevantes têm os atributos corretos e a autenticação está funcionando bem. O problema é que nem todas as solicitações podem ser autorizadas no escopo de um atributo - algumas verificações de autorização …

98 c#  asp.net-mvc  authorization 

Tenho um URI de solicitação e um token. Se eu usar: curl -s "<MY_URI>" -H "Authorization: TOK:<MY_TOKEN>" etc., recebo 200 e vejo os dados JSON correspondentes. Então, eu instalei as requisições e quando tento acessar este recurso recebo um 403 provavelmente porque não conheço a sintaxe correta para passar esse …

98 python  get  authorization  token  python-requests 

Eu gostaria de adicionar autorização a um controlador, para várias funções de uma vez. Normalmente seria assim: [Authorize(Roles = "RoleA,RoleB,RoleC")] public async Task<ActionResult> Index() { } Mas eu armazenei minhas funções em constantes, uma vez que elas podem mudar ou ser estendidas em algum ponto. public const RoleA = "RoleA"; …

97 c#  asp.net-mvc  authorization