authentication

Socket.IO Uwierzytelnianie

Próbuję użyć Socket.IO w węźle.js, i staram się umożliwić serwerowi nadanie tożsamości każdemu z Socket.IO klientów. Poniewa ... się za pośrednictwem Socket.IO 2) uwierzytelnić, kim mówią, że są (Jestem obecnie używam Express, jeśli to ułatwia sprawę)

Autoryzacja i uwierzytelnianie REST API (web + mobile)

Czytałem o oAuth, Amazon REST API, HTTP Basic / Digest i tak dalej, ale nie mogę dostać tego wszystkiego do "jednego kawałka" ... hasło są przesyłane) i po prostu HTTP na każdym innym? Czy to nie jest problem w tym przykładzie hasło chroniące usługę REST?

jak zaimplementować login auth w node.js

Mam uruchomiony serwer węzła: var server=http.createServer(function(request, responsehttp) { if (request.method == 'POS ... wać, Jak mogę napisać ten moduł logowania, który może utrzymać uwierzytelnianie logowania poprawnie dla każdego użytkownika .

Jak wylogować użytkownika ze strony internetowej przy użyciu podstawowego uwierzytelniania?

Czy możliwe jest wylogowanie użytkownika ze strony internetowej, jeśli używa on podstawowego uwierzytelniania? Zabijanie ses ... Do tej pory jedynym rozwiązaniem jest zamknięcie przeglądarki, ale nie jest to dopuszczalne z punktu widzenia użyteczności.

Dlaczego w OAuth2 jest przepływ "kodu autoryzacyjnego", skoro przepływ "Ukryty" działa tak dobrze?

Z przepływem "Implicit" klient (prawdopodobnie przeglądarka) otrzyma token dostępu po tym, jak właściciel zasobu (tj. użytkow ... t w porządku? Dlaczego nie użyć również "Implicit" dla serwera www? To więcej pracy zarówno dla dostawcy, jak i dla klienta.

Implementacja Google Authenticator w Pythonie

Próbuję użyć haseł jednorazowych, które można wygenerować za pomocą Aplikacji Google Authenticator . Co robi Google Authent ... Podsumowując: proszę podać jakieś wskazówki, które pomogą mi wdrożyć Google Authenticator uwierzytelnianie w kodzie Pythona.

ASP.NET uwierzytelnianie Web API

Szukam uwierzytelnienia użytkownika z aplikacji klienckiej podczas korzystania z ASP.NET Web API . Obejrzałem wszystkie film ... likacji na Androida do API, zalogować użytkownika, a następnie mieć wszystkie kolejne wywołania API wstępnie uwierzytelnione.

Dlaczego AuthorizeAttribute przekierowuje na stronę logowania w przypadku błędów uwierzytelniania i autoryzacji?

W ASP.NET MVC, możesz oznaczyć metodę kontrolera za pomocą AuthorizeAttribute, tak: [Authorize(Roles = "CanDeleteTags")] pu ... j roli, tworzy zamiast tego NotAuthorizedResult. Obecnie przekierowuje to do strony błędu. Na pewno nie musiałem tego robić?

Bezpośrednie przesyłanie plików Amazon S3 z przeglądarki klienta - ujawnienie klucza prywatnego

Implementuję bezpośrednie przesyłanie plików z KOMPUTERA Klienta do Amazon S3 przez REST API przy użyciu tylko JavaScript, be ... ozważyć włączenie przetwarzania po stronie serwera, z wyłączeniem przesłania pliku na mój serwer, a następnie wysłania na S3.

AngularJS: podstawowy przykład użycia uwierzytelniania w aplikacji Jednostronicowej

Jestem nowy w AngularJS i przeszedłem ich samouczek i poczułem to. Mam gotowy backend dla mojego projektu, w którym każdy z ... .js dla bardzo pierwszy raz i naprawdę zaczyna się mylić, jak zacząć. Wszelkie porady i / lub zasoby są bardzo mile widziane.

Gdzie przechowujesz struny solne?

Zawsze używałem odpowiedniego ciągu soli per-entry podczas hashowania haseł do przechowywania bazy danych. Jak na moje potrze ... ynie, jest szansa, że jeśli baza danych jest zagrożona, plik sole również będzie. Czy są na to jakieś zalecane rozwiązania?

Dodaj Keypair do istniejącej instancji EC2

Otrzymałem dostęp konsoli AWS do konta z uruchomionymi 2 instancjami, których nie mogę wyłączyć (w produkcji). Chciałbym jedn ... one instancje, nie jest obecnie możliwe. Jeśli to nie jest możliwe, czy jest jakiś inny sposób, aby dostać się do instancji?

Co to jest przekierowanie URI? jak to ma zastosowanie do aplikacji iOS dla OAuth2. 0?

Początkujący programista tutaj, proszę o wybaczenie ignorancji i wyjaśnień będzie naprawdę miło :) Próbowałem przeczytać tu ... jednej rzeczy - jak mogę otworzyć moją aplikację ponownie po wysłaniu jej do przeglądarki w celu zalogowania się użytkownika?

Google Authenticator dostępny jako usługa publiczna?

Czy istnieje publiczne API do korzystania z Google Authenticator (uwierzytelnianie dwuskładnikowe) w aplikacjach internetowych działających samodzielnie (np. LAMP stack)?

Git-jak używać.plik netrc w systemie Windows, aby zapisać użytkownika i hasło

Czy możliwe jest użycie a .plik netrc w systemie Windows Kiedy używam Gita do sklonowania zdalnego repozytorium przy użyciu HTTP i hasła użytkownika?

Uwierzytelnianie w Active Directory za pomocą Javy na Linuksie

Mam proste zadanie uwierzytelniania w Active Directory za pomocą Javy. Tylko sprawdzam poświadczenia i nic więcej. Powiedzmy, ... szyfrowany? Wiem, że AD używa Kerberos, ale nie wiem, czy metody Javy LDAP zrób. Ma ktos przyklad dzialajacego kodu? Dzięki.

Co to jest punkt końcowy?

Czytałem o OAuth i ciągle mówi o punktach końcowych. Czym dokładnie jest punkt końcowy?

Token CSRF niezbędny podczas uwierzytelniania Bezstanowego (=Sessionless)?

Czy konieczne jest używanie ochrony CSRF, gdy aplikacja opiera się na uwierzytelnianiu bezstanowym (przy użyciu czegoś takieg ... tym samym nie może automatycznie wysłać go na serwer (tak by się stało przy użyciu Cookies / Session). Czy coś przeoczyłem?

REST API dla strony internetowej, która używa Facebook do uwierzytelniania

Mamy stronę internetową, gdzie tylko sposób logowania się i uwierzytelniania się z witryny jest z Facebook (to nie był mój w ... ca rozumiem, jak powinny działać publiczne interfejsy API odpoczynku, więc wszelkie porady i pomoc będą bardzo mile widziane.

Czy możliwe jest utworzenie systemu logowania z ASP.NET MVC ale nie używać MembershipProvider?

Mam istniejącą bazę danych z tabelą users, i planujemy wziąć bazę danych i użyć jej dla nowego systemu wbudowanego w ASP.NET ... A nawet szczególnie trudne do zrobienia, jeśli jest? Co to jest najszerzej akceptowany sposób robienia rzeczy i najprostszy?