restful-authentication

RESTful Authentication

Co oznacza RESTful Authentication i jak to działa? Nie mogę znaleźć dobrego przeglądu w Google. Rozumiem tylko, że przekazujesz klucz sesji (remeberal) w adresie URL, ale może to być strasznie złe.

Czy sesje naprawdę naruszają spokój?

Czy używanie sesji w RESTful API naprawdę narusza RESTfulness? Widziałem wiele opinii zmierzających w obu kierunkach, ale nie ... je są po prostu ciasteczkami dla klienta. Czy moje założenia są błędne? Co sprawia, że sesyjne pliki cookie są niespokojne ?

Uwierzytelnianie tokenów dla RESTful API: czy token powinien być okresowo zmieniany?

Buduję RESTful API z Django i django-rest-framework . Jako mechanizm uwierzytelniania wybraliśmy "token Authentication" i za ... j doświadczył z Django REST Framework i mógłby zaproponować rozwiązanie techniczne? (ostatnie pytanie ma niższy priorytet)

Jak zabezpieczyć RESTful web services?

Muszę wdrożyć bezpieczne RESTful web services. Już zrobiłem kilka badań za pomocą Google, ale utknąłem. Opcje: TLS (HTTPS ... Znalazłem kolejny bardzo ciekawy artykuł o uwierzytelnianiu opartym na REST . Zabezpiecz swoje REST API... The Right Way

RESTful web service - jak uwierzytelnić żądania z innych usług?

Projektuję RESTful web service, do którego muszą mieć dostęp użytkownicy, ale także inne usługi i aplikacje internetowe. Wszy ... otyczące rzeczywistej realizacji(takie jak przydatne biblioteki stron trzecich, artykuły itp.) będzie również bardzo ceniony.

Uwierzytelnianie REST i odsłanianie klucza API

Czytałem o REST i jest wiele pytań na ten temat, a także na wielu innych stronach i blogach. Chociaż nigdy nie widziałem teg ... lub "view source" w przeglądarce) i kopiowania klucza API, a następnie podszywania się pod tę osobę za pomocą klucza i tajne?

Uwierzytelnianie AngularJS + RESTful API

W 2008 roku firma została wyróżniona w plebiscycie na najlepszego projektanta Roku 2009.]} Zostało to omówione w kilku różn ... głem użyć "localStrategy" passport i wydawało mi się, że napisanie usługi OAUTH jest szalone...to tylko ja zamierzałem użyć.

Zabezpieczam węzeł.REST API aplikacji js?

Przydałaby mi się pomoc w REST API. Piszę węzeł.aplikacja js, która korzysta z Express, MongoDB i ma kręgosłup.js po stronie ... by utworzyć bezpieczne API? Każda pomoc, wszelkie informacje, przykłady, kroki lub cokolwiek byłoby świetne. Proszę o pomoc!

Jak zaimplementować logowanie w serwisie internetowym RESTful?

Buduję aplikację webową z warstwą usług. Warstwa usług zostanie zbudowana przy użyciu projektu RESTful. Chodzi o to, że za ... , że to wyjaśni pytanie. Czy nie myślę o tym dobrze? Czuję, że mam trudności w prawidłowym opisaniu mojego pytania. Corey

paszport.paszport js.initialize () middleware nie jest używane

Używam node z express + mongoose i próbuję użyć passport.js z restful api. Wciąż dostaję ten wyjątek po pomyślnym uwierzyteln ... der('404', { url: req.originalUrl, error: 'Not found' }); }); }); };

Bezpieczne API RESTful, które może być używane przez aplikację internetową (angular), iOS i Android

Muszę opracować plan stworzenia RESTful API (Python/Flask), który mógłby być używany przez naszą przyszłą aplikację interneto ... ieję zapytać kilku profesjonalistów, którzy zrobili to wcześniej i mogli podzielić się swoim doświadczeniem. Wielkie Dzięki

Implementacja uwierzytelniania RESTful API przy użyciu tokenów (Yii / Yii2)

Buduję API w Yii 1.x, który będzie używany z aplikacją mobilną. Część procesu wymaga logowania (z nazwą użytkownika i hasłem) ... token ten może być pobrany na co Następny post, raz wylogowany token jest po prostu usuwany lub ustawiany na null / empty

Uwierzytelnianie User / Pass przy użyciu RESTful WCF & Windows Forms

Jakie jest najlepsze podejście do wdrożenia autoryzacji/uwierzytelniania dla aplikacji Windows Forms rozmawiającej z usługą R ... HttpStatusCode.Unauthorized; return null; } return new Member() { Username = "goneale" }; }

Spring Security Token Authentication-RESTful JSON Service

Chcę użyć Spring Security dla aplikacji Spring MVC, która będzie ściśle usługą internetową JSON. Zrobiłem trochę badań i prze ... ejscem do rozpoczęcia, ale nie jestem pewien, czy to zadziała, jak to sobie wyobrażałem RESTful Authentication via Spring .

Jak zaprojektować system uwierzytelniania i autoryzacji dla aplikacji Rest backend / Ajax front End

Rozpoczynam nowy projekt, w którym planujemy zbudować restful back end I Ajax font end. Zbliżam się do problemu, koncentrując ... emu problemowi, mam nadzieję, że społeczność stack overflow wskaże niektóre opcje i narzędzia, których jeszcze nie znalazłem.

Wystawianie uwierzytelniania Rails/Devise NA APLIKACJĘ iOS

Mam aplikację rails 3.1, która używa Devise do uwierzytelniania za pomocą prostego modelu Użytkownika z e-mailem, hasłem itp. ... one ' a. Jak wyeksponować tę funkcjonalność? Szerokie odpowiedzi są w porządku, ponieważ nie jestem pewien, jakie mam opcje.

Czy JWT powinien być przechowywany w localStorage czy w pliku cookie?

W celu zabezpieczenia REST API za pomocą JWT, zgodnie z niektórymi materiałami (takimi jak ten przewodnik i to pytanie ), ... e podejście ma jakiekolwiek obawy dotyczące bezpieczeństwa? Lub właściwie to możemy po prostu uciec od używania localStorage?

Jak korzystać z JTI claim w JWT

Specyfikacja JWT wspomina o roszczeniu jti, które rzekomo może być użyte jako niece w celu zapobiegania atakom powtórek: ... de / express do uwierzytelniania opartego na tokenach, które obsługują cofanie tokenów i tokeny obrotowe? Doceni każdy Rada.

ASP.net Web API RESTful web service + podstawowe uwierzytelnianie

Wdrażam RESTful web service używając ASP.Net Web Api. Doszedłem do wniosku, że do wykonania części uwierzytelniania użyłem po ... h zapytania za pomocą javascript. Czy byłoby jakieś " cross domain Prośba " problemy w przypadku próby skorzystania z usługi?

Prosty sposób wyłączenia obserwatorów podczas rake ' a?

Używam restful_authentication w mojej aplikacji. Tworzę zestaw domyślnych użytkowników za pomocą zadania rake, ale za każdym ... sposób na ominięcie obserwatorów podczas uruchamiania zadania rake, aby nie wysyłać maili po zapisaniu użytkownika? Dzięki.