草庐IT

身份盗窃

全部标签

javascript - 将 Google 身份验证添加到 Firebase 实时数据库

我正在使用Firebase实时数据库,我需要为其添加用户身份验证。用户只能以提供商身份登录Google。当前数据库模式:{"rules":{".read":true,".write":true}}新的模式应该是这样的://Theserulesgrantaccesstoanodematchingtheauthenticated//user'sIDfromtheFirebaseauthtoken{"rules":{"users":{"$uid":{".read":"$uid===auth.uid",".write":"$uid===auth.uid"}}}}在我的案例中,我应该使用什么来进

javascript - 407 需要代理身份验证

在MozillaFirefox中使用XMLHttp对象异步调用时出现以下异常。407ProxyAuthenticationRequiredTheISAServerrequiresauthorizationtofulfilltherequest.AccesstotheWebProxyfilterisdenied.原因描述:实际上,我正在尝试在javascript中使用get发出异步请求。它在IE6上工作正常,但对于IE7和Firefox3.5,它不会使用异步请求获取任何数据,那么如何克服这个问题?当我在Firefox3.5中使用firebug进行调试时,它显示407ProxyAuthen

javascript - Google 通过 OAuth2 身份验证从 JavaScript 客户端联系 API 问题

现在已经为此苦苦挣扎了好几个小时,文档似乎很糟糕。基本上,我正在尝试使用PortableContactsAPI获取对OAuth2身份验证用户联系人的读取权限。或完全成熟的ContactsAPI.谷歌有recently开始allowingOAuth2.我可以通过ContactsAPI访问用户的联系人,方法是首先让用户使用以下范围进行身份验证:“https://www.google.com/m8/feeds”。然后我可以使用jQuery检索他们的前25个联系人(显示的代码是CoffeeScript)$.ajaxurl:"https://www.google.com/m8/feeds/con

javascript - 在 firebase 中检索自定义身份验证的凭据以链接自定义提供程序

在我的firebase应用中,用户可以使用登录Google(Firebase的联合提供商)或Slack(实现为customAuthProvider)我想让用户有机会关联两个帐户。所以我打开的案例是:用户使用Google登录用户转到“设置”并点击“与Slack连接”然后应关联用户帐户,以便他下次可以使用Slack或Google登录根据文档,为了链接帐户,您可以为联合提供商调用linkWithPopup/Redirect或为电子邮件提供商调用auth.currentuser.link(credential)(https://firebase.google.com/docs/auth/web

javascript - 强制执行 Facebook 身份验证 : Client-side and server-side

我正在Flash(AS3)中构建一个与Facebook紧密集成的社交媒体应用程序——所有用户帐户都通过Facebook连接处理,所有Facebook连接都通过Javascript的组合处理。和AS3Facebook蜜蜂。我正在使用Codeigniter在后端用于服务器端数据管理,包括通过来自Flash的URLRequests跟踪网站上的用户操作和数据。我的问题是我不知道如何防止对来自Flash的服务器请求进行欺骗;从理论上讲,恶意用户可以跟踪Flash对我的服务器所做的调用,并以(例如)插入垃圾数据并将其与我的数据库中给定的Facebook用户ID相关联的方式重现它们。所有身份验证都在

javascript - 身份验证 - 调用 $http 的 .then() 成功回调而不是错误回调

这可能只是因为误解了如何在MEAN堆栈应用程序中最好地进行身份验证,或者我对promises和$http的.then()方法如何工作缺乏了解,但每当我尝试使用不正确的凭据向我的后端节点服务器进行身份验证,它正在调用$http的.then()方法的成功回调而不是错误回调。这是我的设置:我正在使用jsonwebtoken和express-jwt包,AngularJS拦截器将token添加到请求并检查状态401responseErrors,一个TokenService设置/删除等JWT和一个UserService来处理登录、注销等。从调试来看,这是正在发生的事情:发送登录请求服务器捕获请求,

javascript - Chrome 扩展弹出窗口中的 Firebase 身份验证

我正在尝试获取身份验证(电子邮件/密码)以在Chrome扩展程序中工作。如果我将我的身份验证代码放在后台脚本中,我似乎工作得很好。但是我似乎无法让它作为浏览器ActionScript工作。我使用以下代码作为扩展的基础:https://github.com/firebase/firebase-chrome-extension我将browser_action.js更改为:Firebase.enableLogging(true);varf=newFirebase('https://myapp.firebaseio.com/');f.authWithPassword({email:"a@b.c

javascript - 用户使用 Firebase 身份验证登录后如何重定向?

如何在用户登录后重定向到其他网页?目前,当用户登录时,会检索数据,但不会将用户重定向到其他网站。我知道我应该使用“getRedirectResult”,但有人可以告诉我如何使用它以及它如何将用户重定向到不同的网页,同时维护检索到的用户数据。我的JavaScript工作:functiontoggleSignIn(){if(!firebase.auth().currentUser){//[STARTcreateprovider]varprovider=newfirebase.auth.GoogleAuthProvider();//[ENDcreateprovider]//[STARTadd

javascript - SignalR 将通知推送到单个经过身份验证的用户的所有浏览器实例

我正在开发一个需要在用户收到新通知时通知用户的应用程序。该应用程序将托管在Azure上,并且将是.NETMVC3(可能不重要,但仅供引用)。我也是通知保存在MSSQL数据库(2008)中,并有一个IsRead字段。通知是从各种用户和服务器操作生成的。根据用户偏好,将使用IsRead==false创建一些通知。我有2个不同的场景,我觉得SignalR可以完美处理,我只需要一点指导:用户打开了几个浏览网站的窗口,并添加了一个新的通知行,分配给该用户,IsRead==true我希望所有特定用户的浏览器实例都调用特定的js函数来显示通知弹出用户打开了多个窗口并点击了弹出的通知。我希望所有特定用

javascript - 如何针对 AWS Cognito 用户池进行身份验证

我创建了一个Cognito用户池。我可以使用JavaAWSSDK中的AWSCognitoIdentityProviderClient列出用户并添加用户。但是,我有一个自定义登录页面,我希望使用输入的用户名和密码对我的用户池进行身份验证。我在JavaAWSSDK中看不到任何可以传递凭据并从中获取身份验证结果的地方。编辑:我无法克服这个错误:NotAuthorizedException:配置中缺少凭据相关代码:AWS.config.region='us-east-1';AWS.config.credentials=newAWS.CognitoIdentityCredentials({Ide