草庐IT

AUTHENTICATION

全部标签

c# - 使用 WebClient 或 WebRequest 登录网站并访问数据

我正在尝试使用WebClient/WebRequest访问网站上的受限数据。该网站中没有官方API,所以我要做的只是填写HTML表单并将值发布到服务器,这样我就登录了。我试过了this和this,但看起来即将到来的请求没有登录。后一个示例更具吸引力,因为我显然更喜欢WebClient,但传统的WebRequest也可以。无论如何,在第一个示例中,我认为它确实登录了,但即将到来的访问私有(private)数据的请求返回了一个页面,其中包含一条消息“这是仅限成员(member)的内容”。如何让WebClient永久登录? 最佳答案 更新

c# - 在 ASP.net MVC 单页应用程序中删除身份验证

我正在尝试使用visualstudio2013中的asp.netMVCSPA模板,我不需要任何身份验证位,我只需要直接加载到其中一个Controller页面上。如何从初始模板中删除所有身份验证内容? 最佳答案 删除[Authorize]来自HomeController的注释并删除它:@sectionScripts{@Scripts.Render("~/bundles/knockout")@Scripts.Render("~/bundles/app")}来自Views\Home\Index.cshtml因为其中一个确实js即使删除了[

c# 检查用户是否是组的成员?

我有一个代码可以用来检查用户是否是AD的成员,运行良好,现在我想添加检查用户是否也是组成员的可能性!我需要修改什么才能实现这一点,我做了一些工作,但失败了!这是我的代码://AuthenticateaUserAgainsttheDirectoryprivateboolAuthenticate(stringuserName,stringpassword,stringdomain){if(userName==""||password==""){returnfalse;}boolauthentic=false;try{DirectoryEntryentry=newDirectoryEntry

c# - ASP.Net Identity 2.0 AccessFailedCount 不递增

昨晚我正在处理一个使用FormsAuthentication的新项目,并且正在自定义票证以包含安全token,因此如果用户在一个浏览器中注销,它会在所有浏览器中注销。查看ASP.netIdentity的最新迭代,它似乎已经内置了此功能。我创建了一个启用了个人帐户的新测试MVC5Web应用程序。注册和身份验证开箱即用。但是,我注意到失败的登录尝试不会增加AspNetUsers表中的AccessFailedCount字段。由于这不会增加,我可以在不锁定帐户的情况下尝试尽可能多的失败登录尝试。如何在ASP.netIdentity2.0上启用AccessFailedCount和锁定功能?

c# - 在 .NET 中使用 OAuth2.0 两条腿的方法访问 Jira API

如何为JIRARestAPI创建访问token?我有的相关数据用户key私钥/公钥组合Jira的RestAPIOauthexample假设采用三足法,并且非常不清楚要发送的实际参数是什么(我希望Swagger成为更广泛使用的标准!)。更详细地说,我有以下用例:在Web窗体(ASPX)门户应用程序中创建新员工时,我需要创建新的JIRA帐户并将其分配给项目(以及项目内的角色)。因此,我想使用OAuth2两方身份验证来完成此操作。我可能可以使用基本身份验证破解它,但我真的很想正确地做到这一点。在尝试查找使用此方法的代码示例时会出现问题。.NET示例非常稀少,即使是其他语言的示例也通常使用基本

c# - 来自文件的 .NET Core IssuerSigningKey 用于 JWT 承载身份验证

我正在为JWTBearerToken身份验证的签名key的实现(或理解)而苦苦挣扎。我希望有人能帮助我或解释我的误解。过去几周我爬取了大量教程并设法让自定义Auth-Controller运行,它发出我的token并设法设置JWT持有者身份验证以验证header中的token。有效。我的问题是所有示例和教程要么生成随机的或内存中(发行者)签名key,要么使用硬编码的“密码”字符串,或者从某个配置文件中获取它们(在代码示例中查找“密码”)。验证设置(在StartUp.cs中)的意思://usinghardcoded"password"SecurityKeykey=newSymmetricS

c# - 如何限制对 WCF 中某些方法的访问?

开始使用简单的WCF服务时,我有点不知所措。我有两种方法,我想将一种方法公开给全世界,另一种方法我想限制某些用户使用。最终我希望能够使用客户端应用程序来使用受限方法。到目前为止,我可以匿名访问这两种方法:C#代码namespaceserviceSpace{[ServiceContract]interfaceILocationService{[OperationContract]stringGetLocation(stringid);[OperationContract]stringGetHiddenLocation(stringid);}[AspNetCompatibilityRequ

c# - 使用 .NET Core 的 Firebase 身份验证 (JWT)

我正在开发一个简单的API来处理Firebase进行的身份验证-稍后用于Android客户端。因此,在Firebase控制台中,我启用了Facebook和Google登录方法并创建了一个示例html页面,我可以用它来测试登录方法-下一个函数由按钮调用:functionloginFacebook(){varprovider=newfirebase.auth.FacebookAuthProvider();vartoken="";firebase.auth().signInWithPopup(provider).then(function(result){vartoken=result.cr

c# - 如何检索运行 Windows 服务的用户名?

给定一个服务名称,我想检索它在其下运行的用户名(即在服务属性窗口的“登录”选项卡中显示的用户名)。ServiceController类中似乎没有任何东西可以检索此基本信息。System.ServiceProcess中没有任何其他内容看起来也暴露了此信息。对此是否有托管解决方案,或者我是否必须下降到较低级别? 最佳答案 使用WMI,通过System.Management,您可以尝试以下代码:usingSystem;namespaceWindowsServiceTest{classProgram{staticvoidMain(strin

c# - mvc 和 webapi 之间的身份验证(单独的域/应用程序)

我正在为以下场景寻找好的想法/资源/实现位于http://mywebsite.com的MVC网站位于http://myapi.com的WebapiREST服务重要——请注意单独的域/应用程序..用户登录网站,数据通过JSONP/CORS从API获取显然我不希望用户使用基本身份验证在webapi上进行身份验证。但是API也暴露给Android/IOS应用程序,所以我需要基本授权我考虑过从MVC站点返回一个token,然后在webapi站点上编写一个DelegatingHandler以使用该token进行身份验证,但我想要一些输入,或者甚至可能是更好的解决方案我为这个位置做了一个漂亮的图表