草庐IT

REQUEST_DENIED

全部标签

c# - 为什么使用 ConfigurationManager.GetSection 会导致 "SecurityException: Request failed"但 ConfigurationManager.OpenExeConfiguration 不会?

我有一些好奇,希望.Net专家可以帮助我。我有一个自定义配置部分,为了掌握它,我这样做:vars=(TestConfigurationSection)ConfigurationManager.GetSection("testSection");我在我的开发机器(Windows7,64位,Windows完全最新)上运行它并且运行良好。我将包含该代码的exe文件放入WindowsServer2008R2机器上的c:\users\public目录中,打开一个以管理员身份运行命令提示符,运行它,我得到:System.Configuration.ConfigurationErrorsExcept

c# - 将导致 "A potentially dangerous Request.Form value was detected..."错误的输入值列表

我知道和>字符会导致此错误,但还有哪些其他字符/输入会导致此错误?我正在Global.asax中测试此错误,并重新定位到一个错误页面,我想在其中列出导致此错误的所有可能值,以便用户可以返回到他们的页面并删除它们。我已经进行了一些谷歌搜索,但目前我所看到的只有和>字符……肯定还有更多字符。 最佳答案 这是将导致错误的实际完整输入列表:请注意,尖括号本身的'有一个similarquestion有一个更完整的答案,包括一些代码,这是我从中得出列表的地方。当然你总是可以看here如果您担心的话,请继续阅读其余内容。

c# - 测试使用 HttpContext.Current.Request.Files 的 Web API 方法?

我正在尝试为使用HttpContext.Current.Request.Files的WebAPI方法编写测试,经过详尽的搜索和实验后,我无法弄清楚如何模拟它。正在测试的方法如下所示:[HttpPost]publicHttpResponseMessagePost(){varrequestFiles=HttpContext.Current.Request.Files;varfile=requestFiles.Get(0);//dosomeotherstuff...}我意识到有otherquestionssimilartothis,但他们没有解决这个具体情况。如果我尝试模拟上下文,我会遇到H

c# - AWS S3 ListMultipartUploads : access denied

我关注了thisblog为了使用WebIdentityFederation设置我的AWSIAM和S3帐户。我能够很好地验证和接收session凭据和token。我还可以下载和上传对象。但是,我得到:accessdenied在以下ListMultipartUploads请求中:varrequest=newListMultipartUploadsRequest(){BucketName=bucketName,Prefix=$"{UserId}/"};varresponse=awaits3Client.ListMultipartUploadsAsync(request);附加到我的IAM角色

c# - Asp.Net Identity : Web Api request fails authorization, 返回 200 OK

我正在快速了解.NET4.5中的Asp.NetIdentity。我设置了一个testapp注册、登录并尝试调用需要“管理员”声明的ApiController:[Authorize(Roles="Admin")]publicclassWorkController:ApiController当发出没有“Admin”声明的请求时,WebApi仍然返回200-OK,但JSON为:{Message:"Authorizationhasbeendeniedforthisrequest."}这对我来说似乎有点奇怪,因为这并不代表请求成功。我期待401错误。我无法找到有关如何自定义响应或返回正确状态代码

c# - HttpContext.Current.Request.UserHostAddress 为空

在我的开发机器中HttpContext.Current.Request.UserHostAddress为空。为什么?我怎样才能打开它?如果是代理客户端,如何获取Ips列表?WCF服务与ASP.net4window7。谢谢 最佳答案 为避免此问题,您可以解析最后输入IP的HTTP_X_FORWARDED_FOR。ip=Request.ServerVariables["HTTP_X_FORWARDED_FOR"];if(!string.IsNullOrEmpty(ip)){string[]ipRange=ip.Split(',');in

c# - 为什么 Request.Form.ToString() 的返回值与 NameValueCollection.ToString() 的结果不同

好像HttpContext.Request.Form中的ToString()被修饰了所以结果不一样从直接在NameValueCollection上调用时从ToString()返回的那个:NameValueCollectionnameValue=Request.Form;stringrequestFormString=nameValue.ToString();NameValueCollectionmycollection=newNameValueCollection{{"say","hallo"},{"from","me"}};stringnameValueString=mycollec

c# - 在 "CREATE TABLE permission denied in database"ASP.NET - MVC4 中列出表结果

我正在使用ASP.NETMVC4-c#连接到实时数据库并列出结果,但是当我查看页面时它返回以下错误:CREATETABLEpermissiondeniedindatabase'DatabaseName'.Description:Anunhandledexceptionoccurredduringtheexecutionofthecurrentwebrequest.Pleasereviewthestacktraceformoreinformationabouttheerrorandwhereitoriginatedinthecode.ExceptionDetails:System.Dat

c# - Oracle.ManagedDataAccess 和 ORA-01017 : invalid username/password; logon denied

我在我们的一台服务器上遇到了挑战。我有一个需要连接到Oracle12c数据库的ASP.NETMVC3应用程序。它使用以下连接字符串执行此操作:UserID=myuserid;Password=mypass;DataSource=(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=)(PORT=1521)))(CONNECT_DATA=(SERVICE_NAME=PDB1)));我还在使用Oracle的Oracle.ManagedDataAccess,版本4.121.1.0。每次尝试连接都会导致以下错误:ORA-01017:in

c# - Youtube 数据 API : Retrieving multiple Video entries by IDs in a single request

我想知道是否有办法在YouTube上查询多个随机单个查询中的视频(视频ID已知)?我将视频ID存储在本地数据库中,需要显示多个网页中的详细信息(带有拇指、评分、作者姓名等的列表)。我正在查看Youtube数据API,发现我可以像这样的实体数据:UrivideoEntryUrl=newUri("http://gdata.youtube.com/feeds/api/videos/video_id");Videovideo=request.Retrieve(videoEntryUrl);在循环中重复这个似乎是个坏主意,因为配额。还有“批处理”可用——http://code.google.co