草庐IT

api安全

全部标签

c# - 使用 ASP.NET Web API 并排进行基本身份验证和表单例份验证

免责声明:首先让我说我是MVC4+WebApi+一般Web服务+JQuery的新手。我可能以错误的角度攻击它。我正在尝试在C#中为.NET4构建一个WebMVC应用程序+WebAPI,以便在Azure中部署。Webapi将由移动客户端(iOS,使用RestKit)使用。WebMVCApp会比较简单。我们想为其使用Forms身份验证和SimpleMembership-我们实现了并且工作正常。我们将使用JQuery(Knockout)脚本中的WebAPI方法来填充网页的各个部分。因此,我们希望JQuery使用通过FormsAuthentication验证的相同身份。但是,想法是移动客户端可

c# - 屏幕截图安全桌面

我正在使用屏幕共享项目。我正在使用以下功能捕获桌面屏幕。它工作正常。但是每当securedesktoppromptingforelevation.它返回黑色/空白图像。但是当我turnoffsecureddesktop来自本地安全策略。它工作正常。有什么方法可以在不禁用本地安全策略的情况下捕获安全桌面。staticBitmapCaptureDesktop(){SIZEsize;Bitmapprintscreen=null;size.cx=Win32Stuff.GetSystemMetrics(Win32Stuff.SM_CXSCREEN);size.cy=Win32Stuff.GetS

c# - 如何在 asp.net core 中使用 Fetch api 将数据传递给 Controller

我在我的客户端js脚本中使用这样的fetch发布数据fetch('/myarea/mycontroller/myaction',{method:'post',body:JSON.stringify({name:namevalue,address:addressvalue})}).then(function(response){if(response.status!==200){console.log('fetchreturnednotok'+response.status);}response.json().then(function(data){console.log('fetchr

c# - 如何使用具有复杂对象参数的 ASP.NET Web API 属性路由?

我有一个如下所示的WebAPI操作:[HttpGet][Route("api/query/hello/{query}")]publicHttpResponseMessageHello([FromUri]Queryquery){returnnull;}其中Query类有一个名为QueryText的公共(public)字符串属性。当我点击以下URL时,出现404错误:/api/query/hello?QueryText=bacon这在我开始使用属性路由之前就奏效了。如果我没有参数或原始类型参数,我可以让属性路由工作。但是对于一个复杂的参数,我得到404s。属性路由如何处理复杂的操作参数?它

c# - VSO REST API - 获取用户配置文件图像仅适用于基本身份验证?

我正在使用VSORESTAPI获取团队中的所有成员,从那里我获取成员的ImageUrl。如果我只是将图像控件绑定(bind)到ImageUrl它是空白的,因为VSO要求我登录才能获取个人资料照片...所以我创建了一个HttpClient并将我的Authorization设置为OAuth并为其提供我的访问token。这只会返回一个403:禁止响应...但是如果我使用基本身份验证,那么一切正常吗?基本身份验证是通过RESTAPI从VSO获取个人资料图像的唯一方法吗? 最佳答案 RESTAPI支持BasicAuth和OAuth2.0。点击

c# - WPF API 能否在 WCF 服务中安全使用?

我需要采用客户端XAML(来自Silverlight)并创建一个与服务器端资源(高分辨率图像)合并的位图,并且可以使用WPF(DrawingContext等)轻松完成此操作。有人提到服务器端(托管在IISWCF中)使用WPF类似于在服务器上运行Office,这是一个非常糟糕的主意。WPF是为在服务器上运行而构建的吗?有哪些替代方案(尤其是使用xaml)?我需要注意什么(内存泄漏、线程等)? 最佳答案 在WCF后面使用WPF服务器端不等同于在服务器端运行Office!WPF作为一个整体只是几个DLL,实际上与使用任何其他库服务器端没有

c# - 如何使用 C# 安全地将数据保存到现有文件?

如何安全地将数据保存到C#中已存在的文件中?我有一些序列化到文件中的数据,我很确定直接保存到文件中不是一个好主意,因为如果出现任何问题,文件将被损坏并且以前的版本将丢失。这就是我到目前为止所做的:stringtempFile=Path.GetTempFileName();using(StreamtempFileStream=File.Open(tempFile,FileMode.Truncate)){SafeXmlSerializerxmlFormatter=newSafeXmlSerializer(typeof(Project));xmlFormatter.Serialize(tem

c# - 自托管 Web API 时使用 Ninject InRequestScope()

我正在使用自托管方法创建一个具有ASP.NETWebAPI接口(interface)的应用程序。我想使用类似于MVC3提供的InRequestScope()的范围。当我在IIS上托管WebAPI应用程序时,这似乎受到Ninject.Extension.WebAPI的支持。但是,当自托管WebAPI时,我会在创建绑定(bind)InRequestScope()时获得一个新实例。当我自行托管WebAPI时,有什么方法可以使用此范围? 最佳答案 您可以使用NamedScope扩展来定义Controller定义范围并将该范围用于请求范围内的

c# - 为什么(或不是)在构造函数中设置字段是线程安全的?

假设您有一个像这样的简单类:classMyClass{privatereadonlyinta;privateintb;publicMyClass(inta,intb){this.a=a;this.b=b;}publicintA{get{returna;}}publicintB{get{returnb;}}}我可以以多线程方式使用这个类:MyClassvalue=null;Task.Run(()=>{while(true){value=newMyClass(1,1);Thread.Sleep(10);}});while(true){MyClassresult=value;if(resul

c# - Silverlight Rest 服务,安全异常

我试图让Silverlight与快速示例应用程序一起工作,并在另一台计算机上调用休息服务。具有其余服务的服务器有一个clientaccesspolicy.xml,如下所示:并且正在被拾取(至少根据我运行的网络跟踪),并且没有对crossdomain.xml的请求。C#代码如下所示:publicPage(){InitializeComponent();stringrestUrl="http://example.com/rest_service.html?action=test_result";WebClienttestService=newWebClient();testService.