草庐IT

authenticate_user

全部标签

javascript - meteor js : Create index in user collection

我创建了一个带有全名字段的用户集合(即JoseOsorio、Josecastro、Johnsmith、MariaSmith),我需要创建一个搜索栏以按姓名或姓氏查找注册用户。即在搜索栏中写下何塞,我想见何塞·奥索里奥和何塞·卡斯特罗。我读到有关在数据库中创建索引但它不起作用或者我做错了,我该怎么做才能解决这个问题? 最佳答案 您还可以像这样使用rawCollection:Products.rawCollection().createIndex({"type":"text","searchString":"text","title":

javascript - 在进行需要身份验证的 ajax 调用时如何抑制浏览器的 "authentication required"对话框?

我的用户输入第三方服务的用户名和密码。我对该服务进行了ajax调用以对它们进行身份验证。问题是,如果他们输入错误的用户名和密码,浏览器(至少是firefox)将显示“需要身份验证”对话框。如果他们随后在该对话框中输入正确的用户名和密码,我的ajax调用将返回“成功”,并且他们输入的原始用户/密码似乎是正确的,但事实并非如此(因为他们更改了它)。有什么方法可以抑制此对话框(这样我就可以让我的服务告诉他们更正他们的用户/密码)或以某种方式获取用户在浏览器对话框中输入的正确用户名和密码?这是一个firefox扩展..所以我确信有一些方法可以从请求中获取正确的通行证/登录信息..但是如果有一个

javascript - 来自 javascript : how to properly authenticate 的 Office 365 图形 API

我不讨厌Oauth,但我讨厌自己无法理解这个概念。话虽如此,这是我的问题:我正在尝试从普通javascript调用OfficeGraphRESTapi。因此,我从在我的SharePointOnline网站上运行的页面向graph.microsoft.com执行常规XMLHttpRequest(因此,当我登录时,代码应该从我的安全上下文运行)。该调用返回403需要身份验证。我假设我必须在AzureAD中注册一个应用程序并且我已经这样做了,所以我有一个客户端ID和一个secret。但是,我找不到以编程方式下一步要做什么(我认为我理解这个概念,我必须获得一个token,我必须在调用Graph

javascript - GWT : User Location

在GWT中,有没有办法找出用户的物理位置(国家、州等)? 最佳答案 您可以使用HTML5'sgeolocation使用GeolocationAPI的GWT功能由gwt-mobile-webkit提供项目。编辑:此功能现在包含在GWTSDK本身中。查看geolocation包。不过,您只能在支持这一相当新的功能的浏览器上使用它。 关于javascript-GWT:UserLocation,我们在StackOverflow上找到一个类似的问题: https://s

javascript - 用户界面路由器 : default route based on user role

我在我的项目中使用UI路由器。我的应用程序的主页由4个选项卡组成,每个选项卡路由到不同的模板。这是我当前的路由代码,我使用forEach创建6条路由。['Draft','Assigned','InProgress','Completed','Rejected','All'].forEach(function(val){$stateProvider.state({name:'root.jobs.list.'+val.toLowerCase(),url:'/'+val.toLowerCase(),views:{'currentTab':{templateUrl:'adminworkspac

javascript - Ajax : HTTP Basic Auth and authentication cookie

我想将HTTP基本身份验证header存储在身份验证cookie中,这样我就不必在后续请求中处理授权header(我使用的是jQuery):authenticate:function(auth){varheader="Basic"+$.base64.encode(auth.username+":"+auth.password);document.cookie="Authorization:"+header;$.ajax({type:"GET",url:"http://someurl",contentType:"application/json;charset=utf-8",dataTy

javascript - 基于 req.user 验证用户是否是管理员是否安全?

我在我的express.js应用程序中使用一个简单的中间件函数来验证用户是否具有管理员权限:functionisAdmin(req,res,next){if(req.user.admin)returnnext();res.redirect("/");}passport用于账户认证。这是否安全,或者是否可以将req.user.admin注入(inject)到不应具有管理员权限的用户的请求中?我应该先找到一个用户,然后检查该用户是否具有管理员权限?例如:functionisAdmin(req,res,next){if(req.user){User.findOne({"_id":req.us

javascript - 无法使用 Passport.js 和 Express 4 访问 req.user

我一直在使用Passport、Express4和Jade创建一个应用程序。我想向用户展示一个导航栏,该导航栏在他们登录时会发生变化。但是,除了调用isLoggedIn的配置文件页面之外,我无法访问任何其他页面的req.user:functionisLoggedIn(req,res,next){//ifuserisauthenticatedinthesession,carryonif(req.isAuthenticated())returnnext()//iftheyaren'tredirectthemtothehomepageres.redirect("/login")}使用任何其他函

javascript - 内存泄漏 : Remaining elements in cache and data_user in AngularJs

我使用ng-repeat创建元素(有些是SVG标签,有些是简单的HTML)。在数据模型发生变化时——一个在新数据到达时重置的对象——总会有元素作为分离的DOM元素留下。他们是这样举行的:元素是data_user的一部分,它似乎是jquery的一部分。此问题发生在多个更改数据的地方。似乎观察者是问题所在,因为他们一直在引用自己的表情。元素被创建,例如像这样:.directive('svgGraphic',['$compile',function($compile){return{restrict:'E',replace:false,link:function(scope,element,

javascript - 是否可以实现 'Continue as {Facebook user name}' 按钮?

我正在尝试为我的站点实现Facebook登录按钮。一些Facebook产品有一个很好的FB按钮,它使用已经登录的用户的Facebook用户名。还有一个问题:当用户已经在浏览器中登录时,是否可以使用Javascript获取FB名称?例子: 最佳答案 您可以在Facebook文档中找到它,登录按钮/插件配置器部分:https://developers.facebook.com/docs/facebook-login/web/login-button有一个选项:当用户登录Facebook时包括姓名和头像