草庐IT

http-token-authentication

全部标签

c# - 通过提供代理 token 处理来自 webapi 的长承载 token

我正在使用声明身份验证使用ASP.NETWebApi2构建WebAPI,我的用户可以拥有大量声明。由于存在大量声明,不记名token会迅速增长,因此我试图找到一种方法来返回更短的不记名token。到目前为止,我发现我可以提供IAuthenticationTokenProvider到OAuth选项OAuthAuthorizationServerOptions.AccessTokenProvider属性:OAuthOptions=newOAuthAuthorizationServerOptions{TokenEndpointPath=newPathString("/Token"),Prov

c# - ASP.net 核心网络 API : Using Facebook/Google OAuth access token for authentication

这几天我一直在尝试使用Google和Facebook进行OAuth身份验证,以便在我的ASP.net核心WebAPI项目中工作。我目前的状态是:我有一个ASP.net核心WebApi项目,其中的用户需要进行身份验证我有一个Angular2网络应用程序,它应该使用我的网络API(需要身份验证)我有一个android应用程序,它应该使用我的webapi(需要身份验证)我的目标是:使用Google/Facebook作为OAuth提供商进行登录稍后:添加自己的用户帐户(可能使用IdentityServer4)无需重定向到特殊的登录网站(如IdentityServer4解决方案)。只需点击应用程

c# - 使用 RestSharp 时如何惯用地处理 HTTP 错误代码?

我正在使用RestSharp构建一个HTTPAPI客户端,我注意到当服务器返回HTTP错误代码(401未授权、404未找到、500内部服务器错误等)时,RestClient.Execute()不会抛出异常-相反我得到一个有效的RestResponse空.Data属性(property)。我不想在我的API客户端中手动检查每个可能的HTTP错误代码-RestSharp是否提供了将这些错误传递到我的客户端应用程序的更好方法?再详细一点。RestSharp公开了一个Response.ErrorException属性-如果RestClient.Execute()调用会导致任何异常,它将通过Er

c# - 如何访问 C# 类库中的 HTTP 缓存?

如何在C#类库中访问HTTP缓存? 最佳答案 建议您使用System.Web.HttpRuntime.Cache而不是System.Web.HttpContext.Current.Cache,如explainedinthisarticle.此外,虽然本文讨论了性能,但我过去也遇到过HttpContext.Current并不总是在您期望的时候可用的问题,尤其是在处理异步处理程序。另一件需要注意的事情是,如果您没有在HTTP请求的上下文中访问缓存,HttpContext将无济于事,因为没有适合您的相关上下文访问。

c# - 撤销 UserTokenProvider 在 ASP.NET Identity 2.0 中生成的 token

有没有办法撤销例如由ASPNETIdentity2.0中的用户管理器生成的电子邮件确认token?上下文我想让用户重新发送确认电子邮件。为此,我生成了一个新token:UserManager.GenerateEmailConfirmationTokenAsync(user.Id),并发送一封包含新生成token的电子邮件。不幸的是,当我这样做时,之前生成的token仍然有效,有没有办法撤销它们?示例代码在UserManager类中:manager.UserTokenProvider=newDataProtectorTokenProvider(options.DataProtection

javascript - 如何在 vuex 商店中使用 vue-resource ($http) 和 vue-router ($route)?

在我从组件的脚本中获取电影细节之前。该函数首先检查商店的电影ID是否与路由的参数电影ID相同。如果相同则不要从服务器API获取电影,否则从服务器API获取电影。它运行良好。但现在我正试图从商店的突变中获取电影细节。但是我收到错误UncaughtTypeError:Cannotreadproperty'$route'ofundefined如何使用vue-router($route)访问参数和vue-resource($http)从vuexstore的服务器API获取?store.js:exportdefaultnewVuex.Store({state:{movieDetail:{},},

javascript - AngularJS:在自定义服务中执行 $http 请求并返回数据

我在Angular中定义了一个自定义的http服务,如下所示:angular.module('myApp').factory('myhttpserv',function($http){varurl="http://my.ip.address/"varhttp={async:function(webService){varpromise=$http.get(url+webService,{cache:true}).then(function(response){returnresponse.data;});returnpromise;}};returnhttp;});我可以像这样在我的C

javascript - "import"意外 token ? ( Chrome 62)

在尝试解决为什么systemjs找不到我安装的自定义库时(可能是后续问题),我在尝试“手动”执行操作时遇到了困难。所以我有一个由3个文件组成的简单系统:index.htmlhi.jshi2.js索引只是:Testhi.js:import*ashifrom"hi2.js";hi.myFunction();hi2.js:functionmyFunction(){alert('hi')}export{myFunction};现在当我运行(使用webstorm和chrome62)上面的代码时,我得到以下错误,由(chrome)调试器报告:“未捕获的语法错误:意外的token导入”这里发生了什么

javascript - 使用 fetch api 的 laravel 中的 Http Post 给出 TokenMismatchException

我正在尝试使用fetchapi制作一个http帖子。即使我正在发送token,我也会收到错误TokenMismatchExceptioninVerifyCsrfToken.php。如何使用fetchapi进行调用?(我也尝试过使用jQueryajax并且它完美地工作)这是获取api代码varURL=$("#form").attr("action");vartoken=$("input[name='_token']").val();vargroup_id=$(this).val();fetch(URL,{method:'post',mode:'no-cors',body:JSON.str

javascript - 请求的资源上不存在 'Access-Control-Allow-Origin' header + 响应具有 HTTP 状态代码 401

XMLHttpRequestcannotloadhttp://192.168.1.253:8080/...No'Access-Control-Allow-Origin'headerispresentontherequestedresource.Origin'http://localhost:4200'isthereforenotallowedaccess.TheresponsehadHTTPstatuscode401.非常常见的错误,有很多可能的解决方案都没有奏效。我了解(我认为)CORS应该如何工作,而且我没有发现我的HTTPheader有任何问题,但它仍然不起作用来自Chrome: