草庐IT

http-token-authentication

全部标签

javascript - HTTPS 到 HTTP JSONP 请求

我在将JSONP请求从HTTPS站点发送到HTTP站点时遇到问题。我有一个通过https(具有有效证书)的(非本地)测试环境,我可以在其中成功运行所有这些跨站点/“跨协议(protocol)”请求(有警告,但没有错误)。GoogleChromeJavascript控制台输出:Thepageathttps://my.test.environment/raninsecurecontentfromhttp://non.secure.site/service?jsonCallback=jsonp1331132928704但是,在生产环境中(在GoogleAppEngine上,appspot子域

javascript - 如何在 Iron Router 的 onBeforeAction 中等待 http 调用?

我想创建一个预加载脚本来执行许多异步函数来下载外部内容。我在这里非常接近,但我还没有完全弄清楚如何在我的onBeforeAction函数中推迟调用this.next()。在下面的代码中,您可以看到我使用了一个循环和setTimeout,但我以某种方式丢失了路由器的上下文,并且this.next()未定义。我相信这是因为我的preloadProject函数结束了,路由器警告我忘记调用this.next();在我的waitToRender函数完成之前。if(Meteor.isClient){IR_BeforeHooks={preloadProject:function(){varitems

javascript - 使用 AWS JS SDK 时,请求 header 不包含 HTTP_X_CSRF_TOKEN

我有一个Rails应用程序,我可以在其中通过ajax发布问题的答案,它工作正常,但是,我添加了aws-js-sdk脚本以便能够在我的答案中上传图像从浏览器,图像将上传到s3,它在回调中发回新上传图像的url,然后我保存答案。我像这样包含了库:预期行为:当我提交带有图像的答案时,请求header应包含HTTP_X_CSRF_TOKEN以验证表单是从我的网站中提交的。问题:请求header不包含HTTP_X_CSRF_TOKEN,导致错误ActionController::InvalidAuthenticityToken 最佳答案 he

javascript - 是否可以使用扩展程序监控 Chrome 中的 HTTP 流量?

我正在尝试编写一个Chrome扩展程序,它需要监视HTTP流量以检查是否请求了特定域,然后基于此执行其他操作。如果可能的话,我想将它们全部保留为一个扩展程序,所以不能使用Fiddler等。我知道FireFox可以像在HttpFox中那样执行此操作,但不确定在Chrome中是否允许这样做。谢谢。 最佳答案 也许这就是您正在寻找的:http://code.google.com/chrome/extensions/trunk/experimental.webRequest.html#examples

javascript - 在 Passportjs 中刷新 JWT token

我正在使用passport-openidconnect策略,它运行良好,但session的到期时间很短3600秒,我认为它不可更改。我会使用刷新token来获取另一个tokenID吗?如果我这样做,我会在哪里添加这样的逻辑?https://github.com/passport/express-4.x-openidconnect-example/blob/master/server.js 最佳答案 session的到期时间可以从身份验证提供者端进行配置。例如假设您使用auth0作为身份验证提供程序,那么您可以在应用程序设置(http

配置项目请求地址和axios以及实现token过期无痛刷新

配置请求地址:config->index.js一个项目里通常有一个config->index.js,该文件包含了当前项目的请求地址,以及项目的版本信息。//请求地址constAPI_URL_DEV='http://xxx.xxx.xxx.net:81/xxx'//测试接口constAPI_URL_TRIAL='http://xxx.xxx.xxx.net:81/xxx'//体验版接口constAPI_URL_PROD='http://xxx.xxx.xxx.net:81/xxx'//线上接口上面就是api请求的baseUrl,在后续配置axios的时候会用到,在项目开发中,有时候会切换开发版和

javascript - 避免在 chrome 扩展中弹出 HTTP 身份验证(摘要)

我目前正在开发一个chrome扩展,我需要访问一些受http-auth保护的资源(webdav)。HTTP身份验证使用(在最佳情况下)摘要身份验证。我可以使用https://login:password@domain.tld/path/to/ressource直接在ajax请求中进行身份验证形式。问题是:如果登录名/密码错误,我无法获得401状态(未授权),Chrome会弹出常规身份验证对话框。我不想这样做,因为它会让用户感到困惑,而且我无法从此处保存凭据。编辑:我遇到的另一个用例是:我想检查资源是否受密码保护,而不是尝试提供凭据以实际访问它。关于如何在不弹出Chrome的授权框的情况

javascript - 获取 O365 日历的授权 token

我正在开发一个需要访问Office365日历内容的应用。该应用程序不需要直接的用户操作来登录和检索其数据,因此我不能使用标准的OAuth方式来获取此token。我有点熟悉谷歌的日历方式来做到这一点,它是“服务帐户”逻辑,涉及一个非对称的RSAkey来做到这一点,所以我试图为O365找到类似的东西。我找到了这个博客:https://blogs.msdn.microsoft.com/arsen/2015/09/18/certificate-based-auth-with-azure-service-principals-from-linux-command-line/这对我配置应用程序和设

javascript - Angular 2 - Http Get 请求 - 传递 json 对象

我怎样做一个httpget请求并传递一个json对象这是我的json对象{{firstname:"Peter",lastname:"Test"}我想在http请求中传递此对象以获取匹配人员列表。这怎么可能?此示例仅显示一个带有json结果的简单get请求。我必须如何修改它?//Component:person:Person;persons:Person[];....//WhrecanIpasstheperson,hereintheservice??getMatchedPersons(){this.httpService.getMatchedPersons().subscribe(dat

javascript - 通过HTTP从浏览器向服务器流式传输数据的方法

是否有类似XHR的浏览器API可用于通过HTTP将二进制文件流式传输到服务器?我想发出HTTPPUT请求并随着时间的推移以编程方式创建数据。我不想一次创建所有这些数据,因为内存中可能存在大量数据。一些伪代码来说明我的意思:vardataGenerator=newDataGenerator();//Generates8KBUInt8ArrayeverysecondvarstreamToWriteTo;http.put('/example',function(requestStream){streamToWriteTo=requestStream;});dataGenerator.on('