草庐IT

secure_auth

全部标签

javascript - 使用 Basic Auth 在 ReactJS 中获取返回 401(未授权)。预检请求未通过访问控制检查

我是ReactJS的新手,但我现在正在努力自学。当我尝试在我的RestAPI和MongoDB中使用我的Web应用程序上的获取功能添加数据时,我遇到了一个问题。当我单击我的按钮时,它会运行以下代码:SubmitClick(){//console.log('loadGetUserpage');//debugonlyfetch('http://localhost:4000/users/',{method:'POST',headers:{'Authorization':'BasicYWRtaW46c3VwZXJzZWNyZXQ=','Content-Type':'application/jso

javascript - 有人用过 Mongoose-auth 吗?你如何覆盖 findOrCreate 用户?

现在我正在使用mongoose-auth的FacebookConnect。一切正常,用户正在通过我的mongodb服务器创建/登录。但是,我想覆盖findOrCreateUsers,因为我想在注册时为每个新用户分配一个随机“代码”,并将其放入他们的db.users配置文件中。所以我查看了mongoose-auth/lib/facebook,并将这3个facebook模块文件复制到我自己的目录[everyauth.js、index.js、schema.js]中。为了运行一个简单的测试,我基本上从我的目录中包含了我自己的everyauth.js,并使用它的findOrCreateUsers

spring - 使用 spring security 和 mongodb 进行休息身份验证

我已经使用mongodb实现了一个Spring应用程序,现在我已经实现了RestauthenticationwithSpringsecurityandMongodb,现在我必须添加Authorizationheader,如果Authorization正常,它只会显示来自api调用的数据,从现在开始就可以了,但我想知道我如何获得这个值(value)?我的意思是我想登录该应用程序,我应该为此获得授权吗?如果不是,登录响应应该返回此授权以在下一次调用中使用它?我也读过awstoken和oauth2,但我真的很想知道这个过程,我的意思是,普通用户登录应用程序的流程是什么,然后使用授权进行调用?

security - PCI 合规性 - 未经身份验证的数据库

我不知道去哪里解决PCI合规性问题,所以我想我会试一试。如果有人可以指出我可以去哪里提问的正确方向,请分享。我也很乐意将其标记为答案。如果符合PCI标准的网站连接到一个数据库,该数据库不存储任何用户信息,但包含可能在支付过程中呈现的HTML和JavaScript片段,那么该数据库是否需要进行身份验证才能保持PCI标准?我正在评估MongoDB,发现它在配置副本集时不提供身份验证。 最佳答案 分几部分回答:正如我在顶部的评论中所说,我不是QSA(特别不是您的QSA),并且无权以任何方式允许您。要获得明确的答案,您需要您的QSA来签署它

mongodb - Spring Security Core 和 mongoDB 不进行身份验证

我使用Grails2.3.3创建了这个项目,并向其中添加了mongoDBGORM插件和SpringSecurityCore插件。我关注了这篇文章spring-security-and-mongodb为了让它工作,我可以在mongodb集合中看到用户和角色,但是当我输入用户名和密码时,应用程序不会对其进行身份验证,或者可能某处有问题表明身份验证失败。我在这里附上了项目zip文件,有人可以看看它,看看我是否配置错误导致它无法正常工作。ProjectZipFile 最佳答案 我使用您附加的应用程序和您引用的博客文章创建了一个工作应用程序。

java - 无法使用带参数的构造函数 NO_CONSTRUCTOR 实例化 org.springframework.security.authentication.UsernamePasswordAuthenticationToken

我正在使用MongoDB编写自己的TokenStore(org.springframework.security.oauth2.provider.token.TokenStore)实现。为此,我使用了thecodeofIainPorter.我能够在mongo中保留token。我通过Autowiring我的自定义TokenStore的一个实例来做到这一点,然后我将它传递给端点。因此,我可以毫无问题地登录,但无法从资源服务器的mongo存储库中检索token。我的猜测是,将数据库中的对象转换/映射回Java对象时存在一些问题,该类是OAuth2AuthenticationReadConve

mongodb - Laravel 5.2 + MongoDB + Auth = 用户必须实现 CanResetPassword 接口(interface)

我在Laravel5.2jenssegers/laravel-mongodb上使用make:auth安装了身份验证。注册、登录正常。导致错误的唯一功能是重置密码:UnexpectedValueExceptioninPasswordBroker.phpline238:UsermustimplementCanResetPasswordinterface.inPasswordBroker.phpline238atPasswordBroker->getUser(array('email'=>'xxx@xxx.xxx'))inPasswordBroker.phpline82atPasswordB

Django contrib.auth.models.User 与 Django MongoDB 引擎

您可以将contrib.auth.models.User或任何contrib.auth与DjangoMongoDBEngine一起使用吗??我已经按照指示配置了MongoDB引擎,并且可以很好地用于自定义模型,但是:fromdjango.contrib.auth.modelsimportUsera=User.objects.create_user(username='foo',email='foo@bar.com',password='foo123bar')a.save()...ERROR:AnunexpectederroroccurredwhiletokenizinginputThe

scala - 我需要 sbt 0.11.2 来构建用于 lift 的 mongo auth 应用程序

由于某些原因,sbt在使用mongodb-recordauth项目时放弃了.11.3,在我看来这是我可以从git站点下载的唯一版本。 最佳答案 惯用的方法是在build.properties中指定sbt版本为sbt.version=0.11.2但由于0.11.3中的组ID是changed从org.scala-tools.sbt到org.scala-sbt,sbt无法解析旧版本。但是您仍然可以从typesaferepo手动下载旧版本的启动器。. 关于scala-我需要sbt0.11.2来构

javascript - Meteor Security : should all database insert, 更新,删除操作是对服务器的 Meteor.call()?

通过Meteor.call()调用服务器方法,在服务器端执行任何涉及插入、更新、删除文档的数据库操作是否会影响性能?或者有没有更好的方法,或者是否也可以让客户端在他这边完成所有这些操作,然后将更改发送到服务器并广播给所有其他客户端?我的场景涉及以下内容:我想要一个响应式(Reactive)数据表,它会自动反射(reflect)某人(登录另一个帐户)或他自己添加新行、更新行或删除行的时间。我已经构建了一个无限滚动,但问题是当我进入详细信息页面(单击一行)并返回时,我失去了原来的位置,我必须向下滚动我的鼠标前轮以便加载其他文档。 最佳答案