草庐IT

spring-security-rest

全部标签

php - Symfony2 安全 @Secure 注释不起作用

我正在尝试使用注解来保护我的Controller:namespaceVinny\StreamBundle\Controller;useSymfony\Bundle\FrameworkBundle\Controller\Controller;useJMS\SecurityExtraBundle\Annotation\Secure;useSensio\Bundle\FrameworkExtraBundle\Configuration\Route;classHomeControllerextendsController{/***@Route("/home",name="home")*@Sec

php - 构建 RESTful API 的好资源

我正在寻找一个很好的资源,它将向我展示构建RestfulAPI的正确方法。有趣的主题:特别是身份验证和一般安全性、性能、可伸缩性、最佳实践和其他有用的东西。我打算用PHP(Slim或Silex)构建它,在开始之前我想考虑一下整个设计,这样我就可以从一开始就走正确的路。网络上有很多信息和帖子,但它们都采用不同的做法和方法。在Restful世界里,有什么东西看起来像是“标准”吗? 最佳答案 Istheresomethingwhichseemslikea"standard"intherestfulworld?没有超出使用HTTP的级别。有

nacos2.2启动报错The specified key byte array is 16 bits which is not secure enough for any JWT HMAC-SHA

1.问题描述这几天搭建了一个微服务项目,使用nacos2.2来做注册和配置中心,但是启动nacos的时候发现报错,查看log后发现报的是,Causedby:io.jsonwebtoken.security.WeakKeyException:Thespecifiedkeybytearrayis16bitswhichisnotsecureenoughforanyJWTHMAC-SHAalgorithm. TheJWTJWASpecification(RFC7518,Section3.2)statesthatkeysusedwithHMAC-SHAalgorithmsMUSThaveasize>=2

将Spring Boot应用程序部署到WebLogic- WebLogic试图将主类加载为XML资源和失败

我将应用程序从开发环境转移到测试环境。什么相同:博客版本(10.3.6)博客托管库(无)数据源JNDI名称有什么不同吗:开发人员是代理后面的1服务器;测试是代理后面的2台服务器,都指向相同的DB不同的数据库实例(但相同的模式)我们的应用程序在DEV中是隔离的,但在测试中进行了共解(服务器上运行的几个应用程序)堆栈跟踪和配置文件如下。它看起来对我来说,Weglogic试图将我的主类(tctwebapplication)作为XML上下文文件打开,并且由于a)不是XML而失败,而b)b)b)没有称为tctwebapplication的文件-只是类Pather上的类定义,该类别是一个类别的类别。Jav

php - 方法 POST 的 Wordpress REST API 自定义端点

我目前正在从事一个项目,该项目需要一个WordPress网站和一个简单的RESTapi。我发现WordPress有自己的RESTapi并决定扩展它的功能以满足我的需要。我需要做的就是为GET和POST请求提供端点,这些请求从与WordPress没有直接关系(但在同一数据库中)的表中检索/插入数据。我成功地实现了所有GET请求,但是,我正在努力让POST请求正常工作。我定义了这个路由寄存器:register_rest_route('api/v1','create-player/',array('methods'=>'POST','callback'=>'create_player',))

PHP session.cookie_secure : Disables sessions when set to true

当我设置以下配置时:ini_set("session.cookie_secure",1);我的整个应用程序的session已禁用,我无法再写入或读取session变量。$sessionName="us";session_name($sessionName);ini_set('session.cookie_httponly',1);ini_set('session.entropy_file','/dev/urandom');ini_set('session.hash_function','whirlpool');ini_set('session.use_only_cookies',1);

php - 使用 PHP 创建 RESTful API 和网站

我有一个我之前编写的PHP应用程序,我想向其添加RESTfulAPI。我还想扩展站点,使其在您调用以获取系统中的项目的URL方面更像一个Rails应用程序。有没有办法不用创建各种文件夹和索引页就可以用Railsy的方式在PHP中调用项目?如何在不使用GET查询标记的情况下在PHP中调用信息? 最佳答案 如果您有某种形式的mod_rewrite,您可以使用.htaccess文件很容易地做到这一点。如果你有这样的事情:RewriteEngineOnRewriteCond%{REQUEST_FILENAME}!-dRewriteCond%

php - 在 PHP 中发出 REST API 请求

对于这个问题的新颖性表示歉意。我正在考虑将一个网站的API集成到我自己的网站中。以下是他们文档中的一些引述:AtthemomentweonlysupportXML,whencallingourAPItheHTTPAcceptheadercontenttypemustbesetto“application/xml”.API使用PUT请求方法。我有要发送的XML,也有要将其发送到的URL,但是我如何在PHP中构建一个合适的HTTP请求,该请求也将获取返回的XML?提前致谢。 最佳答案 您可以使用file_get_contents和str

php - 从 PHP REST Web 服务返回 JSON 结果

我有一个用PHP编写的RESTWeb服务,我使用POST请求调用它(为此使用curl)。Web服务应返回一个JSON文档。问题是,我不确定将此文档发送回Web服务客户端的正确方法是什么。仅仅回显它就足够了吗?现在看来这是我可以让JSON文档出现在POST请求($result变量)结果中的唯一方法:$result=curl_exec($ch); 最佳答案 您可以将结果格式化为数组或对象,然后使用jsonheader回显它。即$result_json=array('name'=>'test','age'=>'16');//headers

php - 对 REST API 服务器上资源的细粒度权限

我正在使用类似REST的API构建数据交换服务器。它不是严格意义上的RESTful,因为服务器持有一些状态,但我离题了。session是使用HTTP身份验证和预分配的APIkey的组合构建的。APIkey允许服务器控制客户端可以访问哪些资源,以及他们在使用它时可以执行哪些操作。每个用户可以有多个key,但每个session只能有一个。一些key必须具有“平面”权限:它们只能查看和操作它们单独存储或以其他方式创建的数据。其他key具有分层或基于角色的权限:除了查看和操作从属于它们的key外,它们还可以执行平面key可以执行的所有操作。将来,某些key可能会被授予特殊权限来创建、注册和委托