草庐IT

token-based-authentication-with-n

全部标签

c# - WebProxy 错误 : Proxy Authentication Required

我使用以下代码从互联网上获取html数据:WebProxyp=newWebProxy("localproxyIP:8080",true);p.Credentials=newNetworkCredential("domain\\user","password");WebRequest.DefaultWebProxy=p;WebClientclient=newWebClient();stringdownloadString=client.DownloadString("http://www.google.com");但出现以下错误:“需要代理身份验证”。我不能使用默认代理,因为我的代码是从

c# - 在不使用 WIFI 的情况下在 WCF 服务调用中包含 SAML 2.0 token

我正在尝试设置受ADFS保护的WCF服务。我目前能够请求token并使用WIF和ThinktectureIdentityModel4.5将其与请求一起发送,代码如下:staticSecurityTokenGetToken(){varfactory=newWSTrustChannelFactory(newUserNameWSTrustBinding(SecurityMode.TransportWithMessageCredential),"https://fs2.server2012.local/adfs/services/trust/13/usernamemixed"){TrustVe

c# - 如何在服务器端验证我的自定义 Oauth2 访问 token

publicclassSimpleAuthorizationServerProvider:OAuthAuthorizationServerProvider{publicoverrideasyncTaskGrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContextcontext){boolisvalidUser=AuthenticateUser(context.UserName,context.Password);//validatemyuser&passwordif(!isvalidUser){conte

c# - 防伪 token 可重复使用

我们使用ASP.NETMVC的默认防伪技术。最近一家安全公司对表格进行了扫描,并注意到他们可以多次使用相同的_RequestVerificationToken组合(cookie+隐藏字段)。或者他们是怎么说的:“正文中的CSRFtoken在服务器端进行了验证,但即使在服务器端使用后也不会被撤销生成一个新的CSRFtoken。”在阅读了关于防伪实现的文档和多篇文章后,我的理解是,只要session用户与token中的用户匹配,这确实是可能的。他们的部分建议:“这样的代币应该在至少,每个用户session都是唯一的”据我了解,情况已经如此,除了匿名用户,对吗?我的问题:这是一个安全问题吗?

c# - 尝试发布云服务时,我得到 : "Error: A security token validation error occured for the received JWT token..."

我正在尝试发布Azure云服务。开始发布后大约1小时,它返回此错误。我正在通过VisualStudio2013ultimate发布。我正在尝试创建一个基于Orleans的测试服务(不是示例之一)。我已经完成了step-by-stepclouddeploymenttutorial找不到任何我可能错过的东西。不过,我敢打赌这里有些东西,比如在某处设置了一些错误的连接字符串。我将再次检查它以确保一切都与教程中的一样(除非那里有错误)。另外,我使用移动服务作为API前端。设置此设置时也可能存在某些问题,因为它与我看过的示例不同。 最佳答案

c# - Facebook C# SDK 和访问 token

我希望能够使用FacebookC#SDK在我自己的Web应用程序上验证我自己(我的个人资料,而不仅仅是我的应用程序)。使用GraphAPI,我可以获得一个访问token,但该token似乎无法与FacebookC#一起正常工作,因为它似乎是无状态的。抛出的错误是:(OAuthException)Anactiveaccesstokenmustbeusedtoqueryinformationaboutthecurrentuser.我浏览了FacebookC#SDK和文档,我看到的大部分信息都是将用户重定向到登录页面,这不是我想要的。有没有人有一个很好的自动登录自己的示例,以便我可以提取自己

c# - OWIN 不记名 token 认证

我有一些与BearerToken相关的问题。在Owin中,您可以像这样保护票证Protect(ticket):ClaimsIdentityidentity=newClaimsIdentity(Startup.OAuthServerOptions.AuthenticationType);identity.AddClaim(newClaim(ClaimTypes.Name,user.UserName));Dictionaryproperties=newDictionary();properties.Add("UserId",user.Id);properties.Add("UserName

pip下载包时出现不适配导致无法下载安装包:error: subprocess-exited-with-error;error: metadata-generation-failed;

不用怀疑,首先排除将pip升级到最新这个没啥用的主意其次,这个问题出现一般是环境不匹配导致的最老实的办法莫过于弄清楚环境具体应该如何适配,然后再pip下载这个就不细说了,因人而异,可以尝试用不同源下载,也可以试试切换下python版本或者安装包的版本中庸之策略则是下载该包的wheel文件,再本地安装PS:这里有个问题,那就是,如果在pipinstall的不是官方包,而是别人上传到PYPI的包怎么办,按以上方法,也可以在清华源去搜索:https://pypi.tuna.tsinghua.edu.cn/simple/,{安装tar.gz:cd到解压后路径,./configure->make->ma

c# - Base64 字符串抛出无效字符错误

我一直收到Base64无效字符错误,尽管我不应该这样做。该程序获取一个XML文件并将其导出到一个文档中。如果用户需要,它也会压缩文件。压缩工作正常并返回一个Base64字符串,该字符串被编码为UTF-8并写入文件。当需要将文档重新加载到程序中时,我必须检查它是否已压缩,代码很简单:byte[]gzBuffer=System.Convert.FromBase64String(text);return"1F-8B-08"==BitConverter.ToString(newList(gzBuffer).GetRange(4,3).ToArray());它检查字符串的开头以查看其中是否包含G

c# - 为什么在 Windows 服务停止时调用 base.OnStop()?

我正在创建一个C#.NetWindows服务,我想知道您是否总是需要在服务的OnStop()方法中调用base.OnStop();并且为什么?protectedoverridevoidOnStop(){threadRunning=false;this.ExitCode=0;base.OnStop();} 最佳答案 来自ServiceBase.OnStop上的文档:OnStopisexpectedtobeoverriddeninthederivedclass.Fortheservicetobeuseful,OnStartandOnSt