oAuth 的 Client Secret 是否应该轮换？

[英]Should Client Secret for oAuth be rotated?

对于 oAuth，我们需要一个 Client Id 和 Client Secret 来生成身份验证令牌。 现在我有几个问题： 这两个值是否只能用于生成这些值的应用程序，这意味着它们是否仅映射到单个应用程序？ 如果我共享这些凭据，其他任何应用程序都可以使用这些凭据吗？ 一般建议或做法是什么，我们是否 ...

Github 操作 Azure 登录令牌已过期

[英]Github action Azure login token is expired

我在工作流中使用 azure/login github 操作登录到 azure，然后设置一些机密并部署到 Azure Kube.netes 集群。 突然 github 操作失败，错误token is expired 。 在这个错误开始显示“不确定这是否相关”之前我做的最后一件事是在集群的 vmss ...

错误：无法完成与服务器的协商：错误：状态代码“401”

[英]Error: Failed to complete negotiation with the server: Error : Status code '401'

在客户端使用 jwt 令牌成功登录后，我正在使用 SignalR 和 angular 在客户端之间创建聊天。 一旦我添加了 - 到我的集线器，我在尝试连接到 SignalR 时遇到此错误 - 调试：HubConnection 未能成功启动，因为错误“错误：无法完成与服务器的协商：错误：：状态代码‘ ...

在单个 OIDC 中维护并发授权 Session

[英]Maintain Concurrent Grants in Single OIDC Session

我正在使用 node-oidc-provider 库作为我的 auth-service 的基于 OIDC 的接口，它最终与客户端进行基于 SAML 或 OIDC 的联合。 我有一个场景，用户可以在登录后执行电子签名。 在电子签名期间，用户需要重新验证他/她自己，此时图书馆创建了一个全新的 sess ...

Web抓取时如何绕过验证码

[英]How to bypass Captcha while Web Scraping

我正在尝试使用 Selenium 从该站点抓取汽车详细信息： https://www.autoscout24.ch/de/autos/alle-marken?vehtyp=10 大约每 30 页我必须验证我不是机器人，即使我已经在我的代码中包含： 有什么办法可以克服这个问题吗？ ...

Python mysql - 登录验证读取加密密码而不是实际密码

[英]Python mysql - the login validation reads the encryped password and not the actuall one

我正在尝试使用 mysql 和 python 为我的学位编写一个登录页面，但我无法弄清楚为什么登录验证读取加密的 hashlib 密码而不是实际密码我不明白为什么登录验证会读取加密的 hashlib 密码而不是实际密码。 **这是在数据库中加密的注册的 function：** 这是登录页面，它从数 ...

错误：未捕获类型错误：无法解构“...”的属性“...”，因为它为 nul

[英]Error: Uncaught TypeError: Cannot destructure property '...' of '...' as it is nul

我正在尝试从返回useContext(AuthContext)的useAuth中解构onLogout function，在执行此操作时，我在控制台中收到错误消息： 错误：未捕获类型错误：无法解构“useAuth(...)”的属性“onLogout”，因为它是 null。 App.js 代码片段： ...

如何在 next.js 中先执行一个组件再执行另一个组件？

[英]how to execute a component before another one in next.js?

我一直在努力解决这个问题。 我有一个 Auth 组件，我在其中尝试访问本地存储以查看其中是否有令牌并将其发送到服务器以验证该令牌。 如果令牌有效，用户将自动登录。 ./components/Auth.tsx 然后我用 Auth.tsx 将每个页面组件包装在 _app.tsx 文件中，以便全局管理 ...

如何处理身份验证并记住 Websocket 端点上的客户端 c#

[英]How to handle auth and remember client on Websocket Endpoint in c#

我是 websockets 领域的新手。 我正在尝试找出 c# 中 websocket 端点的身份验证。该服务已经具有适用于 http 端点的身份验证。 我有几个问题是我是否需要以不同方式处理 websocket 端点的身份验证？ 此外，一旦握手发生，我们是否需要再次对请求进行身份验证？ 是否需要 ...

主题被触发未反映在接收文件中

[英]Subject being triggered not reflecting in receiving file

我有一个文件 (Auth.service.ts)，如果 POST 请求成功，我将在其中触发一个主题，并且这个被触发的主题正在另一个文件 (header.TS) 中订阅。 如果 header.TS 已经收到这个主题，正在更新 header.TS 文件中的一个 prop (authState) 值。 但 ...

我想在 laravel 的刀片视图页面中显示余额

[英]balance i want to show in blade view page in laravel

客户仪表板后。 我想在他的仪表板上显示他的余额。 为此，我首先检查 Auth::id() ，然后使用此 ID 想要找到客户，并在他的余额栏中返回它并将其发送到查看页面。 在laravel怎么办我这样尝试但它不起作用 我也尝试了很多其他方式 ...

SecurityContextHolder.getPrincipal() 在使用 Spring 安全验证后返回 AnonimousUser

[英]SecurityContextHolder.getPrincipal() returns AnonimousUser after authentication using Spring Security

我正在使用 Spring Security 编写身份验证并遇到以下问题：输入我的用户名和密码后，我被重定向到 defaultSuccessUrl("/")，但是，SecurityContextHolder.getContext() method.getAuthentication().getPri ...

Powershell “参数列表中缺少参数”

[英]Powershell "Missing argument in parameter list"

我正在尝试编写一个自动化脚本，以使用 Powershell 和任务计划程序自动删除 Exchange Online 上的日历权限。 当我运行该命令时，权限已按预期删除，但当我创建任务时，我收到一条错误消息，提示“参数列表中缺少参数”，我不确定为什么。 这是整个脚本：$Trigger= New-Sc ...

身份验证后的导航

[英]Navigations after authentication

我是 React Native 的新手。 我创建了一个应用程序，并且身份验证过程运行良好。 导航到仪表板后，我可以在没有用户登录条件的情况下正常使用仪表板内的导航吗？ 例如， 这是我的应用程序上的导航路线 身份验证时，我已经为仪表板创建了用户登录要求。 我想知道我可以在仪表板项目中导航的方法是什么 ...

将 Azure Active Directory 身份验证添加到 Blazor WebAssembly 应用程序

[英]Adding Azure Active Directory authentication to a Blazor WebAssembly app

我有一个现有的 Blazor Web Assembly 应用程序，我正在尝试实施 Azure AD 身份验证，以便只有使用其工作帐户登录的用户才能访问 web 应用程序。 我正在尝试遵循此Microsoft 指南。 我已经安装了Microsoft.Authentication.WebAssembly ...

Flutter - OTP 验证在调试模式下有效，但在发布模式下无效 iOS

[英]Flutter - OTP Verification works in debug mode but not release mode iOS

我正在构建一个 flutter 应用程序，遇到了一个我以前从未见过的奇怪问题。 我正在使用 Firebase 身份验证通过 OTP 进行电话验证。 但是，我只收到 iOS 的调试模式下的 OTP，而不是发布模式。 在这两种情况下，它都可以在 Android 上正常工作。 我不确定自己做错了什么，因 ...

配置文件中缺少 Google OAuth 2.0 email

[英]Google OAuth 2.0 email missing from profile

我正在尝试通过 Passport 设置 Google OAuth 2.0。 我正在使用 express 开发一个 node.js。 Node.js：v18.12.1 当尚未创建用户时，我尝试根据 Google 提供的信息创建它。 但是，由于某种原因缺少 email。 Scope 我在 OAut ...

java中的AS400用户名和密码验证。（输入错误凭证时出现问题）

[英]AS400 username and password verification in java. (Problem when putting the wrong credentials)

所以当我输入错误的用户名和密码时，它应该只显示消息：“Intente otra vez” 这是我的代码： 和 loginAS400： 它向我展示了这个... 但是如您所见，它向我显示了 as400 登录错误。 并且它在每次取消或退出后一直显示。 只有在几次取消之后，程序才会关闭并返回到我的项目中的 ...

使用 WebAuthn 存储和检索数据

[英]Storing and Retrieving Data with WebAuthn

我想使用 WebAuthn 在手机 Safari 上安全地存储和检索一些敏感信息。 我特别提到 Safari 是因为它是我的主要目标浏览器，并且那里不支持密码凭据的存储和检索。 理想情况下，我想在 iOS 上使用设备生物识别传感器，据我了解，它只能使用 WebAuthn 和公钥凭证。 我不想创建必须 ...

Api 密钥身份验证是否足以用于 Google reCAPTCHA Enterprise？

[英]Is Api Keys authentication sufficient for Google reCAPTCHA Enterprise?

在非 Google 云环境（我们使用 AWS）中使用 Google 的 reCAPTCHA Enterprise 进行身份验证主要有两种方法。 Google 建议将服务帐户与其 Java 客户端一起使用。 然而，我觉得这种方法不如 Google 建议的第二种身份验证方法更可取，即使用 Api 密 ...