Python 后端 - 使用客戶端證書保護 REST API
[英]Python backend -Securing REST APIs With Client Certificates
問題描述
我們有一個小型網站，其中 API 使用 AJAX 連接。 我們不要求用戶名和密碼或任何身份驗證，如 firebase 身份驗證。 所以它就像開放服務，我們希望避免服務被濫用。
當我們向用戶請求憑據時，OAuth 2 非常有效。
您能否建議安全最佳實踐以及如何使用 python 在這種情況下實施？
謝謝
1 個解決方案
解決方案1
1 2020-05-19 04:45:32
使用防火牆 盡可能允許第三方身份提供者 分離用戶身份和用戶帳戶的概念
扭曲python中的SSL證書和密鑰-缺少私鑰客戶端嗎？
[英]SSL certificates and keys in twisted python - missing private key client side?
Python 請求：將多個客戶端證書傳遞給 session.cert
[英]Python requests: Passing multiple client certificates to session.cert
客戶端、NestJS 后端和 Python 微服務的架構和交互
[英]Architecture and interaction of the client, NestJS backend, and Python microservice
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.