rest-security

0зной

1ответ

Защита REST API

У меня есть веб-сайт, который расходует остальные API, выставленные на веб-сервере. Это сайт-контент и бесплатно для публики. Таким образом, любой может читать содержимое, проводя на нем (которые в фо

rest rest-security 2016-11-30

---

1зной

1ответ

OAuth 2.0 для веб-служб REST

Я реализую уровень REST для существующего приложения. У меня есть мой идентификатор пользователя и пароли, хранящиеся в базе данных, и я хотел бы аутентифицировать эти учетные данные при вызове моих с

oauth oauth-2.0 jax-rs jwt rest-security 2016-08-30

---

2зной

2ответ

OAuth 2.0 Жизненный цикл «кода» в Кодексе авторизации Грант

Код авторизации Грант: Я знаю, что код недолгого токена обменивается на реальный долгоживущий токен доступа. Я прошел через Oauth 2.0, но не смог найти эту информацию, поэтому прошу здесь: Каков жизне

authentication oauth-2.0 spring-security-oauth2 rest-security kong 2016-07-26

---

2зной

1ответ

Как разрешить доступ к API только для собственных страниц?

Я разрабатываю веб-приложение Spring Boot, которое предоставляет REST API. Большинство моих страниц (шаблоны тимелеафа) используют этот API для взаимодействия с внутренними компонентами (с использован

api rest spring-security spring-boot rest-security 2016-07-27

---

0зной

1ответ

.Net rest api call not working

Я пытаюсь подключиться к rest api, который отправляет ответ json. Когда я копирую вставку URL-адреса в браузере. Браузер открывает всплывающее окно для ввода имени пользователя и пароля. При вводе име

c# .net rest authentication rest-security 2016-04-20

---

0зной

1ответ

restful Web Parameter Tampering

Я пытаюсь понять, как я могу реализовать безопасность с помощью успокаивающего клиента для аутентифицированного пользователя. Сценарий, с которым у меня возникают проблемы, заключается в том, как оста

rest security web-applications authorization rest-security 2016-03-08

---

0зной

1ответ

токен аутентификации в запросеString

Наша текущая реализация API REST использует apiKey внутри queryString для всех типов запросов (PUT, POST, GET). Я чувствую, что это неправильно, но не могу объяснить, почему (возможно, apiKey можно об

rest security restful-authentication rest-security 2016-08-18

---