- 综合排序
- 最热优先
- 最新优先
- 来自专栏ZKEASOFT
给.Net 5 Api增加JwtBearer认证
JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。 ，接下来就可以在要使用认证的API中添加JWT认证了。 public IEnumerable<WeatherForecast> Get() { var rng = new Random(); return Enumerable.Range(1, 5) API的JWT认证已经配置完成了，接下来我们来配置swagger，swagger可以很方便的调用API。 测试API 我们先直接测试一下GetAPI，点击“Try it out”： 然后点击"Execute"： API返回了401，说明API现在不能调用成功，需要认证： 获取Token 我们通过调用GetTokenAPI
2K00发布于 2020-12-27 - 来自专栏Stephen
Laravel Api实现JWT Token认证
在开发Api时，处理客户端请求之前，需要对用户进行身份认证，Laravel框架默认为我们提供了一套用户认证体系，在进行web开发时，几乎不用添加修改任何代码，可直接使用，但在进行api开发时，需要我们自己去实现 ，并且Laravel框架默认提供的身份认证不是jwt的，需要在数据库中增加api_token字段，记录用户认证token并进行身份校验，如果需要使用jwt，无需添加字段，需要借助三方库来实现。 Token认证原理 客户端发送认证信息 (一般就是用户名 / 密码), 向服务器发送请求 服务器验证客户端的认证信息，验证成功之后，服务器向客户端返回一个 加密的 token (一般情况下就是一个字符串 此命令会在 config 目录下生成 jwt.php 配置文件 4.生成密钥 php artisan jwt:secret 此命令会在你的 .env 文件中新增一行 JWT_SECRET=secret 5. php namespace App\Http\Controllers\Api; use App\Http\Controllers\Controller; use App\Models\Member;
1.7K20编辑于 2022-06-07 - 来自专栏CSDN搜“看，未来”
kubernetes API 访问控制之：认证
文章目录 API访问控制 认证 kubernetes账户 静态密码认证 x509证书认证 双向TLS认证 kubectl 如何认证? API的请求会经过多个阶段的访问控制才会被接受处理，其中包含认证、授权以及准入控制（Admission Control）等。如下图所示： 需要注意：认证授权过程只存在HTTPS形式的API中。 使用API Server启动时配置–client-ca-file = SOMEFILE选项来启用客户端证书认证。引用的文件必须包含，提交给API Server的客户端证书的证书颁发机构。 5.把volumeSource添加到安装在pod的每个容器中，挂载在/var/run/secrets/kubernetes.io/serviceaccount。 其中绝大部分都被上图抽象概括，这里我们重点关注一下步骤 5： 5.The API server will make sure the JWT signature is valid by checking
8.3K21编辑于 2022-06-05 - 来自专栏ThoughtWorks
细说API - 认证、授权和凭证
我们会讨论认证和授权的区别，然后会介绍一些被业界广泛采用的技术，最后会聊聊怎么为 API 构建选择合适的认证方式。 ---- 认证、授权、凭证 首先，认证和授权是两个不同的概念，为了让我们的 API 更加安全和具有清晰的设计，理解认证和授权的不同就非常有必要了，它们在英文中也是不同的单词。 ? :abc123456 为了防止用户名或者密码中存在超出 ASCII 码范围的字符，推荐使用UTF-8编码 将上面的字符串使用 Base 64 编码，例如 dXNlcm5hbWU6YWJjMTIzNDU2 如果我们的 API 是用来给客户端使用的，强行要求 API 的调用者管理Cookie 也可以完成任务。 在一些遗留或者不是标准的认证实现的项目中，我们依然可以看到这些做法，快速地实现认证。 随着微服务的发展，API 的设计不仅仅是面向 WEB 或者 Mobile APP，还有BFF（Backend for Frontend）和 Domain API 的认证，以及第三方服务的集成。
3.8K20发布于 2019-05-05 - 来自专栏bdcn
CoreOS配置Docker API TLS认证 顶
我们经常会利用Portainer来管理docker环境，也经常会用Jenkins来自动构建和部署docker，远程管理都会使用到Docker API，通常我们只是开启了没有安全保护的2375（通常）端口 那么我们就需要配置TLS认证的2376（通常）端口。 Enable the secure remote API on a new socket Create a file called /etc/systemd/system/docker-tls-tcp.socket [Unit] Description=Docker Secured Socket for the API [Socket] ListenStream=2376 BindIPv6Only=both Service 注意如果之前开启了未认证的2375端口，请关闭并禁用，重启docker服务。
2.9K20发布于 2018-09-12 - 来自专栏后端开发随笔
细说RESTful API安全之认证授权
认证授权包含2个方面： （1）访问某个资源时必须携带用户身份信息，如：用户登录时返回用户access_token，访问资源时携带该参数。 （5）验证access_token通过，继续其他权限验证或者资源访问。 此外，根据业务场景可以作如下约定以增强access_token安全性： 1. 实际上，实现认证最优雅的方式应该是使用JWT，这是一个Token标准。 【参考】 https://zh.wikipedia.org/wiki/%E9%80%9A%E7%94%A8%E5%94%AF%E4%B8%80%E8%AF%86%E5%88%AB%E7%A0%81 UUID http://blog.csdn.net/fengshizty/article/details/48754609 App开放接口api安全性—Token签名sign的设计与实现 http://www.cnblogs.com
3.2K30发布于 2019-09-11 - 来自专栏LaravelCode
Yii2.0 RESTful API 认证教程
Yii2.0 RESTful API 认证教程 隔了怎么长时间，终于到了 Yii2.0 RESTful API 认证介绍了. sessions 或 cookies 维护， 常用的做法是每个请求都发送一个秘密的 access token 来认证用户， 由于 access token 可以唯一识别和认证用户，API 请求应通过 认证方式 HTTP 基本认证 ：access token 当作用户名发送，应用在access token可安全存在API使用端的场景， 例如，API使用端是运行在一台服务器上的程序。 上方进行简单介绍，内容来自 Yii Framework 2.0 权威指南 实现步骤 我们都知道 Yii2.0 默认的认证类都是 User,前后台都是共用一个认证类，因此我们要把API 认证类 单独分离出来 \models\User.php 实现认证类，继承 IdentityInterface 将 common\models\User 类拷贝到 api\models\目录下，修改命名空间为api\models
2.2K30发布于 2019-12-18 - 来自专栏Python使用工具
SOCKS5 认证的方法
SOCKS5 认证的方法在进行网络浏览或爬虫等相关工作时，我们经常会遇到需要使用 SOCKS5 代理认证的情况。 然而，某些浏览器可能不提供原生支持 SOCKS5 代理认证的选项，给我们带来了一些困扰。本文将为大家介绍几种解决浏览器不支持 SOCKS5 代理认证问题的方法。一、使用代理转发工具1. 二、使用支持 SOCKS5 代理认证的浏览器如果你不想使用代理转发工具，还有一种方法是使用支持 SOCKS5 代理认证的浏览器。 目前，一些浏览器（如Firefox）提供了原生支持 SOCKS5 代理认证的选项。你可以下载并安装这些浏览器，并在设置中配置你的 SOCKS5 代理认证信息。 当浏览器不支持 SOCKS5 代理认证时，我们可以使用代理转发工具如 Privoxy、Nginx，或者使用支持 SOCKS5 代理认证的浏览器来解决这个问题。
2K40编辑于 2023-09-19 - 来自专栏Liusy01
k8s之API Server认证
保证容器与其所在宿主机的隔离 （2）限制容器给基础设置或其他容器带来的干扰 （3）最小权限原则：合理限制所有组件的权限，确保组件只执行它被授权的行为，通过限制单个组件的能力来限制它的权限范围 （4）明确组件间边界的划分 （5） 划分普通用户和管理员的角色 （6）在必要时允许将管理员权限赋给普通用户 （7）允许拥有Secret（Keys、Certs、Passwords）数据的应用在集群中运行 API Server认证管理 k8s ，如果一致，则客户端认可服务端身份 4、客户端向服务端发送证书，服务端使用私钥进行解密，获得客户端证书公钥，并用公钥认证证书信息，确认客户端是否合法 5、两端协商好加密方案后，客户端产生一个随机密钥，通过协商好的方案加密该密钥 ，获取用户名和密码，然后进行用户授权验证 API Server授权管理 当API Server被调用时，需要先进行用户认证，然后通过授权策略执行用户授权。 API Server支持以下几种授权策略（通过API Server启动参数--authorization-mode设置） ?
1.7K20发布于 2020-11-19 - 来自专栏在码圈
开源 - Java接口API授权认证与规范
很多码友在处理Java后端接口API上，对于安全认证却是一种很头疼的事 开源地址 https://github.com/hiparker/interface-api-auth 为什么要授权认证 1. 防止未授权的用户，非法获得不该他所能看到的数据 2.数据的安全性，防止被同行或者有心人士，通过接口爬取重要数据 3.防止接口大批量灌水，如果提前设置好Token失效时间，即使拿到了认证密文也只是短时间内起效 接口认证效果 ? ? 如果后端 通过认证文件调用API接口，则每次都会去取Token，即使Token失效也会重新生成 核心代码解析 API提供服务端 - HTTP协议 - 其他语言也可以调用 统一返回格式 package com.parker.api.common.result ; import com.parker.api.common.util.Digests; import com.parker.api.common.util.Encodes; import com.parker.api.common.util.RedisUtil
3.9K30发布于 2020-07-22 - 来自专栏普通程序员
怎么做开放API的签名认证
二、MD5参数签名 参看《MD5防止数据被篡改的做法》 我们对api查询产品接口进行优化 1.给app分配对应的key、secret 2.sign签名，调用API 时需要对请求参数进行签名验证，签名方式如下 crong=3 排序为，arong=1, crong=3,mrong=2 然后将参数名和参数值进行拼接得到参数字符串，arong1crong3mrong2 （2）将secret加在参数字符串的头部后进行MD5加密 即得到签名sign 新api接口代码如下 ? 这种方法请求多了key和sign参数，请求的时候就需要合法的key和正确签名sign才可以获取群组数据。这样就解决了身份验证和防止参数篡改问题。 上述的sign签名的方式能够在一定程度上防止信息被篡改和伪造，保障通信的安全，这里使用的是MD5进行加密，在实际使用中可以根据需求采用其他签名算法，比如：RSA，SHA等。 相关阅读 《一个海量在线用户即时通讯系统（IM）的完整设计》 《MD5防止数据被篡改的做法》
2K20发布于 2019-10-23 - 来自专栏NetCore 从壹开始
Ids4 认证保护 API 方案更新
这几天大家都知道，我在视频《微服务之eShop讲解》，目前讲到了购物车微服务部分，看到了官方架构中用到了Ids4的认证平台，和保护资源Api，和我写的认证方案不一样，所以我就开始研究了下官方，发现了原因 更新的内容还是很多的，绝大多数的更新还是ids4认证平台的，其实在其他的地方也有了些许的变化，今天说的就是关于受保护资源服务器的一个小更新，关于ProtectingAPIs这一章节的。 1、之前版本是如何保护Api的 在Authentication_Ids4Setup.cs中，我定义了一个服务扩展，用来添加Ids4的认证服务，其中有两个部分，第一个部分就是添加认证服务： services.AddAuthentication options.Audience = "blog.core.api"; }); } public void Configure(IApplicationBuilder 2、可以取消Api资源服务中对Ids4的引入，比如那个nuget包。
1.4K20编辑于 2022-04-11 - 来自专栏技术集锦
【Apsara Clouder 认证】API 接口调用真题
Apsara Clouder 专项技能认证：实现调用API接口 API 是一组封装好的函数，通过 API，你可以为应用快速扩展功能，而无需理解它们是如何实现的，从而提升开发效率 1、调用API时，由于 用户有权操作购买的API与APP的授权和解除授权，也可以解除由服务提供方授权给APP的API 5、通过Java代码调用阿里云市场中提供的ip查询API在应用中实现ip查询功能，这种API属于（）【C】 8、调用API，表示服务器端错误的返回码是（）【D】 A.2XX B.3XX C.4XX D.5XX 9、HTTP/HTTPS请求的返回结果包含（）（正确答案的数量：3）【BCD】 A. 客户端发送请求时，请求类型可以省略 14、调用云市场API，可以使用下面哪些身份认证方法（）（正确答案的数量：2）【AC】 A. APPCODE简单身份认证 B. SSL身份认证 C. AppKey & AppSecret签名认证 D. HTTP Basic认证 15、调用云市场中的图像识别API前，应该了解哪些元素（）（正确答案的数量：2）【AD】 A.
2.3K40编辑于 2022-06-03 - 来自专栏Java帮帮-微信公众号-技术文章全总结
shiro教程5(整合SSM项目-认证)
-- 配置散列算法 --> <property name="hashAlgorithmName" value="md<em>5</em>"/> <! 完成realm的认证功能 /** * 认证方法 * * @param token * 就是我们在测试代码中 定义的UsernamePasswordToken对象 有我们保存的需要验证的账号密码信息 4.认证出错，需要表单提交的账号和密码为username和password。 之后会被我们自定义的Realm认证，如果认证出错，会将错误信息保存在request作用域中key为shiroLoginFailure， ? 并跳转到controller的login.do方法中。 ? 5.认证成功，会跳转到我们指定的成功页面， ? ? 内置过滤器介绍 内置过滤器对应关系 ? 内置过滤器说明 ?
56910发布于 2019-12-13 - 来自专栏性能与架构
HTML5 性能监控API - timing API
HTML5 的 performance timing API 统计了一个浏览器窗口从卸载当前页面开始到加载完毕目标页面的整个流程中，每个节点的时间戳 通过这些节点的时间戳，我们可以计算出很多有用的信息
1.9K140发布于 2018-04-03 - 来自专栏网络技术联盟站
OSPF技术连载8：OSPF认证：明文认证、MD5认证和SHA-HMAC验证
二、MD5认证MD5认证是一种在OSPF中常用的认证方式。它通过使用MD5（Message Digest Algorithm 5）算法对OSPF消息进行哈希运算，生成一个固定长度的哈希值。 因此，随着时间的推移，MD5认证的使用逐渐减少，被更强大的认证机制如SHA-HMAC取代。 MD5认证的预共享密钥。 MD5认证的命令示例：[edit] # 进入操作模式[edit] set protocols ospf area 0 authentication md5 <password> # 设置MD5认证三 MD5认证：安全性：中。使用MD5算法对认证信息进行哈希运算，提供一定的安全性。配置复杂度：中等。需要设置认证密码和密钥ID。哈希算法：MD5。安全性强度：中等。
1.7K30编辑于 2023-07-22 - 来自专栏波波烤鸭
shiro教程5(整合SSM项目-认证)
-- 配置散列算法 --> <property name="hashAlgorithmName" value="md<em>5</em>"/> <! 完成realm的认证功能 /** * 认证方法 * * @param token * 就是我们在测试代码中 定义的UsernamePasswordToken对象 有我们保存的需要验证的账号密码信息 认证出错，需要表单提交的账号和密码为username和password。 之后会被我们自定义的Realm认证，如果认证出错，会将错误信息保存在request作用域中key为shiroLoginFailure， ? 认证成功，会跳转到我们指定的成功页面， ? ? 内置过滤器介绍 内置过滤器对应关系 ?
1K50发布于 2019-04-02 - 来自专栏JAVA 框架/源码学习
Spring Boot REST 风格 API 接口 JWT Token 认证
Spring Boot REST 风格 API 接口 JWT Token 认证 需求分析 接口认证需求: 1 能够有选择地过滤没有权限(Token)的请求 2 Token 具有时效性 3 如果用户连续操作 Access-Control-Allow-Methods", "GET,HEAD,POST,PUT,PATCH,DELETE,OPTIONS,TRACE"); // 允许浏览器访问 Token 认证响应头
2.1K10发布于 2021-01-14 - 来自专栏网络技术联盟站
OSPF技术连载8：OSPF认证：明文认证、MD5认证和SHA-HMAC验证
二、MD5认证 MD5认证是一种在OSPF中常用的认证方式。它通过使用MD5（Message Digest Algorithm 5）算法对OSPF消息进行哈希运算，生成一个固定长度的哈希值。 因此，随着时间的推移，MD5认证的使用逐渐减少，被更强大的认证机制如SHA-HMAC取代。 >是用于MD5认证的预共享密钥。 认证方式 安全性 配置复杂度 哈希算法 安全性强度 适用性 明文认证 低 简单 无 低 非关键环境，教育和学习目的 MD5认证 中 中等 MD5 中等 基本安全需求，要求一定的认证机制 SHA-HMAC MD5认证： 安全性：中。使用MD5算法对认证信息进行哈希运算，提供一定的安全性。 配置复杂度：中等。需要设置认证密码和密钥ID。 哈希算法：MD5。 安全性强度：中等。
1.7K21编辑于 2023-09-05 - 来自专栏技术成长
Kubernetes API Server认证管理的基本流程以及配置基于令牌的认证机制
图片Kubernetes API Server认证管理的基本流程如下：用户或客户端通过kubectl等工具向Kubernetes集群的API Server发送请求。 如果请求头部包含Bearer Token，API Server会将Token发送给外部的认证插件（如OpenID Connect Provider）进行验证。 只有在身份验证和授权检查都通过后，API Server才会执行请求的操作并返回结果。在Kubernetes中配置API Server以支持基于令牌的认证机制可以按照以下步骤进行操作：1. 可以使用以下命令重启：$ kubectl delete pod -n kube-system kube-apiserver5. 等待kube-apiserver Pod重新启动后，基于令牌的认证机制将生效。现在可以使用指定的令牌进行身份验证和访问控制了。请注意，这只是一个示例配置，实际部署中可能会有其他配置项。
1.2K121编辑于 2023-09-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号