- 综合排序
- 最热优先
- 最新优先
- 来自专栏草根专栏
Identity Server 4 - Hybrid Flow - 保护API资源
这个系列文章介绍的是Identity Server 4 的 Hybrid Flow, 前两篇文章介绍了如何保护MVC客户端, 本文介绍如何保护API资源. 最后来到API项目, 首先确保使用HTTPS: ? API项目还需要安装IdentityServer4.AccessTokenValidation这个包, 可以通过Nuget安装. 我在API项目里使用过滤器为所有的Controller都加上了授权过滤: ? 当然也可以在具体的Controller或Action级写上这个: ? 无论如何现在访问Country资源是需要授权的. 下面测试一下未使用Access Token访问被保护的Country资源的情况, 重新操作可以看到用户同意授权页面出现了刚才配置的API资源名: ? 看一下aud (audience, 观众) 这个属性, 它有两个值, 第一个是指IDP那边对资源 (调用用户信息端点), 第二个就是指API那个项目.
89620发布于 2018-08-01 - 来自专栏NetCore 从壹开始
【Ids4实战】分模块保护资源API
(毕竟西湖六月中) 书接上文，上回书咱们说到了IdentityServer4（下文统称Ids4）官方已经从v3更新升级到了v4版本，我的Blog.Idp项目也做了同步更新，主要是针对快速启动UI做的对应修改 ，毕竟Ids4类库nuget包更新就是一键的事儿，具体的升级内容可参考： 《【Ids4实战】最全的 v4 版本升级指南》 更新的内容涉及的比较多，主要是对一些属性的优化，亦或者是对ASP.NetCore 那该资源服务器下的所有api都会被保护，当然也都会被控制。 这里先不要着急的抬杠这么扩展的好处和优劣点，等到自己有需要，或者自己有这样的需求的时候就明白了，本文不做解释，只是一把梭的讲解如何配置三端，从而满足分模块保护资源API的目的。 1、Blog.Idp认证中心配置 首先我们需要定义一个单独的资源服务器作用域，然后将这些作用域配置到资源上： // v4更新 public static IEnumerable<ApiScope> GetApiScopes
60120编辑于 2022-04-11 - 来自专栏软件工程师Michael
.NET定义身份资源与API资源
OpenID Connect 和 Oauth 令牌服务的最终目的是控制对资源的访问。 public class InMemoryResourcesStore : IResourceStore 定义身份资源 代表有关用户的声明，例如用户ID，显示名称，电子邮件地址等。 Identity Resource Reference 以下示例显示了一个名为 profile 的自定义身份资源 public static IEnumerable GetIdentityResources 定义 API 资源 代表客户端想要访问的功能。通常，它们是基于HTTP的终结点，也可以是其它。 每个API 也可能具有作用域。某些范围可能是该资源专有的，而某些范围可能是共享的。 ."), new ApiScope(name: "delete", displayName: "Delete your data.") }; } API Scope Reference 然后，您可以将范围分配给各种客户端
1.1K70编辑于 2023-03-03 - 来自专栏加菲的博客
【One by One系列】IdentityServer4（二）使用Client Credentials保护API资源
**配置Identity Server Identity资源表示提供给客户端进行用户识别的信息（声明）。声明可能包括用户名称、电子邮件地址等。 API资源表示用户可通过访问令牌访问的受保护数据或功能。 API 资源的一个示例是要求授权的 Web API（或 API集合）。 用于签名的凭据（credentials） 用户可能会请求访问的Identity资源和API资源 会请求获取token的客户端 用户信息的存储机制，如ASP.NET Core Identity或者其他机制 当你指明Id4使用的客户端和资源，可以将IEnumerable<T>传递给接受内存中的客户端或资源存储的方法，如果在更复杂的场景，可以通过依赖注入的方式提供客户端和资源提供程序类型。 api资源，首先客户端凭证属于OAuth2.0的一种授权方式。
3.3K30编辑于 2022-06-23 - 来自专栏机器学习与系统
RESTful API模式系列三：资源
/adolphlwq 项目地址:https://github.com/adolphlwq/translate 翻译/校对：3.5h 知识共享许可协议: CC4. 资源是任何RESTful API中的基本概念。资源是对象，包括类型、关联的数据、资源间的关系以及资源上的操作集合。 下图描述了RESTful API的关键概念： 我们把描述资源的类型、行为和关系的信息称为API的资源模型。RESTful中的资源模型可以视为到应用数据模型的映射。 资源数据 资源关联数据。 API的资源模型还包括关联数据的丰富性。比如，它定义了哪些可用的数据类型和行为。 就我个人经验，我坚信JSON这种数据模型完美满足API的丰富性要求，它是RESTful资源的理想数据模型。 另一类RESTful API会为资源模型中的每个资源类型都定义内容类型。一个例子是vSphere Director API。在我看来这也不妥。
1.5K10发布于 2020-06-17 - 来自专栏草根专栏
Identity Server 4 - Hybrid Flow - 使用ABAC保护MVC客户端和API资源
这个系列文章介绍的是Identity Server 4 实施 OpenID Connect 的 Hybrid Flow. 本文介绍如何使用ABAC (Attribute-based Access Control 基于属性的访问权限控制)保护API资源. 相关代码: https://github.com/solenovex/Identity-Server-4-Tutorial-Code 里面04那部分. 配置API资源, 后边我需要用到nationality和gender: ? 最后再TestUser里面添加一个nationality的claim, 再添加一个gender(性别)的claim: ? 最后在API的Controller里设置权限策略: ? 测试, 使用Nick和Dave都应该可以在Contact页面查询出Country资源的数据: ? 但是Kevin就没有权限访问API了: ?
1.8K40发布于 2018-08-01 - 来自专栏CNCF
Kubernetes 1.26: 动态资源分配 Alpha API
作者: Patrick Ohly (Intel)、Kevin Klues (NVIDIA) 译者： 空桐 动态资源分配是一个用于请求资源的新 API。它是对为通用资源所提供的持久卷 API 的泛化。 动态资源分配是一个 alpha 特性，只有在启用 DynamicResourceAllocation特性门控[1]和 resource.k8s.io/v1alpha1 API 组时才启用。 API 新的 resource.k8s.io/v1alpha1 API 组提供了四种新类型： ResourceClass 定义由哪个资源驱动程序处理哪种资源，并为其提供通用参数。 未来可能去除此限制[4]。 编写资源驱动程序 动态资源分配驱动程序通常由两个独立但相互协调的组件组成：一个集中控制器和一个节点本地 kubelet 插件的 DaemonSet。 ://kubernetes.io/zh-cn/docs/concepts/configuration/manage-resources-containers/#extended-resources [4]
1.5K30编辑于 2023-02-12 - 来自专栏全栈程序员必看
mt4数据api接口_外汇api
1、MT4API交易接口是什么？ MT4Api接口是跨平台多账号交易接口，是将MT4交易通道以API的方式聚合在一起，帮助开发商在各经纪商不提供manager后台账号、无须EA插件的情况下，也能轻松接入不同的MT4交易平台，完成登录、交易和订单查询的功能 2、MT4API的协议传输方式 MT4 API接口是基于MT4的底层通讯格式，进行模拟信息传输的方式实现了实时通信，这不仅摆脱了MT4系统的限制，能够通过搭建第三方环境来实现和券商服务器通信，还摆脱了券商 相对 MT4 本身的交易客户端， MT4API 提供更快速的访问实时价格行情和交易访问连接。 4、MT4 API提供了哪些业务功能？ MT4API交易接口跟随迈达克的更新而更新的，一年在约有一到两次的更新频率，一旦更新，有些MT4平台还可以使用，如果MT4服务商也同步更新完，则对应的MT4平台账号则无法使用，对应的软件需要同步更新MT4API
3.7K22编辑于 2022-09-30 - 来自专栏学而时习之
【Elasticsearch】4. Search API
Search API URI Search：在URL中使用查询参数 Request Body Search：使用Elasticsearch提供的，基于json格式的更加完备的Query Domain Speacific filtering image (3).png 如果_source 没有存储，那就只返回匹配的文档的元数据 _source 支持使用通配符 脚本字段 eg：订单中有不同汇率，需要对不同汇率进行结算排序 image (4)
81250发布于 2020-12-15 - 来自专栏悠扬前奏的博客
MyBatis-4.Java API
SqlSessionFactoryBuilder SqlSessionFactoryBuilder 有五个 build() 方法，每一种都允许从不同的资源中创建一个 SqlSession 实例。 注意联合映射在注解API中是不支持的。这是因为Java注解的限制,不允许循环引用。 @Many N/A <collection> 映射到复杂类型的集合属性。 注意 联合映射在注解 API中是不支持的。这是因为 Java 注解的限制，不允许循环引用 @MapKey 方法 这是一个用在返回值为 Map 的方法上的注解。
1.1K40发布于 2019-05-30 - 来自专栏Dissecting Unreal
UE4的资源管理
，并将对象加入到引擎的对象管理中 UE4的资源是怎样索引的？ 先简单列一下UE4资源加载的API，可能也有别的，但这些最常用： 查找资源 FindObject FindObjectFast FindObjectChecked FindObjectSafe FSoftObjectPath IsLoading GetNumAsyncPackages GetAsyncLoadPercentage FStreamableManager::IsAsyncLoadComplete 大致介绍一下其中一些API 这个函数就是UE4资源加载的大入口，后面整套资源加载都隐藏在了这个函数之后。 ResolveObject把资源取出来 UE4的资源加载内部是怎样做的？
4.1K30发布于 2021-11-04 - 来自专栏用户8715145的专栏
统一资源调度平台api网关优势 引用api网关的好处
api网关的优势这时候就凸显出来了，下面来看一看统一资源调度平台api网关优势。 统一资源调度平台api网关的优势 统一资源调度平台api网关优势有如下几点。 api网关可以充当不同的微服务的统一访问入口，客户端来看，不用单独访问每一个的服务，而可以向api网关发送请求，经由api网关，可以通过单独的身份认证进入同一个系统的不同微服务。 引用api网关的好处 上面了解了统一资源调度平台 api网关优势，再来了解一下更多的关于api网关的好处。首先使用api网关的时候，可以降低客户端以及后台的耦合度。 同时还可以实行api的监控，计费，缓存，流量，报警等等 api重要功能。对于服务数量众多以及业务规模比较大的应用系统来说， api网关的使用带来的好处是非常多的。 以上就是统一资源调度平台api网关的相关内容。在使用了api网关之后，对于客户端和服务端的整体效能而言会提供极大的帮助，提高用户的使用满意度以及访问流畅度。
87210编辑于 2021-12-17 - 来自专栏腾讯技术工程官方号的专栏
【Go API 开发实战 4】Go API 开发环境配置
Go API 开发环境配置：Go 命令安装 Go 有多种安装方式，比如 Go 源码安装、Go 标准包安装、第三方工具（yum、apt-get 等）安装。 本教程 API 运行在 Linux 服务器上，选择通过标准包来安装 Go 编译环境。Go 提供了每个平台打好包的一键安装，这些包默认会安装到如下目录：/usr/local/go。 4. 该小节向读者介绍了： 如何安装 Go 编译环境 如何配置 Vim IDE 开头的这 4 小节介绍了 API 开发的一些基本的知识，并做了开发前的准备工作，接下来开始 API 开发实战，一步一步教你构建一个账号管理的 API 服务，满满的干货等你来 Get。
1.3K21发布于 2019-05-16 - 来自专栏技术小讲堂
iBatis.Net(4):DataMapper API
在iBatis.Net中，可以通过SqlMapper实例访问DataMapper API，其实以前写的都是一些iBatis.Net的概念和一些配置的问题，从这一篇开始，才是真正的精髓，也是我们使用iBatis.NET 真正开始完整我们对数据库的任务的开始，这一篇我主要写一些DataMapper API，的定义、作用、使用方式，很遗憾，这一篇应该还是不会出现任何实例，因为还没有数据实体类和映射文档，这将会在下一篇写到
962100发布于 2018-03-07 - 来自专栏小鹏的专栏
tf API 研读4：Inputs and Readers
value = reader.read(filename_queue) record_defaults = [[1], [1], [1], [1], [1]] col1, col2, col3, col4, tf.decode_csv( value, record_defaults=record_defaults) features = tf.pack([col1, col2, col3, col4] tf.train.shuffle_batch( [single_image, single_label], batch_size=32, num_threads=4,
1.7K100发布于 2018-01-09 - 来自专栏kangvcar
第4节 Face Recognition API
Face Recognition API face_recognition包 模块内容 ---- 1 face_recognition.api.batch_face_locations(images, 返回： 一个可以在css（上，右，下，左）顺序中找到的人脸位置的元组列表 ---- 1 face_recognition.api.compare_faces(known_face_encodings, 更高更准确，但更慢（即100是100倍慢） 返回： 128个面部编码的列表（图像中的每个脸部一个） ---- 1 face_recognition.api.face_landmarks(face_image 返回： 面部特征位置（眼睛，鼻子等）的列表 ---- 1 face_recognition.api.face_locations(img, number_of_times_to_upsample=1, 返回： 一个可以在css（上，右，下，左）顺序中找到的表面位置的元组列表 ---- 1 face_recognition.api.load_image_file(file, mode='RGB') 源码
1.7K20发布于 2018-07-06 - 来自专栏水滴
ChatGPT API 4 终于等到了
图片前两天收到OpenAI开通ChatGPT API 4的消息，终于可以玩玩了。于是将公众号的后台也升级到ChatGPT API 4了。 由于ChatGPT API 4的价格是3.5版本的20倍左右，所以将免费提问的额度进行了调整。为了方便体验，每个公众号粉丝已分发至少3次提问机会。另外，公众号目前仅做学习及测试使用，不提供付费服务。 感觉ChatGPT API 4和3.5最大区别还是在面对复杂问题时，答案的精准程度。两者目前都有共同的缺点: 最新的数据用的还是2021年9月之前的，并且没有联网的功能。 附上OpenAI官方给的ChatGPT API 4 的介绍:https://platform.openai.com/docs/models/gpt-4GPT-4 is a large multimodal using the Chat Completions API.For many basic tasks, the difference between GPT-4 and GPT-3.5 models
99870编辑于 2023-04-29 - 来自专栏yuyy.info技术专栏
4.强大的 Stream API
第一个是 Lambda 表达式；另外一个则是 Stream API(java.util.stream.*)。 使用Stream API 对集合数据进行操作，就类似于使用 SQL 执行的数据库查询。也可以使用 Stream API 来并行执行操作。 简而言之，Stream API 提供了一种高效且易于使用的处理数据的方式。 2. 什么是 Stream 流(Stream) 到底是什么呢？ Double> generate = Stream.generate(() -> Math.random()); generate.limit(5).forEach(System.out::println); 4. Stream API 可以声明性地通过 parallel() 与sequential() 在并行流与顺序流之间进行切换。 7.
61510编辑于 2022-06-28 - 来自专栏code秘密花园
使用 Web Locks API 实现跨 Tab 资源同步
这个 API 允许一个脚本异步持有对资源的锁定，直到其处理完成之后再释放。当持有锁时，除一种特殊情况外，其他在同域下的脚本无法获得相同资源的锁。接下来我们就说说这个特殊情况。 说一千道一万，精心设计的 API 将是避免死锁的最佳解决方案。你可以在此处[4]上阅读有关死锁预防的更多信息。 Tabs 无响应 在某些情况下，您会发现其中一个 Tab 变得无响应。 { "held": [ { "clientId": "da2deeaa-8bac-4d1d-97e7-6b1ee46b6730", "mode": " name": "resource_1" } ], "pending": [ { "clientId": "da2deeaa-8bac-4d1d [2] example.org: https://example.org [3] 中止信号: https://dom.spec.whatwg.org/#interface-AbortSignal [4]
1.3K10发布于 2021-02-26 - 来自专栏云云众生s
4个API安全最佳实践
译自 4 API Security Best Practices，作者 Judith Kahrer。 API 是现代数字解决方案的支柱。因此，API 安全应该成为首要的业务关注点。 使用 API 网关 当上线并公开 API 时，在 API 前面放置一个 API 网关。然后，API 网关充当您 API（或 API）的单一入口点。因此，您可以使用它来强制执行通用策略。 例如，在 OWASP 十大 中，您可以找到以下项目： 对象级授权漏洞 (BOLA) 用户身份验证漏洞 (BUA) 对象属性级授权漏洞 (BOPLA) 资源消耗不受限制 对敏感业务流程的访问不受限制 您可以在 API 网关中配置速率限制，从而避免资源消耗不受限制。 4. 提升 API 安全性 通过添加 API 网关并使用 OAuth 或 OpenID Connect 基于访问令牌进行授权，您可以缓解许多主要的 API 安全风险。
1.3K10编辑于 2024-07-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号