Soy nuevo en AngularJS y revisé su tutorial y lo sentí. Tengo un backend para mi proyecto listo donde cada uno de los RESTpuntos finales necesita ser autenticado. Lo que quiero hacer a.) Quiero tener una sola página para mi proyecto http://myproject.com. b.) Una vez que un usuario ingresa a la...
Tengo un poco de curiosidad por saber cómo funciona la autenticación OpenID. ¿Existe alguna diferencia entre la autenticación OpenID y la autenticación que los sitios utilizan exclusivamente para ellos
Esta pregunta ya tiene respuestas aquí. : ¿Dónde almacenar JWT en el navegador? ¿Cómo protegerse contra CSRF? (5 respuestas) Cerrado hace 3 meses . Con el fin de asegurar la API REST usando JWT, de acuerdo con algunos materiales (como esta guía y esta...
Estoy luchando con la forma de configurar la autenticación en mi servicio web. El servicio se compila con la API web ASP.NET Core. Todos mis clientes (aplicaciones WPF) deben usar las mismas credenciales para llamar a las operaciones del servicio web. Después de investigar un poco, se me...
Estoy usando passportJS y quiero proporcionar más que solo req.body.usernamey req.body.passworda mi estrategia de autenticación (passport-local). Tengo 3 campos de formulario: username, password, yfoo ¿Cómo puedo acceder req.body.foodesde mi estrategia local que se ve así: passport.use(new...
¿Cómo compartir cookies de origen cruzado? Más específicamente, ¿cómo usar el Set-Cookieencabezado en combinación con el encabezado Access-Control-Allow-Origin? Aquí hay una explicación de mi situación: Estoy intentando configurar una cookie para una API que se ejecuta localhost:4000en una...
Acabo de habilitar 2FA (no puedo pensar en ningún otro cambio que hice) y git me pidió mi nombre de usuario y contraseña. Proporcioné ambos, pero estaban "mal". Probé muchas de las soluciones aquí: Git push requiere nombre de usuario y contraseña, pero eso no funcionó. En particular, al cambiar de...
Tengo un programa que se integra con la API de transmisión en vivo de YouTube. Se ejecuta en temporizadores, por lo que ha sido relativamente fácil para mí programarlo para obtener un nuevo token de acceso cada 50 minutos con un token de actualización. Mi pregunta es, ¿por qué? Cuando me...
Estoy creando un sitio web multicliente que aloja páginas para clientes. El primer segmento de la URL será una cadena que identifica al cliente, definida en Global.asax utilizando el siguiente esquema de enrutamiento de URL: "{client}/{controller}/{action}/{id}" Esto funciona bien, con URL como /...
El cuadro de diálogo (formulario de Google) para las credenciales se abre correctamente, pero después de completar mis credenciales, aparece este error. Seguí las instrucciones de aquí . Creé un proyecto de Firebase, habilité la API de Google Drive (eso es lo que necesito por ahora) desde la...
He estado leyendo sobre REST y hay muchas preguntas sobre SO al respecto, así como en muchos otros sitios y blogs. Aunque nunca he visto esta pregunta específica ... por alguna razón, no puedo envolver mi mente en este concepto ... Si estoy construyendo una API RESTful y quiero protegerla, uno...
Se supone que este código usa un hash en una contraseña. La sal y la contraseña hash se están guardando en la base de datos. La contraseña en sí no lo es. Dada la naturaleza delicada de la operación, quería asegurarme de que todo fuera kosher. import hashlib import base64 import...
Encontré muchas API que le dan al usuario tanto una clave de API como un secreto . Pero mi pregunta es: ¿cuál es la diferencia entre ambos? En mi opinión, una llave puede ser suficiente. Digamos que tengo una clave y solo yo y el servidor la conocemos. Creo un hash HMAC con esta clave y hago...
Estoy intentando configurar lo siguiente: auth.example.com sub1.example.com sub2.example.com Si el usuario visita sub1.example.como sub2.example.comy no ha iniciado sesión, se le redirige auth.example.comy puede iniciar sesión. sub1.example.comy sub2.example.comson dos aplicaciones...
Cerrado. Esta pregunta está fuera de tema . Actualmente no acepta respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que esté relacionada con el tema de Stack Overflow. Cerrado hace 8 años . Mejora esta pregunta Me...
Estoy tratando de comprender la forma correcta de realizar la autenticación en ASP.NET Core. He examinado varios recursos (la mayoría de los cuales están desactualizados). Implementación simple de identidad de Microsoft Introducción a la autenticación con ASP.Core Introducción a la identidad...
Cerrado. Esta pregunta no cumple con las pautas de Stack Overflow . Actualmente no acepta respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que esté relacionada con el tema de Stack Overflow. Cerrado hace 6 días . Mejora esta...
Estoy usando la autenticación de Windows sin suplantación de identidad en el sitio web de la intranet de mi empresa con IIS7. En IIS7, ¿qué cuenta se usa para acceder a la carpeta que contiene mi aplicación web usando esta configuración? ¿Sería IIS_IUSRS? ¿O SERVICIO DE RED? ¿U otro que no...
Estoy usando mi cuenta de Gmail y smtp.gmail.comdentro de mi aplicación web para probar y enviar correos electrónicos. cuando la autenticación de dos factores está activada para mi cuenta de Gmail, no puede enviar el correo electrónico; sin embargo, cuando la apago, la aplicación web envía el...
Mi computadora está ejecutando Windows detrás de un proxy en un servidor de Windows (usando el directorio activo), y no puedo averiguar cómo hacerlo pip(en python3). He intentado usarlo --proxy, pero todavía solo se agota el tiempo de espera. También intenté establecer un tiempo de espera...