Tengo una clase base de controlador MVC en la que apliqué el atributo Authorize ya que quiero que casi todos los controladores (y sus acciones) estén autorizados. Sin embargo, necesito tener un controlador y una acción de otro controlador no autorizado. Quería poder decorarlos con el...
De los documentos de Django.Contrib.Auth : Ampliación del usuario predeterminado de Django Si está completamente satisfecho con el modelo de usuario de Django y solo desea agregar información de perfil adicional, simplemente puede django.contrib.auth.models.AbstractUsercrear una subclase y...
¿Es Facebook un proveedor de OpenID? Sé que son partidarios de OpenID, pero ¿permiten a las personas autenticarse con otros sitios a través de OpenID con sus credenciales de Facebook?
Actualización: basado en el comentario de Lee, decidí condensar mi código en un script realmente simple y ejecutarlo desde la línea de comando: import urllib2 import sys username = sys.argv[1] password = sys.argv[2] url = sys.argv[3] print("calling %s with %s:%s\n" % (url, username,...
def index(request): the_user = request.user En Django, ¿cómo sé si es un usuario real o no? Lo intenté: if the_user: pero "AnonymousUser" está ahí incluso si nadie inicia sesión. Por lo tanto, siempre devuelve verdadero y esto no funciona.
Mientras trabajaba con la autenticación de formularios ASP.Net, encontré la cookie .ASPXAUTH. Tengo un par de preguntas: ¿Cuál es el propósito de esta cookie? ¿Cuál es la ubicación de esta cookie?
Actualmente, mi empresa desarrolla una aplicación web Java. Un par de nuestros clientes tienen servidores SAML internos (¿proveedores de identidad?) Y han solicitado que nos integremos con ellos. Recientemente he estado leyendo y jugando con OpenAM. Después de unos 3 días de esto, tengo una...
Estoy desarrollando una aplicación ASP.NET MVC 5. Tengo una base de datos existente, a partir de la cual creé mi modelo de datos de entidad ADO.NET. Tengo una tabla en esa base de datos que contiene la columna "nombre de usuario" y "contraseña", y quiero usarlas para implementar la autenticación...
Tenemos un juego basado en navegador que usa Facebook Connect a través de un AppID que usamos para ejecutar el mismo juego en un lienzo hasta que se introdujeron los créditos de Facebook y nos vimos obligados a cerrarlo. Ahora, solo usamos la aplicación de la misma manera que una página de...
Estoy construyendo una API simple con la API de Rails y quiero asegurarme de que estoy en el camino correcto aquí. Estoy usando devise para manejar los inicios de sesión y decidí token_authenticatableoptar por la opción de Devise , que genera una clave de API que debe enviar con cada...
He ejecutado: $ heroku login Pero cuando intento presionar, todavía me piden autenticación: $ git push heroku master Username for 'https://git.heroku.com': <email> Password for 'https://<email>@git.heroku.com': Entonces recibo una ADVERTENCIA: No se autentique con nombre de...
En mi aplicación Django, bajo ciertas condiciones, quiero poder forzar a los usuarios a cerrar sesión con un nombre de usuario. No necesariamente el usuario actual que está conectado, sino otro usuario. Entonces, el método de solicitud en mi vista no tiene ninguna información de sesión sobre el...
Estoy construyendo una aplicación web con una capa de servicios. La capa de servicios se construirá con un diseño RESTful. La idea es que en algún momento en el futuro podremos crear otras aplicaciones (iPhone, Android, etc.) que utilicen la misma capa de servicios que la aplicación web. Mi...
¿Cómo defino el acceso de seguridad en Elasticsearch? Tengo el complemento elasticsearch-head pero su acceso no requiere ninguna seguridad.
Estoy usando flutter web y autenticación de firebase para crear una aplicación web. Para eso 1. Creé la aplicación Firebase con el inicio de sesión de Google como uno de los métodos de inicio de sesión. 2. Se agregaron las dependencias como se indica en
Actualmente, he creado una aplicación web Identity server 4 con proveedores de inicio de sesión externos con identificación de cliente y secretos predeterminados. Pero mi objetivo es registrar los proveedores de autenticación como Azure, Google, Facebook en función del inquilino. He utilizado el...
Esta pieza de código this.afAuth.auth.signInWithPopup (new auth.GoogleAuthProvider ()) está generando esta advertencia en Chrome: Una cookie asociada con un recurso en http://google.com/ se configuró con SameSite=Nonepero sin ella Secure. Una versión futura de Chrome solo entregará cookies con...
Esta es extraña. Tenemos un sitio web de Laravel, y en dicho sitio tenemos un temporizador por usuario, donde obtienen 15 minutos de inactividad antes de ser arrancados. Hacemos esto a través de un temporizador que se encuentra en la página en un componente de reacción, funciona como queremos,...
Quiero agregar autenticación multifactor con tokens de software TOTP a una aplicación Angular & Spring, manteniendo todo lo más cerca posible de los valores predeterminados de Spring Boot Security Starter . La validación de token se realiza localmente (con la biblioteca aerogear-otp-java), sin...
Estoy tratando de descubrir cómo obtener un nombre de usuario que es un atributo almacenado en una colección de usuarios, que se ha fusionado con los atributos creados por el modelo de autenticación de Firebase. Puedo acceder a authUser, lo que me da los campos limitados que firebase recopila en...