258得票10回答
什么是端点?

我一直在阅读 OAuth 相关的内容,它总是提到“端点”。那么究竟什么是端点?

257得票29回答
配置系统初始化失败。

我目前正在创建一个登录表单,有以下代码:string connectionString = ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString; try { usin...

244得票10回答
令牌认证 vs. Cookies

令牌认证和使用Cookie进行认证有何区别? 我正在尝试实现Ember Auth Rails Demo,但我不理解在Ember Auth FAQ中描述的为什么要使用令牌身份验证。

237得票2回答
如何在PostgreSQL中为数据库创建用户?

我在我的CentOS服务器上安装了PostgreSQL 8.4,并从shell连接到root用户并访问了PostgreSQL shell。 我已经在PostgreSQL中创建了数据库和用户。 当我从我的PHP脚本尝试连接时,它显示身份验证失败。 我应该如何创建一个新用户,并为特定的数据库...

235得票6回答
JWT与cookie基于令牌的身份验证对比

我读了一些关于"JWT vs Cookie"的文章,但它们只让我更加困惑... 我需要澄清一下,当人们谈论“基于令牌的身份验证与cookie”时,这里提到的cookie仅仅是指会话cookie吗? 我的理解是cookie就像介质,它可以用于实现基于令牌的身份验证(在客户端存储能够标识已登录...

235得票6回答
REST身份验证方案的安全性

背景: 我正在设计一个REST web服务的认证方案。这并不是“真正”需要安全保障的(它更像是一个个人项目),但我希望尽可能地使它安全,作为一种锻炼/学习经验。我不想使用SSL,因为我不想麻烦,而且主要是为了避免设置它的费用。 以下Stack Overflow问题对我开发起到了很大帮助: ...

222得票3回答
Spring Security 过滤器链的工作原理

我知道Spring security是建立在一系列过滤器的基础上的,这些过滤器将拦截请求,检测(缺少)身份验证,重定向到身份验证入口或将请求传递给授权服务,并最终让请求命中servlet或抛出安全异常(未经身份验证或未经授权)。DelegatingFitlerProxy将这些过滤器粘合在一起。...

218得票11回答
护照.js - 错误:无法将用户序列化为会话

我在使用Passport.js模块和Express.js时遇到了问题。 这是我的代码,我只想先尝试使用硬编码的登录。 我总是收到以下消息: 我搜索了很多,在stackoverflow上找到了一些帖子,但我没有找到失败的原因。Error: failed to serialize user ...

218得票15回答
如何在Material UI中居中一个组件并使其具有响应性?

我不太理解Material UI的网格系统。如果我想使用一个表单组件进行登录,最简单的方法是如何在所有设备(移动和桌面)上将其居中显示?