Recentemente, comecei a usar a autenticação de dois fatores no GitHub e agora não consigo usar o git sobre https em repositórios particulares da maneira usual: peter@computer:~$ git clone https://github.com/[...]/MyPrivateRepo Cloning into 'MyPrivateRepo'... Username for 'https://github.com':...
Com cURL, podemos passar um nome de usuário com uma solicitação da Web HTTP da seguinte maneira: $ curl -u <your_username> https://api.github.com/user A -ubandeira aceita um nome de usuário para autenticação e, em seguida, o cURL solicitará a senha. O exemplo cURL é para autenticação...
Estou construindo um sistema de autenticação usando o Passport.js usando o Easy Node Authentication: Setup e o tutorial local . Estou confuso sobre o que passport.session()faz. Depois de brincar com o middleware diferente, cheguei a entender que express.session()é o que envia um ID de sessão...
É necessário usar a proteção CSRF quando o aplicativo depende da autenticação sem estado (usando algo como HMAC)? Exemplo: Temos um único aplicativo página (caso contrário, temos de acrescentar o token em cada link: <a href="...?token=xyz">...</a>. O usuário se autentica usando POST...
Tenho 2 páginas: xyz.com/ae xyz.com/b. Eu só posso acessar xyz.com/bse e somente se eu fizer o login xyz.com/aprimeiro. Se acessar xyz.com/bsem passar pelo outro, simplesmente consigo acesso negado (sem redirecionamento para login) através do navegador. Depois de fazer o login em xyz.com/a, posso...
Como obter o ID do usuário atualmente conectado? em models.py: class Game(models.model): name = models.CharField(max_length=255) owner = models.ForeignKey(User, related_name='game_user', verbose_name='Owner') em views.py: gta = Game.objects.create(name="gta",
Estou tentando usar o Socket.IO no Node.js e estou tentando permitir que o servidor forneça uma identidade para cada um dos clientes do Socket.IO. Como o código do soquete está fora do escopo do código do servidor http, ele não tem acesso fácil às informações de solicitação enviadas, portanto,...
Estou tendo um problema com o token anti-falsificação :( Criei minha própria classe de usuário que funcionou bem, mas agora estou recebendo um erro sempre que vou à página / Conta / Registro . O erro é: Uma reivindicação do tipo '
Estou desenvolvendo uma API REST que requer autenticação. Como a autenticação em si ocorre por meio de um serviço da web externo por HTTP, concluí que distribuiríamos tokens para evitar chamar repetidamente o serviço de autenticação. O que me leva perfeitamente à minha primeira pergunta: Isso é...
Estou procurando autenticar um usuário de um aplicativo cliente enquanto estiver usando a API da Web do ASP.NET . Eu assisti todos os vídeos no site e também li este post do fórum . Colocar o [Authorize]atributo corretamente retorna um 401 Unauthorizedstatus. No entanto, preciso saber como...
Estou desenvolvendo um aplicativo da web MVC 5 usando a abordagem Entity Framework 5 Database First . Estou usando OWIN para autenticação de usuários. Abaixo mostra o meu método de login no meu controlador de conta. public ActionResult Login(LoginViewModel model, string returnUrl) { if...
Digamos que eu tenha um aplicativo Android que se conecta a uma API .Net para receber / configurar dados. A confusão que eu tenho é sobre como se inscrever / fazer o login do usuário pela primeira vez e como autenticá-lo toda vez que ele fizer uma solicitação à API. Se eu apenas usar a...
Estou projetando um serviço da web RESTful que precisa ser acessado pelos usuários, mas também por outros serviços e aplicativos da web. Todas as solicitações recebidas precisam ser autenticadas. Toda a comunicação ocorre por HTTPS. A autenticação do usuário vai funcionar com base em um token de...
Estou construindo uma API RESTful com Django e django-rest-framework . Escolhemos como mecanismo de autenticação "Autenticação de Token" e já implementei seguindo a documentação do Django-REST-Framework, a pergunta é, a aplicação deve renovar / mudar o Token periodicamente e se sim como? Deve ser...
Atualmente, estou desenvolvendo uma REST-API que é protegida por HTTP-Basic para o ambiente de desenvolvimento. Como a autenticação real é feita por meio de um token, ainda estou tentando descobrir como enviar dois cabeçalhos de autorização. Eu tentei este: curl -i http://dev.myapp.com/api/users...
Eu li alguns posts sobre "JWT vs Cookie", mas eles só me deixaram mais confuso ... Eu quero alguns esclarecimentos , quando as pessoas falam sobre "autenticação baseada em token vs cookies", os cookies aqui se referem apenas a cookies de sessão . Meu entendimento é que o cookie é como um meio ,...
Há muitas informações na web sobre o uso de JWT ( Json Web Token) para autenticação. Mas ainda não encontrei uma explicação clara de como deve ser o fluxo ao usar tokens JWT para uma solução de logon único em um ambiente de vários domínios . Trabalho para uma empresa que tem muitos sites em hosts...
Estou desenvolvendo um aplicativo para iPhone, que é baseado na comunicação com o servidor, e quero usar mecanismos de autenticação do Facebook. Basicamente, acho que deveria funcionar assim: No meu aplicativo para iPhone, o usuário faz login no Facebook, usando seu e-mail e senha. O usuário...
Fechadas. Esta pergunta não atende às diretrizes do Stack Overflow . Atualmente não está aceitando respostas. Quer melhorar esta questão? Atualize a pergunta para que esteja no tópico do Stack Overflow. Fechado há 4 anos . Melhore esta questão...
Fechado . Esta pergunta é baseada em opinião . Atualmente não está aceitando respostas. Quer melhorar esta questão? Atualize a pergunta para que possa ser respondida com fatos e citações editando este post . Fechado no ano passado . Melhore esta...