Estou trabalhando em uma API para um serviço REST que vou produzir e consumir. Passei os últimos dias tentando descobrir como lidar bem com a autenticação e acho que finalmente criei algo. Estou apresentando isso com base nos seguintes fatos sobre a pilha de aplicativos: Cliente e servidor estão...
Estou construindo um aplicativo Web e um serviço Web RESTful. Eu tenho lido vários artigos sobre a melhor maneira de autenticar as solicitações para o serviço da web. A melhor opção para mim parece ser usar a autenticação básica HTTP. Praticamente toda leitura de artigo diz que a autenticação...
Estou trabalhando em um aplicativo Web que deve lidar com impulsos muito grandes de usuários simultâneos, que precisam ser autorizados, para solicitar conteúdo idêntico. No seu estado atual, é totalmente incapacitante mesmo para uma instância da AWS de 32 núcleos. (Observe que estamos usando o...
Estou no processo de projetar 3 componentes que funcionarão em sinfonia entre si: Um serviço da Web RESTful que requer BasicAuthHTTPS em todas as chamadas e é o que realmente faz todo o trabalho pesado para o meu sistema (faz o trabalho) Uma interface da web que converte ações do usuário final em...
A especificação JWT descreve apenas a carga útil e como ela é enviada, mas deixa o protocolo de autenticação aberto, o que permite a flexibilidade, mas, infelizmente, a flexibilidade pode levar a antipadrões e erros de design. Estou procurando um padrão empresarial bem pensado e testado para...
Basicamente, um recurso do meu aplicativo é recuperar os amigos do usuário conectado. Na verdade, hesito entre os dois tipos de terminais: GET / api / usuários / amigos GET / api / users /: userId / friends Usando 1, userIdseria acessível através do token de autenticação. Usando 2, o...
Estou criando uma API REST em que os clientes são autenticados usando certificados de cliente. Um cliente nesse caso não é um usuário individual, mas algum tipo de camada de apresentação. Os usuários são autenticados usando uma abordagem personalizada e é responsabilidade da camada de apresentação...
Estou projetando um aplicativo baseado na arquitetura de microsserviços, Nesta aplicação, precisarei do microserviço de autenticação, Também precisarei armazenar algumas informações extras do usuário, como, talvez, vários endereços, imagem de avatar etc. Isso leva à ideia de ter dois...
As informações sobre as permissões e funções do cliente devem ser incluídas no JWT? Ter essas informações no token JWT será muito útil, pois sempre que um token válido chega, seria mais fácil extrair as informações sobre a permissão do usuário e não será necessário chamar o banco de dados para o...
Estou construindo uma série de aplicativos da web conectados a um único ponto de autenticação. Basicamente, um usuário tenta acessar um site, se não autenticado, é redirecionado para a página de login do sistema de autenticação central. Após o login, eles são redirecionados para o aplicativo. A...
Sou relativamente novo no jwt.io e na autenticação e estou usando o JWT.io da seguinte maneira. Lado do servidor Depois que o usuário faz login, eu gero um token useridincorporado e o passo de volta para o usuário no corpo da mensagem Navegador / JS do cliente Estou armazenando o token no...
Nosso produto registra novos players em nosso serviço e optamos por hospedá-lo no Azure (estamos usando .NET) e queríamos que fosse sem estado (para escalabilidade) e relativamente seguro. Como este é o primeiro WS REST que estou escrevendo, eu gostaria de obter algum feedback sobre se é ou não...
Estou implementando um sistema de autenticação baseado em token para uma API REST usando um token de acesso de curta duração e um token de atualização de longa duração. Esta é uma visão geral abstrata dos pontos de extremidade da API relevantes (o HTTPS é imposto a todos os pontos de...
Estamos desenvolvendo um aplicativo da Web com um processo de registro bastante padrão que exige que um cliente / usuário verifique seu endereço de e-mail antes de poder usar o site. O site também permite que os usuários alterem seu endereço de email após a verificação (com um campo de redigitação...