Preguntas etiquetadas con authentication

Bob usa una aplicación web para lograr algo. Y: Su navegador está a dieta, por lo que no admite cookies . La aplicación web es muy popular, trata con muchos usuarios en un momento dado, tiene que escalar bien. Siempre que mantener la sesión imponga un límite al número de …

107 security  authentication  session-cookies  stateless  cookieless 

Después de que un nuevo usuario envía un formulario de 'Nueva cuenta', quiero iniciar sesión manualmente con ese usuario para que no tenga que iniciar sesión en la página siguiente. La página de inicio de sesión de formulario normal que pasa por el interceptor de seguridad de primavera funciona bien. …

107 java  authentication  spring-mvc  spring-security 

Estoy buscando una forma de autenticar usuarios a través de LDAP con PHP (con Active Directory como proveedor). Idealmente, debería poder ejecutarse en IIS 7 ( adLDAP lo hace en Apache). ¿Alguien había hecho algo similar, con éxito? Editar: Preferiría una biblioteca / clase con código que esté listo para …

104 php  authentication  active-directory  ldap 

Estoy intentando utilizar contraseñas de un solo uso que se pueden generar mediante la aplicación Google Authenticator . Qué hace Google Authenticator Básicamente, Google Authenticator implementa dos tipos de contraseñas: HOTP : contraseña de un solo uso basada en HMAC, lo que significa que la contraseña se cambia con cada …

104 python  security  authentication  one-time-password  google-authenticator 

En las plantillas de Symfony 2 (usando Twig), ¿cómo puedo verificar efectivamente si un usuario no está conectado? No quiero usar ROLEcheques. Quiero una forma sencilla de comprobar si un usuario no ha iniciado sesión. Soy consciente de que comparar app.user.usernamecon anonfunciona, pero eso no me parece correcto.

101 symfony  authentication  twig  symfony-2.1 

Estoy tratando de establecer un mecanismo de inicio de sesión usando node.js, express y passport.js. El inicio de sesión en sí funciona bastante bien, también las sesiones se almacenan bien con redis, pero tengo algunos problemas para redirigir al usuario a donde comenzó antes de que se le solicite que …

101 node.js  authentication  redirect  express  passport.js 

¿Cuál es la diferencia entre SAML y el inicio de sesión federado con OAuth? ¿Qué solución tiene más sentido, si una empresa desea utilizar una aplicación web de terceros, pero también quiere iniciar sesión única y ser la autoridad de autenticación?

100 authentication  oauth  saml 

Soy nuevo en AngularJS y revisé su tutorial y lo sentí. Tengo un backend para mi proyecto listo donde cada uno de los RESTpuntos finales necesita ser autenticado. Lo que quiero hacer a.) Quiero tener una sola página para mi proyecto http://myproject.com. b.) Una vez que un usuario ingresa a …

100 javascript  angularjs  authentication  login 

Tengo un poco de curiosidad por saber cómo funciona la autenticación OpenID. ¿Existe alguna diferencia entre la autenticación OpenID y la autenticación que los sitios utilizan exclusivamente para ellos mismos?

99 authentication  openid 

Estoy usando passportJS y quiero proporcionar más que solo req.body.usernamey req.body.passworda mi estrategia de autenticación (passport-local). Tengo 3 campos de formulario: username, password, yfoo ¿Cómo puedo acceder req.body.foodesde mi estrategia local que se ve así: passport.use(new LocalStrategy( {usernameField: 'email'}, function(email, password, done) { User.findOne({ email: email }, function(err, user) { …

98 node.js  authentication  express  callback  passport.js 

Estoy luchando con la forma de configurar la autenticación en mi servicio web. El servicio se compila con la API web ASP.NET Core. Todos mis clientes (aplicaciones WPF) deben usar las mismas credenciales para llamar a las operaciones del servicio web. Después de investigar un poco, se me ocurrió la …

98 c#  asp.net  authentication  asp.net-core 

¿Cómo compartir cookies de origen cruzado? Más específicamente, ¿cómo usar el Set-Cookieencabezado en combinación con el encabezado Access-Control-Allow-Origin? Aquí hay una explicación de mi situación: Estoy intentando configurar una cookie para una API que se ejecuta localhost:4000en una aplicación web alojada en localhost:3000. Parece que recibo los encabezados de respuesta …

97 authentication  cookies  cors  http-headers  localhost 

Estoy creando un sitio web multicliente que aloja páginas para clientes. El primer segmento de la URL será una cadena que identifica al cliente, definida en Global.asax utilizando el siguiente esquema de enrutamiento de URL: "{client}/{controller}/{action}/{id}" Esto funciona bien, con URL como / foo / Home / Index. Sin embargo, …

96 .net  asp.net-mvc  authentication  forms-authentication  asp.net-routing 

Tengo un programa que se integra con la API de transmisión en vivo de YouTube. Se ejecuta en temporizadores, por lo que ha sido relativamente fácil para mí programarlo para obtener un nuevo token de acceso cada 50 minutos con un token de actualización. Mi pregunta es, ¿por qué? Cuando …

96 authentication  oauth  youtube-api  access-token  refresh-token 

Encontré muchas API que le dan al usuario tanto una clave de API como un secreto . Pero mi pregunta es: ¿cuál es la diferencia entre ambos? En mi opinión, una llave puede ser suficiente. Digamos que tengo una clave y solo yo y el servidor la conocemos. Creo un …

93 api  security  authentication  api-key  secret-key