http-basic-authentication相关内容

Ajax:HTTP Basic Auth和身份验证cookie

我想将HTTP基本身份验证标题存储在身份验证cookie中,这样我就不必在后续请求中处理授权标头(我正在使用jQuery): authenticate:function(auth){ var header =“Basic”+ $ .base64.encode(auth.username +“:”+ auth.password ); document.cookie =“授权:”+标题; ..
发布时间:2019-05-24 16:06:45 前端开发

使用具有不同AuthenticationProviders的多个WebSecurityConfigurerAdapter(用于Web应用程序的API和LDAP的基本身份验证)

根据 Spring Security Reference section 5.7 应该可以定义多个安全适配器。 我尝试做同样但没有成功。在服务器重新启动之后,API的前x次正常使用基本身份验证,但是经过几次我被重定向到登录(表单)页面,这应该只针对我们的Web应用程序,而不是API调用。 我的代码: @ EnableWebSecurity 公共类MultiHttpSecuri ..

Jsoup与基本访问身份验证的连接

在Jsoup中是否有办法从具有基本访问认证的网站加载文档? 解决方案 使用 HTTP基本访问身份验证您需要发送授权标头以及值“基本”+ base64encode(“用户名:密码”)。 例如(在 Apache Commons Codec Base64 的帮助下): String username =“foo”; String password =“bar”; Strin ..
发布时间:2018-11-27 12:59:43 Java开发

IE中的Selenium Webdriver和Basic Auth

有没有办法使用Selenium Webdriver为IE中的基本身份验证对话框提供用户名和密码?传递URL中的凭据不是我们的选择。 解决方案 我得到了这个史诗问题的解决方案 使用awt !! 打开URL并使用下面给出的java Robot类或SmartRobot类: 类SmartRobot扩展Robot { public SmartRobot()抛出AWTExcep ..

HTTPS和BASIC身份验证

当我使用 HTTP BASIC身份验证以及 HTTPS ,安全地传递给服务器的用户名和密码是什么? 我会是很高兴,如果你可以帮我提供一些参考资料。 我的意思是,如果我能引用StackOverflow Q& A作为参考,比如分配,报告,那就太棒了,考试,甚至是技术论文。但我想我还没有。 解决方案 是的。如果你使用的是https,那么与网络服务器的对话就完全是加密的。 ..

HTTP Basic for API - 如何“减少”凭证加​​密?

我目前编写了一个使用HTTP Basic over TLS进行身份验证的API,我非常高兴。 现在我提高了密码加密的值(如长度,迭代次数......),以获得更真实的场景。不幸的是,这使得API访问速度非常慢,因为我不得不一遍又一遍地重新编写HTTP Basic凭证。 最简单的方法是什么(除了会话之外)当然)克服这个问题? 解决方案 pbkdf2并不是要重复调用,事实上,它是缓 ..
发布时间:2018-07-10 10:49:15 其他开发

从javascript获取HTTP Basic Auth用户名?

我有一个只能通过http basic auth访问的网页。如何在该页面的javascript中找出基本的auth用户名。即当有人访问它(登录后)时,我想制作一个弹出窗口,上面写着“您好,您目前是以用户$ USERNAME身份登录” 解决方案 纯粹来自JavaScript是不可能的。您必须让服务器端脚本从请求中获取用户名,并将其插入生成的页面代码中以供脚本选取。 (例如, ..

转义基本身份验证URL中的用户名字符

使用http基本身份验证时,用户名可以在URL中传递,例如 http:// david @ foo .com / path / 但现在假设用户名是电子邮件地址,例如david@company.com。这样做显然含糊不清: http://david@company.com@foo.com/path/ 有没有办法逃脱用户名中的@字符?我尝试了标准的 ..
发布时间:2018-07-09 14:31:59 其他开发

使用HTTP-Basic身份验证发出HTTP GET请求

我需要为正在处理的Flash Player项目构建代理。我只需要使用HTTP-Basic身份验证向另一个URL发出HTTP GET请求,并从PHP提供响应,就像PHP文件是原始源一样。我怎么能这样做? 解决方案 使用 file_get_contents() ,带有 stream 指定HTTP凭据,或使用 curl 和 CURLOPT_USERPWD 选项。 ..
发布时间:2018-07-09 14:21:34 PHP

http基本身份验证“注销”

存储HTTP基本身份验证凭据直到浏览器关闭,但有没有办法在浏览器关闭之前删除凭据? 我读到了一个的href =“https://stackoverflow.com/questions/449788/http-authentication-logout-via-php/449914#449914”>技巧,但似乎工作不正确(见评论回答)。也许机制trac使用的是解决方案。 可以使用Java ..

网址嵌入的凭据

Wikipedia says HTTP基本认证依赖于授权 code> header来提供客户端到服务器的凭证。 但是也可以将凭证嵌入到URL中: http(s)://: @ / 它是由浏览器解释并转换为 Authorization 标题或直接发送到服务器? 解决方案 也可以在URL中嵌入 ..
发布时间:2018-05-07 19:53:43 其他开发

Flask Basic HTTP Auth使用登录页面

我正在构建一个测试应用程序,并使用这里的说明( http://flask.pocoo。 org / snippets / 8 / )来设置简单的身份验证。在需要身份验证的页面上,出现一个弹出窗口,提示“需要授权”。 而不是那个,我想重定向到一个登录页面,用户可以把他们的用户/通过在一个窗体。 这是我有目前(与链接中的代码片段相同): from functools import fl ..
发布时间:2017-12-12 21:29:47 Python

使用VBscript自动关闭excel弹出提示

我有一个excel文件,应该通过Web查询访问远程监控服务器。由于文件中的数据必须定期刷新并保存,所以我已经写了一个.vbs脚本。它工作正常,但由于服务器使用基本的身份验证安全性,每次运行时无法关闭,excel会弹出一个弹出的“Windows安全”窗口,要求输入用户名和密码。有一个“保存凭证”的选项,但是仍然需要用户单击“确定”继续,但系统要求用户不进行任何交互。 Google搜索我发现这个 ..
发布时间:2017-09-03 22:50:31 Office

HTTP基本身份验证 - 预期的浏览器体验是什么?

当服务器允许通过基本HTTP身份验证访问时,浏览器的预期体验是什么? 我通常只使用curl: curl -u myusername:mypassword http://somesite.com 它工作正常。然而,现在我没有访问curl(长故事),我想只是从网络浏览器,如果可能的话。 我认为Basic Auth应该工作的方式是 - 我输入url我想要的服务 ..
发布时间:2017-03-05 22:46:18 Linux/Unix