我拥有一个从中间件检索图像的 API。它需要一个持有者令牌来进行人选化。此令牌存储在 .env 文件中。 我通过 Apache2 反向代理将其公开给 Internet（无需身份验证），并满足以下要求...

我目前正在开发一个客户端脚本，以便与 AWS 中的 .net 6.0 Web API 进行交互。 我正在使用 AWS Cognito 处理终端节点上的授权。 阅读文档后，我了解到访问令牌的最长过期...

我使用 Retrofit 制作了一个应用程序，但是没有令牌的问题不起作用。必须使用“键”和“值（令牌）”。我知道有必要在 Header 的帮助下做到这一点，但如何做到这一点呢？ @Headers("...

我正在尝试使用 ASP.NET Core 7 和 React 开发应用程序，我需要为所有请求实现防伪保护。我已经在网上研究了几天，并尝试了各种解决方案;但是，我仍然不确定如何解决该问题。 以下是我的...

当用户尝试在网站上提交表单时，我遇到了问题。它偶尔会抛出 403 Forbidden Access 错误，使用 googles 开发工具，我注意到由于 AntiForgeryToken 的问题而抛出错...

在 IIS 服务器上运行的 C# 中运行应用，但需要具有 OKTA 身份验证，其中 Windows 身份验证为 true，匿名身份验证为 false。我可以让它在 Windows 上以 false 的...

我在 ANTLR4 中编写了一个解析器语法，如下所示： parser grammar IFJ23; tokens { Identifier, Type, LeftBracket, RightB...

很抱歉，这个问题需要很长，以便您可以理解问题，并且它绝对是相对于我的问题的大小而言的，我正在寻求网络安全专家的意见，因此感谢您提前抽出时间。 I） 背景 在Google Analytics的相同上...

我有两个无法解决的错误，谷歌没有让我清楚地知道问题是什么。 我收到两个编译错误，一个在线 Random random = new Random(); 紧跟在 ;，说 { expected。下一个...

是否可以为不过期的 DropBox API 访问生成访问令牌？ 机缘巧合下，我发现生成的访问令牌仅持续几个小时，并且仅用于开发人员测试。 我想获取访问令牌（长期或短期），而不向用户显示确认页面，然...