Perguntas com a tag [autenticação]

A autenticação é o processo de determinar se alguém ou alguma coisa é, de fato, quem ou o que é declarado. A tag pode ser usada para qualquer situação em que a autenticação é usada em software via programação ou no desenvolvimento de métodos de autenticação. Isso é diferente de autorização.

Filtrar por
Ordenado por
Com tags
31 votos
5 respostas
5mil visitas

Pode-se fazer o navegador "lembrar" de uma senha programaticamente?

Estou desenvolvendo uma aplicação onde a partir de uma senha fornecida pelo usuário um par de chaves (autenticação e criptografia) é derivado. A senha em si nunca é enviada ao servidor, somente a ...
mgibsonbr's user avatar
  • 82,5mil
23 votos
2 respostas
30mil visitas

O que é Basic Auth?

O que é e como funciona o Basic Auth? Em que cenários ele deve ser utilizado? É seguro utilizá-lo atualmente, visto que já temos OAuth e OAuth2, entre outras formas de autenticação mais modernas?
Wallace Vizerra's user avatar
19 votos
2 respostas
575 visitas

O que é autenticação em dois fatores?

O que é autenticação em dois fatores? Ou múltiplos fatores? Essa expressão normalmente vem "associada" a empresas grandes - como o Google, Facebook, etc - que têm um meio de login e de recuperação de ...
mgibsonbr's user avatar
  • 82,5mil
17 votos
1 resposta
6mil visitas

Lembrar usuário com segurança

Essa pergunta não se refere a segurança de senhas, ou a criptografia dos dados em si. A questão é mais lógica. Gostaria de saber qual o modo mais seguro de criar aquele esquema "lembrar-me". Eu ...
KaduAmaral's user avatar
  • 11,7mil
14 votos
1 resposta
3mil visitas

Como configurar a ordem correta de certificados para solicitar certificados e-CPF e e-CNPJ do ICP-Brasil? [fechada]

Para solicitar um certificado digital instalado na máquina Cliente de uma aplicação web e acessar a chave pública desse certificado digital no backend (node, php, go, etc) é necessário habilitar a ...
LeonanCarvalho's user avatar
11 votos
2 respostas
524 visitas

ASP.NET Identity e Windows Identity Foundation (WIF)?

Mais uma vez falando sobre ASP.NET Identity. Existe outro tema dentro desse mesmo assunto que acredito ser de muita importância para a comunidade (principalmente para mim, o principal interessado). ...
user avatar
11 votos
1 resposta
1mil visitas

Servidor de autenticação OAuth 2 em ASP.NET Web API [fechada]

A empresa que trabalho desenvolver aplicativos internos, porém por questões de políticas, teremos um subdomínio para tratar de autenticações como por exemplo: login.dominio.com.br onde terá um app ...
Erik Cavalcanti's user avatar
10 votos
2 respostas
15mil visitas

Quando e o porquê usar session_start? [fechada]

Certo que, em resumo, session_start() "inicia uma nova sessão ou resume uma sessão existente", porém alguns questionamentos: → A função só deverá ser chamada uma única vez, após o login do usuário? →...
lucasbento's user avatar
10 votos
2 respostas
2mil visitas

Como permitir que somente certas aplicações acessem a minha API?

Estou desenvolvendo uma API usando Express, que deverá ser usada somente por uma aplicação no navegador, construída usando React e um aplicativo, feito usando React Native. A pergunta é: como posso ...
Luiz Felipe's user avatar
  • 36,3mil
10 votos
1 resposta
2mil visitas

ASP.NET Identity e Claims

Ainda sobre ASP.NET Identity, seguindo uma outra pergunta que fiz a respeito disso (Exemplo do ASP.NET Identity usando o SQL Server), um tema interessante dentro do mesmo assunto seria a respeito de ...
user avatar
9 votos
2 respostas
1mil visitas

Como configurar autenticação HTTP com o JBoss?

Gostaria de proteger meu site inteiro com usuário e senha, ví que é possível fazer isso usando autenticação HTTP, porém gostaria de saber como fazer isso no JBoss.
Daniel T. Sobrosa's user avatar
9 votos
2 respostas
4mil visitas

Qual a forma correta de fazer autenticação em uma API REST usada por aplicativos móveis?

Na verdade são duas perguntas (com direito a subperguntas). Hoje disponho de um mecanismo de geração de tokens já implementado (herdado de uma aplicação web) que estou usando na minha API REST* para ...
Piovezan's user avatar
  • 17,9mil
8 votos
2 respostas
492 visitas

Como fazer o login por meio de minha aplicação na Microsoft Live?

Eu gostaria de saber como eu consigo fazer login por meio de minha aplicação, seja Web ou Desktop, na Live? Já procurei algumas coisas, mas não obtive sucesso. ATUALIZAÇÃO Então, como o bfavaretto ...
Rodrigo Duarte's user avatar
8 votos
1 resposta
3mil visitas

O que é Access Token? Pra que serve?

O que exatamente é um Access Token? Pra que serve um Access Token em uma aplicação que usa API? Gostaria de uma resposta voltada a Node.js, mas acredito que criação de API exista em diversas ...
Asura Khan's user avatar
  • 2.582
8 votos
1 resposta
5mil visitas

Webservice delphi soap com autenticação

Estou a usar o delphi para leitura de um webservice de um companhia de seguros. Acontece que o mesmo vem em formato XML em SOAP. Faço o import do WSDL consigo obter os métodos. Mas para me ligar ao ...
usersantos's user avatar
7 votos
4 respostas
2mil visitas

Como fazer uma autenticação de login externo?

Estou precisando desenvolver um sistema para ser usado pelo usuário. O usuário estará cadastrado em outro sistema, onde teremos o cadastro, planos contratados e controle financeiro do mesmo... A ...
RodrigoBorth's user avatar
  • 4.593
7 votos
1 resposta
5mil visitas

Como gerar tokens seguros de forma dinâmica

Aplicações diversas usam autenticação via token para manter uma comunicação na rede de forma segura. Só que, usando tokens gerados dinamicamente, a probabilidade de quebra do mesmo diminui bastante. ...
Hamurabi Araujo's user avatar
7 votos
1 resposta
1mil visitas

Como uma aplicação WEB que usa o OAuth para autentificação consegue gerenciar a sessão do usuário?

Geralmente sessões são usadas para manter dados de um determinado usuário após ele ter logado na aplicação WEB, e é a aplicação WEB que fica responsável pelo controle e gerenciamento desses dados ...
gato's user avatar
  • 23,6mil
6 votos
2 respostas
4mil visitas

Autenticação segura via REST

Pesquisei e não encontrei solução para o seguinte problema: Como faço para controlar as requisições em um determinado serviço REST? Por exemplo, se eu tenho um blog no qual acesso meus serviços (...
diegohsi's user avatar
  • 168
6 votos
1 resposta
497 visitas

No Django porque o método is_authenticated sempre retorna True?

Vi que na documentação indica o método is_authenticated como sendo responsável por dizer aos templates se existe um usuário logado. Vi também no código do método que o mesmo contém apenas o seguinte: ...
llanfair's user avatar
  • 1.070
6 votos
1 resposta
6mil visitas

Como usar sessão para autenticacao em MVC 4 com C#?

O meu cenário é o seguinte. Tenho uma aplicação MVC 4. No meu controller faço a verificação do usuario logado e senha. (Acho que) Coloquei os dados do usuário numa sessão após os dados estarem ...
Joao Paulo's user avatar
  • 12mil
5 votos
3 respostas
2mil visitas

Como posso restringir download de arquivos através de autenticação em PHP?

Tenho um sistema onde o usuário pode enviar fazer upload de áudios. O nível de usuário que pode fazer isso é o cliente. Porém, do outro lado, eu tenho as pessoas que podem fazer o download desses ...
Wallace Vizerra's user avatar
5 votos
3 respostas
7mil visitas

Pegar usuário logado

Em meu projeto tenho um módulo de autenticação e logout. Mas eu queria que quando o usuário logasse eu pegasse o id dele para que eu mostrasse as informações referentes ao login dele. Tipo uma view de ...
Érik Thiago's user avatar
  • 2.348
5 votos
3 respostas
1mil visitas

Autenticação de usuário com Laravel 4

Estou começando a fazer a autenticação de usuários com o Laravel 4, como base nesse link. Minha duvida e a seguinte, toda rota, eu terei que utilizar deste jeito? Route::get('/', array('before' =>...
user11683's user avatar
  • 135
5 votos
1 resposta
1mil visitas

Quais são os tipos de autenticações suportadas pelo HTTP?

Pretendo me aprofundar mais em autenticações que estão no contexto do protocolo HTTP, porém, eu desconheço seus tipos. Sendo assim, eu gostaria de uma explicação breve em relação as autenticações ...
gato's user avatar
  • 23,6mil
5 votos
1 resposta
753 visitas

Diferenças entre tipos de autenticação

Estava pesquisando um pouco sobre autenticação, pois pretendo melhorar essa parte de um sistema meu, encontrei alguns casos como Basic, oAuth1 e oAuth2. Qual a diferença entre eles? O que realmente ...
Rafael Augusto's user avatar
5 votos
1 resposta
1mil visitas

Como o Django cria e verifica tokens para resetar senha?

Considerando um modelo para resetar senha já implementado pelo Django, nas seguintes views: django.contrib.auth.password_reset django.contrib.auth.password_reset_done django.contrib.auth....
user5020's user avatar
  • 1.037
5 votos
1 resposta
1mil visitas

Autenticação laravel 5.2

Estou tentando fazer login no laravel 5.2 mas não está autenticando o usuario na tabela. no arquivo auth.php alterei a tabela de validação para login: 'guards' => [ 'web' => [ ...
MeuChapeu's user avatar
  • 6.105
5 votos
1 resposta
343 visitas

Individual User Account entre projetos MVC e WebApi

Possuo um projeto MVC com Individual User Accounts, utilizo Roles para gestão de acessos e tudo funciona bem. Recentemente tive a necessidade de criar um gerenciador de arquivos em outro servidor, ...
Kaio Kmit's user avatar
5 votos
0 respostas
251 visitas

Há uma maneira mais correta de tratar redirecionamentos em fluxos de autenticação? (ex: HTTP Status 302, ou JavaScript, ou formulário com auto-submit)

Trabalho em um projeto onde temos uma aplicação Frontend e uma segunda aplicação Backend (NodeJS) que cuida da autenticação e contém uma API REST. Na parte de autenticação, o Backend gera um token de ...
Bruno Donizetti's user avatar
4 votos
3 respostas
292 visitas

Como garantir que a pessoa que usou o sistema é realmente ela?

Na universidade em que estudo estamos desenvolvendo um sistema em Java EE para desburocratizar alguns processos de matrícula, extinguindo formulários e gerando formulários em PDF que em vez de passar ...
João Neto's user avatar
  • 2.736
4 votos
1 resposta
4mil visitas

Como pegar request Header passando o Authorization Bearer usando DataSnap

Estou usando Delphi XE7, tenho um WebService REST feito a partir do projeto do DataSnap REST, preciso pegar o bearer-token passado via Header pelo cliente, só que o DataSnap REST por padrão ele ...
Jefferson Rudolf's user avatar
4 votos
2 respostas
2mil visitas

Como autenticar um usuário via requisição HTTP?

Estou tentando autenticar usuários em um fórum VBulletin por meio de uma aplicação desktop utilizando componentes do pacote swing, o código está funcionando mas acredito que esta não é a melhor forma ...
Renan Gomes's user avatar
  • 19,3mil
4 votos
2 respostas
2mil visitas

Login usando Entity com o password criptografado como varbinary

Eu fiz a criptografia da senha do usuário e no campo Password da minha tabela eu passei de Varchar para Varbinary, na parte web do meu sistema esta tudo certo só que na parte windows eu estou usando o ...
Jhonas's user avatar
  • 510
4 votos
1 resposta
1mil visitas

Login com diferentes perfis

Estou desenvolvendo uma aplicação para uma escola, onde se faz o controle de alunos que ela tem. A aplicação faz o cadastro de alunos e cadastro de ocorrências(suspensão ou advertência) que o aluno ...
Érik Thiago's user avatar
  • 2.348
4 votos
1 resposta
983 visitas

Essa é uma boa maneira de manter minha API segura?

Minha aplicação consiste de uma API nodejs no backend mas também estou criando a implementação de referência de um cliente JavaScript, que é uma SPAen feita com Backbone. Primeiramente: a API aceita ...
Renato Gama's user avatar
  • 1.405
4 votos
1 resposta
3mil visitas

Implementar autenticação com certificado digital (ICP) no Apache

Estou tentando implementar no Apache a autenticação através de PKI com certificados digitais armazenados em token/smart card. Estou utilizando o XAMPP 5.6.8.0-VC11 em um computador com Windows 7. ...
Everton da Rosa's user avatar
4 votos
1 resposta
404 visitas

Como forçar o login após rodar a aplicação?

Meu cenário é o seguinte: Após a autenticação com o Active Directory, o usuário que efetuou o login é salvo em uma Session [HttpPost] public ActionResult Login(LoginModel model, string returnUrl) { ...
Filipe Oliveira's user avatar
4 votos
1 resposta
1mil visitas

Como utilizar login em areas diferentes no asp.net mvc

Estou criando uma aplicação, onde ela possui mais de uma Area, que é restrita. (como mostra a imagem abaixo). A minha dúvida é como realizar o login em diferentes áreas? Detalhes: Como os usuários ...
Erico Souza's user avatar
  • 2.218
4 votos
1 resposta
6mil visitas

Como trabalhar uma sessão segura no PHP utilizando cookies para que a sessão não expire ao fechar o navegador?

No PHP, costumo trabalhar a autenticação de usuários em área restrita usando a variável $_SESSION, porém quero mudar este método para cookies para que a sessão não encerre ao fechar o navegador. Em ...
anderson's user avatar
  • 436
4 votos
1 resposta
727 visitas

Autenticação OAuth em API com provedor externo

Quando utilizamos OAuth temos o "servidor de autorização" e o "servidor dos recursos". O servidor dos recursos é o servidor no qual está a API, ou seja, é nele que está a interface para os recursos ...
SomeDeveloper's user avatar
  • 18,8mil
4 votos
1 resposta
4mil visitas

Mecanismo de autenticação em webservice SOAP Java

Estou construindo um webservice Java (wsdl) que será consumido via SOAP. Preciso implementar uma forma de autenticação em cada método do webservice para que a cada requisição seja testado se a origem ...
Hamurabi Araujo's user avatar
4 votos
1 resposta
1mil visitas

Erro para deixar aplicação com a autenticação pelo Windows

Estou tentando deixar uma aplicação com a autenticação pelo Windows. Porém quando altero as configurações no IIS com a autenticação anônima desabilitada conforme a imagem abaixo: Tenho o seguinte ...
lucas's user avatar
  • 101
3 votos
1 resposta
1mil visitas

Autenticação com Spring Security

Olá, estou fazendo um projeto utilizando o Spring Framework, e preciso fazer uma autenticação bem simples, usando usuários criados na tabela user mesmo (sem qualquer integração com redes sociais). ...
Felipe Paetzold's user avatar
3 votos
2 respostas
4mil visitas

Script não autenticado

Vez ou outra me deparo com um ícone na barra do navegador, afirmando que a página está tentando carregar scripts de uma fonte não autenticada. Por que isso ocorre?
MagicHat's user avatar
  • 12,6mil
3 votos
1 resposta
513 visitas

-[Lifestyle Mismatch] ApplicationSignInManager (Web Request) depends on IAuthenticationManager (Transient)

Estou recebendo um erro na inicialização do simpleinjector que não consigo resolver de jeito nenhum. O erro aparece quando ele tenta executar a linha: container.Verify(); Segue erro: -[Lifestyle ...
Bruno Dias's user avatar
3 votos
3 respostas
444 visitas

Adicionar variáveis à sessão Auth laravel 4.2

Tenho a minha sessão Auth, que devolve os dados do utilizador: print_r(Auth::user()); Nesta sessão, quero adicionar os dados da empresa associados ao utilizador. No meu model User, adicionei o ...
pc_oc's user avatar
  • 3.570
3 votos
1 resposta
425 visitas

Como checar credenciais antes de fazer autenticação no Laravel 5.3?

A minha aplicação utiliza a autenticação pronta do Laravel, porém estou precisando que os usuários façam login a a partir de um webservice. Então o que estou tentando fazer é que se o cara existir ...
Jedson Melo's user avatar
3 votos
1 resposta
415 visitas

Autenticação e redirecionamento externo para sites em wordpress

Estou criando um simples sistema de login que redireciona um cliente para a sua área. Lá conterá links para os seus projetos, ou seja, ao clicar, ele será redirecionado para o seu site. EXEMPLO: Eu ...
Lollipop's user avatar
  • 4.994
3 votos
1 resposta
451 visitas

Autenticação em Java EE

estou desenvolvendo uma app cujo cliente será html5 + javascript (single-page-app) e o backend será basicamente jax-rs + cdi + nosql (glassfish & orientdb). Nesse cenário, preciso de ajuda para ...
André's user avatar
  • 390