Perguntas com a tag [autenticação]
A autenticação é o processo de determinar se alguém ou alguma coisa é, de fato, quem ou o que é declarado. A tag pode ser usada para qualquer situação em que a autenticação é usada em software via programação ou no desenvolvimento de métodos de autenticação. Isso é diferente de autorização.
202 perguntas
31
votos
5
respostas
5mil
visitas
Pode-se fazer o navegador "lembrar" de uma senha programaticamente?
Estou desenvolvendo uma aplicação onde a partir de uma senha fornecida pelo usuário um par de chaves (autenticação e criptografia) é derivado. A senha em si nunca é enviada ao servidor, somente a ...
23
votos
2
respostas
33mil
visitas
O que é Basic Auth?
O que é e como funciona o Basic Auth?
Em que cenários ele deve ser utilizado?
É seguro utilizá-lo atualmente, visto que já temos OAuth e OAuth2, entre outras formas de autenticação mais modernas?
19
votos
2
respostas
580
visitas
O que é autenticação em dois fatores?
O que é autenticação em dois fatores? Ou múltiplos fatores?
Essa expressão normalmente vem "associada" a empresas grandes - como o Google, Facebook, etc - que têm um meio de login e de recuperação de ...
17
votos
1
resposta
7mil
visitas
Lembrar usuário com segurança
Essa pergunta não se refere a segurança de senhas, ou a criptografia dos dados em si. A questão é mais lógica. Gostaria de saber qual o modo mais seguro de criar aquele esquema "lembrar-me".
Eu ...
14
votos
1
resposta
4mil
visitas
Como configurar a ordem correta de certificados para solicitar certificados e-CPF e e-CNPJ do ICP-Brasil? [fechada]
Para solicitar um certificado digital instalado na máquina Cliente de uma aplicação web e acessar a chave pública desse certificado digital no backend (node, php, go, etc) é necessário habilitar a ...
11
votos
2
respostas
537
visitas
ASP.NET Identity e Windows Identity Foundation (WIF)?
Mais uma vez falando sobre ASP.NET Identity. Existe outro tema dentro desse mesmo assunto que acredito ser de muita importância para a comunidade (principalmente para mim, o principal interessado). ...
11
votos
1
resposta
1mil
visitas
Servidor de autenticação OAuth 2 em ASP.NET Web API [fechada]
A empresa que trabalho desenvolver aplicativos internos, porém por questões de políticas, teremos um subdomínio para tratar de autenticações como por exemplo: login.dominio.com.br onde terá um app ...
10
votos
2
respostas
15mil
visitas
Quando e o porquê usar session_start? [fechada]
Certo que, em resumo, session_start() "inicia uma nova sessão ou resume uma sessão existente", porém alguns questionamentos:
→ A função só deverá ser chamada uma única vez, após o login do usuário?
→...
10
votos
2
respostas
3mil
visitas
Como permitir que somente certas aplicações acessem a minha API?
Estou desenvolvendo uma API usando Express, que deverá ser usada somente por uma aplicação no navegador, construída usando React e um aplicativo, feito usando React Native.
A pergunta é: como posso ...
10
votos
1
resposta
2mil
visitas
ASP.NET Identity e Claims
Ainda sobre ASP.NET Identity, seguindo uma outra pergunta que fiz a respeito disso (Exemplo do ASP.NET Identity usando o SQL Server), um tema interessante dentro do mesmo assunto seria a respeito de ...
9
votos
2
respostas
1mil
visitas
Como configurar autenticação HTTP com o JBoss?
Gostaria de proteger meu site inteiro com usuário e senha, ví que é possível fazer isso usando autenticação HTTP, porém gostaria de saber como fazer isso no JBoss.
9
votos
2
respostas
4mil
visitas
Qual a forma correta de fazer autenticação em uma API REST usada por aplicativos móveis?
Na verdade são duas perguntas (com direito a subperguntas).
Hoje disponho de um mecanismo de geração de tokens já implementado (herdado de uma aplicação web) que estou usando na minha API REST* para ...
8
votos
2
respostas
503
visitas
Como fazer o login por meio de minha aplicação na Microsoft Live?
Eu gostaria de saber como eu consigo fazer login por meio de minha aplicação, seja Web ou Desktop, na Live?
Já procurei algumas coisas, mas não obtive sucesso.
ATUALIZAÇÃO
Então, como o bfavaretto ...
8
votos
1
resposta
3mil
visitas
O que é Access Token? Pra que serve?
O que exatamente é um Access Token?
Pra que serve um Access Token em uma aplicação que usa API?
Gostaria de uma resposta voltada a Node.js, mas acredito que criação de API exista em diversas ...
8
votos
1
resposta
5mil
visitas
Webservice delphi soap com autenticação
Estou a usar o delphi para leitura de um webservice de um companhia de seguros.
Acontece que o mesmo vem em formato XML em SOAP.
Faço o import do WSDL consigo obter os métodos.
Mas para me ligar ao ...
7
votos
4
respostas
2mil
visitas
Como fazer uma autenticação de login externo?
Estou precisando desenvolver um sistema para ser usado pelo usuário.
O usuário estará cadastrado em outro sistema, onde teremos o cadastro, planos contratados e controle financeiro do mesmo...
A ...
7
votos
1
resposta
5mil
visitas
Como gerar tokens seguros de forma dinâmica
Aplicações diversas usam autenticação via token para manter uma comunicação na rede de forma segura. Só que, usando tokens gerados dinamicamente, a probabilidade de quebra do mesmo diminui bastante. ...
7
votos
1
resposta
1mil
visitas
Como uma aplicação WEB que usa o OAuth para autentificação consegue gerenciar a sessão do usuário?
Geralmente sessões são usadas para manter dados de um determinado usuário após ele ter logado na aplicação WEB, e é a aplicação WEB que fica responsável pelo controle e gerenciamento desses dados ...
6
votos
2
respostas
4mil
visitas
Autenticação segura via REST
Pesquisei e não encontrei solução para o seguinte problema:
Como faço para controlar as requisições em um determinado serviço REST?
Por exemplo, se eu tenho um blog no qual acesso meus serviços (...
6
votos
1
resposta
512
visitas
No Django porque o método is_authenticated sempre retorna True?
Vi que na documentação indica o método is_authenticated como sendo responsável por dizer aos templates se existe um usuário logado. Vi também no código do método que o mesmo contém apenas o seguinte:
...
6
votos
1
resposta
6mil
visitas
Como usar sessão para autenticacao em MVC 4 com C#?
O meu cenário é o seguinte. Tenho uma aplicação MVC 4. No meu controller faço a verificação do usuario logado e senha. (Acho que) Coloquei os dados do usuário numa sessão após os dados estarem ...
5
votos
3
respostas
2mil
visitas
Como posso restringir download de arquivos através de autenticação em PHP?
Tenho um sistema onde o usuário pode enviar fazer upload de áudios. O nível de usuário que pode fazer isso é o cliente. Porém, do outro lado, eu tenho as pessoas que podem fazer o download desses ...
5
votos
3
respostas
7mil
visitas
Pegar usuário logado
Em meu projeto tenho um módulo de autenticação e logout. Mas eu queria que quando o usuário logasse eu pegasse o id dele para que eu mostrasse as informações referentes ao login dele. Tipo uma view de ...
5
votos
3
respostas
1mil
visitas
Autenticação de usuário com Laravel 4
Estou começando a fazer a autenticação de usuários com o Laravel 4, como base nesse link.
Minha duvida e a seguinte, toda rota, eu terei que utilizar deste jeito?
Route::get('/', array('before' =>...
5
votos
1
resposta
1mil
visitas
Quais são os tipos de autenticações suportadas pelo HTTP?
Pretendo me aprofundar mais em autenticações que estão no contexto do protocolo HTTP, porém, eu desconheço seus tipos.
Sendo assim, eu gostaria de uma explicação breve em relação as autenticações ...
5
votos
1
resposta
787
visitas
Diferenças entre tipos de autenticação
Estava pesquisando um pouco sobre autenticação, pois pretendo melhorar essa parte de um sistema meu, encontrei alguns casos como Basic, oAuth1 e oAuth2.
Qual a diferença entre eles? O que realmente ...
5
votos
1
resposta
1mil
visitas
Como o Django cria e verifica tokens para resetar senha?
Considerando um modelo para resetar senha já implementado pelo Django, nas seguintes views:
django.contrib.auth.password_reset
django.contrib.auth.password_reset_done
django.contrib.auth....
5
votos
1
resposta
1mil
visitas
Autenticação laravel 5.2
Estou tentando fazer login no laravel 5.2 mas não está autenticando o usuario na tabela.
no arquivo auth.php alterei a tabela de validação para login:
'guards' => [
'web' => [
...
5
votos
1
resposta
351
visitas
Individual User Account entre projetos MVC e WebApi
Possuo um projeto MVC com Individual User Accounts, utilizo Roles para gestão de acessos e tudo funciona bem.
Recentemente tive a necessidade de criar um gerenciador de arquivos em outro servidor, ...
5
votos
0
respostas
285
visitas
Há uma maneira mais correta de tratar redirecionamentos em fluxos de autenticação? (ex: HTTP Status 302, ou JavaScript, ou formulário com auto-submit)
Trabalho em um projeto onde temos uma aplicação Frontend e uma segunda aplicação Backend (NodeJS) que cuida da autenticação e contém uma API REST. Na parte de autenticação, o Backend gera um token de ...
4
votos
3
respostas
299
visitas
Como garantir que a pessoa que usou o sistema é realmente ela?
Na universidade em que estudo estamos desenvolvendo um sistema em Java EE para desburocratizar alguns processos de matrícula, extinguindo formulários e gerando formulários em PDF que em vez de passar ...
4
votos
1
resposta
4mil
visitas
Como pegar request Header passando o Authorization Bearer usando DataSnap
Estou usando Delphi XE7, tenho um WebService REST feito a partir do projeto do DataSnap REST, preciso pegar o bearer-token passado via Header pelo cliente, só que o DataSnap REST por padrão ele ...
4
votos
2
respostas
2mil
visitas
Como autenticar um usuário via requisição HTTP?
Estou tentando autenticar usuários em um fórum VBulletin por meio de uma aplicação desktop utilizando componentes do pacote swing, o código está funcionando mas acredito que esta não é a melhor forma ...
4
votos
2
respostas
2mil
visitas
Login usando Entity com o password criptografado como varbinary
Eu fiz a criptografia da senha do usuário e no campo Password da minha tabela eu passei de Varchar para Varbinary, na parte web do meu sistema esta tudo certo só que na parte windows eu estou usando o ...
4
votos
1
resposta
1mil
visitas
Login com diferentes perfis
Estou desenvolvendo uma aplicação para uma escola, onde se faz o controle de alunos que ela tem. A aplicação faz o cadastro de alunos e cadastro de ocorrências(suspensão ou advertência) que o aluno ...
4
votos
1
resposta
1mil
visitas
Essa é uma boa maneira de manter minha API segura?
Minha aplicação consiste de uma API nodejs no backend mas também estou criando a implementação de referência de um cliente JavaScript, que é uma SPAen feita com Backbone.
Primeiramente: a API aceita ...
4
votos
1
resposta
4mil
visitas
Implementar autenticação com certificado digital (ICP) no Apache
Estou tentando implementar no Apache a autenticação através de PKI com certificados digitais armazenados em token/smart card.
Estou utilizando o XAMPP 5.6.8.0-VC11 em um computador com Windows 7.
...
4
votos
1
resposta
418
visitas
Como forçar o login após rodar a aplicação?
Meu cenário é o seguinte:
Após a autenticação com o Active Directory, o usuário que efetuou o login é salvo em uma Session
[HttpPost]
public ActionResult Login(LoginModel model, string returnUrl)
{
...
4
votos
1
resposta
1mil
visitas
Como utilizar login em areas diferentes no asp.net mvc
Estou criando uma aplicação, onde ela possui mais de uma Area, que é restrita. (como mostra a imagem abaixo).
A minha dúvida é como realizar o login em diferentes áreas?
Detalhes:
Como os usuários ...
4
votos
1
resposta
6mil
visitas
Como trabalhar uma sessão segura no PHP utilizando cookies para que a sessão não expire ao fechar o navegador?
No PHP, costumo trabalhar a autenticação de usuários em área restrita usando a variável $_SESSION, porém quero mudar este método para cookies para que a sessão não encerre ao fechar o navegador. Em ...
4
votos
1
resposta
764
visitas
Autenticação OAuth em API com provedor externo
Quando utilizamos OAuth temos o "servidor de autorização" e o "servidor dos recursos". O servidor dos recursos é o servidor no qual está a API, ou seja, é nele que está a interface para os recursos ...
4
votos
1
resposta
4mil
visitas
Mecanismo de autenticação em webservice SOAP Java
Estou construindo um webservice Java (wsdl) que será consumido via SOAP. Preciso implementar uma forma de autenticação em cada método do webservice para que a cada requisição seja testado se a origem ...
4
votos
1
resposta
1mil
visitas
Erro para deixar aplicação com a autenticação pelo Windows
Estou tentando deixar uma aplicação com a autenticação pelo Windows.
Porém quando altero as configurações no IIS com a autenticação anônima desabilitada conforme a imagem abaixo:
Tenho o seguinte ...
3
votos
1
resposta
1mil
visitas
Autenticação com Spring Security
Olá, estou fazendo um projeto utilizando o Spring Framework, e preciso fazer uma autenticação bem simples, usando usuários criados na tabela user mesmo (sem qualquer integração com redes sociais). ...
3
votos
2
respostas
5mil
visitas
Script não autenticado
Vez ou outra me deparo com um ícone na barra do navegador, afirmando que a página está tentando carregar scripts de uma fonte não autenticada.
Por que isso ocorre?
3
votos
1
resposta
522
visitas
-[Lifestyle Mismatch] ApplicationSignInManager (Web Request) depends on IAuthenticationManager (Transient)
Estou recebendo um erro na inicialização do simpleinjector que não consigo resolver de jeito nenhum. O erro aparece quando ele tenta executar a linha:
container.Verify();
Segue erro:
-[Lifestyle ...
3
votos
3
respostas
471
visitas
Adicionar variáveis à sessão Auth laravel 4.2
Tenho a minha sessão Auth, que devolve os dados do utilizador:
print_r(Auth::user());
Nesta sessão, quero adicionar os dados da empresa associados ao utilizador. No meu model User, adicionei o ...
3
votos
1
resposta
431
visitas
Como checar credenciais antes de fazer autenticação no Laravel 5.3?
A minha aplicação utiliza a autenticação pronta do Laravel, porém estou precisando que os usuários façam login a a partir de um webservice.
Então o que estou tentando fazer é que se o cara existir ...
3
votos
1
resposta
423
visitas
Autenticação e redirecionamento externo para sites em wordpress
Estou criando um simples sistema de login que redireciona um cliente para a sua área. Lá conterá links para os seus projetos, ou seja, ao clicar, ele será redirecionado para o seu site.
EXEMPLO: Eu ...
3
votos
1
resposta
467
visitas
Autenticação em Java EE
estou desenvolvendo uma app cujo cliente será html5 + javascript (single-page-app) e o backend será basicamente jax-rs + cdi + nosql (glassfish & orientdb). Nesse cenário, preciso de ajuda para ...