Respostas interessantes marcadas com a tag

26 votos
Aceito

O que é Basic Auth?

O que é? O Basic Authentication é o sistema de autenticação mais comum do protocolo HTTP. Ele é incluído no header da requisição HTTP dessa maneira: Authorization: Basic {credenciais em base 64 no ...
vinibrsl's user avatar
  • 21,6mil
23 votos
Aceito

Quando e o porquê usar session_start?

Uma sessão é o que identifica o usuário. A função do session_start utiliza um arquivo localizado na pasta temporária, (/tmp/) com o nome de sess_*. O * é o mesmo valor do cookie (PHPSESSID) enviado ...
Inkeliz's user avatar
  • 21,7mil
11 votos

Como permitir que somente certas aplicações acessem a minha API?

Você precisará de alguma forma de autenticação entre o cliente e a API. Existem algumas possibilidades que variam de acordo com o grau de segurança que você necessita. Se quiseres algo trivial de ...
Mathias Berwig's user avatar
9 votos
Aceito

O que é Access Token? Pra que serve?

É muito simples, ele é a sua senha de acesso à API (usando seu termo). Normalmente você compra o direito de uso de um serviço, geralmente web. Ele é necessário tanto quanto precisa de uma senha aqui ...
Maniero's user avatar
  • 482mil
9 votos
Aceito

Como configurar a ordem correta de certificados para solicitar certificados e-CPF e e-CNPJ do ICP-Brasil?

Após algumas pesquisas em diversos sites, obtive o resultado esperado. Para completar o fluxo do SSL Handshake, o servidor precisa dizer quais certificados são aceitos, desta forma o navegador irá ...
LeonanCarvalho's user avatar
8 votos
Aceito

Como gerar tokens seguros de forma dinâmica

Existe o padrão JSON Web Token (JWT) - RFC 7519 - que define um modo compacto e independente para transmitir informação em segurança entre duas partes no formato JSON. Estes dados podem ser ...
Murillo Goulart's user avatar
8 votos

O que é Basic Auth?

A autenticação básica, ou em inglês basic authentication é um esquema de autenticação simples incorporado no protocolo HTTP. O cliente envia solicitações HTTP com o cabeçalho de autorização ...
Pedro Rodrigues's user avatar
6 votos
Aceito

Como posso restringir download de arquivos através de autenticação em PHP?

Pode tentar o meio simples onde o PHP lê o arquivo inteiro e despacha para o usuário. Contudo, essa técnica tem um custo alto pois consome memória, e quanto maior o arquivo, maior será o consumo. ...
Daniel Omine's user avatar
  • 20,1mil
6 votos

Como permitir que somente certas aplicações acessem a minha API?

Qualquer tipo de chave, token ou segurança que você for aplicar, terá de ser aplicada também no lado do cliente. E esse é o grande problema. Quando estamos falando de uma aplicação web, existem formas ...
vinibrsl's user avatar
  • 21,6mil
6 votos
Aceito

Quais são os tipos de autenticações suportadas pelo HTTP?

Basic: O Basic Authentication é o sistema de autenticação mais comum do protocolo HTTP. Ele é incluído no header da requisição HTTP dessa maneira: Authorization: Basic {credenciais em base 64 no ...
Victor Hermes's user avatar
5 votos
Aceito

Como pegar request Header passando o Authorization Bearer usando DataSnap

O DataSnap é baseado nos componentes Indy. Quando há uma requisição Http com autenticação, a função TIdCustomHTTPServer.DoParseAuthentication é chamada. Se não houver nenhuma função associada ao ...
Daniel Grillo's user avatar
5 votos
Aceito

Autenticação com Spring Security

Utilizando JWT. Manager: public class CustomAuthenticationManager implements AuthenticationManager { @Autowired private UserRepository repository; @Override public Authentication ...
Felipe Paetzold's user avatar
5 votos

Como posso restringir download de arquivos através de autenticação em PHP?

Primeiramente, o arquivo para download não poderia estar disponível publicamente. Depois você precisaria criar uma rota lógica para o diretório de arquivos para download. Como exemplo, vou utilizar /...
Enhardened's user avatar
5 votos
Aceito

Diferenças entre tipos de autenticação

Basic É um método que o User-Agent (uma linha de texto que identifica o browser e o SO para o servidor web) usa para prover nome de usuário e senha quando faz uma requisição. É a técnica mais simples ...
BrTkCa's user avatar
  • 11,3mil
4 votos
Aceito

Como o Django cria e verifica tokens para resetar senha?

Cara excelente pergunta! Vamos lá, segundo a documentação do Django: Existem 4 views para o reset de password: # - password_reset envia o email # - password_reset_done mostra uma mensagem de ...
Rubico's user avatar
  • 1.976
4 votos
Aceito

-[Lifestyle Mismatch] ApplicationSignInManager (Web Request) depends on IAuthenticationManager (Transient)

Acredito que o erro aconteça quando você registra os seus owin authentications, utilizando o método Register sem passar como parametro seu lifestyle, ele assume como padrão o Transient, nesta linha: ...
Gabriel Weber's user avatar
3 votos
Aceito

Como checar credenciais antes de fazer autenticação no Laravel 5.3?

Você pode utilizar o método attempt do componente de Auth para isso. Com esse método ele já vai efetuar a autenticação para você, sem precisar redirecionar novamente para o método nativo. public ...
gmsantos's user avatar
  • 17,6mil
3 votos
Aceito

Autenticação do Facebook em um aplicativo utilizando o Azure

A documentação do Facebook para Desenvolvedores é bastante completa para fazer o que você precisa. Veja aqui tudo sobre Login no Facebook, desde para logar em aplicativos iOS e Android, quanto ...
Thiago Lunardi's user avatar
3 votos
Aceito

Laravel, aumentar os campos padrão da autenticação User, já pronta no laravel via composer

Para adicionar campos extras no usuário padrão do laravel, faça as seguintes alterações: database/migrations/xxxx_xx_xx_xxxxxx_create_users_table.php Schema::create('users', function (Blueprint $...
Rafael Berro's user avatar
3 votos
Aceito

Adicionar variáveis à sessão Auth laravel 4.2

Observações: O link que está usando como referencia tem erros no código não utilize, sempre utilize a documentação oficial do laravel Faltou o return no método public function empresa() { ...
novic's user avatar
  • 36,6mil
3 votos
Aceito

Autenticação em diferentes bancos de dados

A minha abordagem está correta? Provavelmente não. Segurança não se resume a comparar senha no banco de dados (autenticação). Um ponto tão importante envolve o nível de acesso dos usuários (...
utluiz's user avatar
  • 74,4mil
3 votos
Aceito

Autenticação laravel 5.2

Para fazer autenticação pelo Laravel utilizando o método attempt() você deve certificar que criptografou a senha com o Hashing do laravel da seguinte forma: Hash::make('sua senha') no banco de ...
Miguel Batista's user avatar
3 votos
Aceito

Como uma aplicação WEB que usa o OAuth para autentificação consegue gerenciar a sessão do usuário?

Existem várias maneiras. Antes, vamos às perguntas: Em tese, não seria o próprio Google (serve-oauth) que deveria gerenciar a sessão ao invés da aplicação WEB que usou o OAuth para autentificar o ...
OnoSendai's user avatar
  • 36,9mil
3 votos
Aceito

Acesso livre a materiais mediante inscrição no YouTube

Segundo este post do stackoverflow em inglês: Utilize o método subscriptions#list com a variável mine = true e o ID do canal que deseja checar em forChannelId. Se o usuário logado não estiver ...
Cleber Griff's user avatar
3 votos
Aceito

Script não autenticado

Problema Isso acontece quando a pagina é https e é usado um link apenas com http no src do script. Exemplo Url da pagina: https:\\wwww.minhapagina.com.br Script utilizado: <script src="http:\\...
Wictor Chaves's user avatar
3 votos

Qual a melhor maneira de se fazer autenticação no banco de dados?

Não existe a melhor maneira. Existe a mais adequada para sua situação. Se quer saber qual é a mais segura é usar a autenticação do banco de dados, ainda que outras formas podem ser bem seguras se ...
Maniero's user avatar
  • 482mil
2 votos

Como posso restringir download de arquivos através de autenticação em PHP?

A lógica por trás desta restrição consiste nestes passos: Remover os itens do diretório público Criar uma rota que receba o arquivo como parâmetro Na rota autenticada abrimos o arquivo e iniciamos ...
Rafael Mena Barreto's user avatar
2 votos
Aceito

Restrição de acesso à dados de usuário autenticado - Laravel 5.3

É possível acessar o usuário autenticado na parte do server. Auth::user()->oAtributoQueDeseja ou atribua ele a um usuário temporário: $user = Auth::user(); Lembrando que você precisa importar ...
Felipe Paetzold's user avatar
2 votos
Aceito

Como utilizar login em areas diferentes no asp.net mvc

No seu Web.config, retire a parte defaultUrl="Admin/Home". <authentication mode="Forms"> <forms loginUrl="~/Autenticacao/Login" timeout="2880" /> </authentication> Na action ...
Taisbevalle's user avatar
  • 9.154
2 votos

Gestão de permissões usando Active Directory

Para atribuir permissões de forma simples para grupos do AD, você pode incluir as seguintes configurações no Web.Config. Essa configuração abaixo mostra quais usuários ou grupos permitem acessar a ...
Junior Porfirio's user avatar

Only top scored, non community-wiki answers of a minimum length are eligible