26
votos
Aceito
O que é Basic Auth?
O que é?
O Basic Authentication é o sistema de autenticação mais comum do protocolo HTTP. Ele é incluído no header da requisição HTTP dessa maneira:
Authorization: Basic {credenciais em base 64 no ...
23
votos
Aceito
Quando e o porquê usar session_start?
Uma sessão é o que identifica o usuário. A função do session_start utiliza um arquivo localizado na pasta temporária, (/tmp/) com o nome de sess_*. O * é o mesmo valor do cookie (PHPSESSID) enviado ...
11
votos
Como permitir que somente certas aplicações acessem a minha API?
Você precisará de alguma forma de autenticação entre o cliente e a API. Existem algumas possibilidades que variam de acordo com o grau de segurança que você necessita.
Se quiseres algo trivial de ...
9
votos
Aceito
O que é Access Token? Pra que serve?
É muito simples, ele é a sua senha de acesso à API (usando seu termo). Normalmente você compra o direito de uso de um serviço, geralmente web. Ele é necessário tanto quanto precisa de uma senha aqui ...
9
votos
Aceito
Como configurar a ordem correta de certificados para solicitar certificados e-CPF e e-CNPJ do ICP-Brasil?
Após algumas pesquisas em diversos sites, obtive o resultado esperado.
Para completar o fluxo do SSL Handshake, o servidor precisa dizer quais certificados são aceitos, desta forma o navegador irá ...
8
votos
Aceito
Como gerar tokens seguros de forma dinâmica
Existe o padrão JSON Web Token (JWT) - RFC 7519 - que define um modo compacto e independente para transmitir informação em segurança entre duas partes no formato JSON.
Estes dados podem ser ...
8
votos
O que é Basic Auth?
A autenticação básica, ou em inglês basic authentication é um esquema de autenticação simples incorporado no protocolo HTTP.
O cliente envia solicitações HTTP com o cabeçalho de autorização ...
6
votos
Aceito
Como posso restringir download de arquivos através de autenticação em PHP?
Pode tentar o meio simples onde o PHP lê o arquivo inteiro e despacha para o usuário. Contudo, essa técnica tem um custo alto pois consome memória, e quanto maior o arquivo, maior será o consumo.
...
6
votos
Como permitir que somente certas aplicações acessem a minha API?
Qualquer tipo de chave, token ou segurança que você for aplicar, terá de ser aplicada também no lado do cliente. E esse é o grande problema. Quando estamos falando de uma aplicação web, existem formas ...
6
votos
Aceito
Quais são os tipos de autenticações suportadas pelo HTTP?
Basic: O Basic Authentication é o sistema de autenticação mais comum do protocolo HTTP. Ele é incluído no header da requisição HTTP dessa maneira:
Authorization: Basic {credenciais em base 64 no ...
5
votos
Aceito
Como pegar request Header passando o Authorization Bearer usando DataSnap
O DataSnap é baseado nos componentes Indy. Quando há uma requisição Http com autenticação, a função TIdCustomHTTPServer.DoParseAuthentication é chamada. Se não houver nenhuma função associada ao ...
5
votos
Aceito
Autenticação com Spring Security
Utilizando JWT.
Manager:
public class CustomAuthenticationManager implements AuthenticationManager {
@Autowired
private UserRepository repository;
@Override
public Authentication ...
5
votos
Como posso restringir download de arquivos através de autenticação em PHP?
Primeiramente, o arquivo para download não poderia estar disponível publicamente.
Depois você precisaria criar uma rota lógica para o diretório de arquivos para download. Como exemplo, vou utilizar /...
5
votos
Aceito
Diferenças entre tipos de autenticação
Basic
É um método que o User-Agent (uma linha de texto que identifica o browser e o SO para o servidor web) usa para prover nome de usuário e senha quando faz uma requisição. É a técnica mais simples ...
4
votos
Aceito
Como o Django cria e verifica tokens para resetar senha?
Cara excelente pergunta!
Vamos lá, segundo a documentação do Django:
Existem 4 views para o reset de password:
# - password_reset envia o email
# - password_reset_done mostra uma mensagem de ...
4
votos
Aceito
-[Lifestyle Mismatch] ApplicationSignInManager (Web Request) depends on IAuthenticationManager (Transient)
Acredito que o erro aconteça quando você registra os seus owin authentications, utilizando o método Register sem passar como parametro seu lifestyle, ele assume como padrão o Transient, nesta linha:
...
3
votos
Aceito
Como checar credenciais antes de fazer autenticação no Laravel 5.3?
Você pode utilizar o método attempt do componente de Auth para isso.
Com esse método ele já vai efetuar a autenticação para você, sem precisar redirecionar novamente para o método nativo.
public ...
3
votos
Aceito
Autenticação do Facebook em um aplicativo utilizando o Azure
A documentação do Facebook para Desenvolvedores é bastante completa para fazer o que você precisa.
Veja aqui tudo sobre Login no Facebook, desde para logar em aplicativos iOS e Android, quanto ...
3
votos
Aceito
Laravel, aumentar os campos padrão da autenticação User, já pronta no laravel via composer
Para adicionar campos extras no usuário padrão do laravel, faça as seguintes alterações:
database/migrations/xxxx_xx_xx_xxxxxx_create_users_table.php
Schema::create('users', function (Blueprint $...
3
votos
Aceito
Adicionar variáveis à sessão Auth laravel 4.2
Observações:
O link que está usando como referencia tem erros no código não utilize, sempre utilize a documentação oficial do laravel
Faltou o return no método
public function empresa()
{
...
3
votos
Aceito
Autenticação em diferentes bancos de dados
A minha abordagem está correta?
Provavelmente não.
Segurança não se resume a comparar senha no banco de dados (autenticação).
Um ponto tão importante envolve o nível de acesso dos usuários (...
3
votos
Aceito
Autenticação laravel 5.2
Para fazer autenticação pelo Laravel utilizando o método attempt() você deve certificar que criptografou a senha com o Hashing do laravel da seguinte forma:
Hash::make('sua senha')
no banco de ...
3
votos
Aceito
Como uma aplicação WEB que usa o OAuth para autentificação consegue gerenciar a sessão do usuário?
Existem várias maneiras. Antes, vamos às perguntas:
Em tese, não seria o próprio Google (serve-oauth) que deveria gerenciar a sessão ao invés da aplicação WEB que usou o OAuth para autentificar o ...
3
votos
Aceito
Acesso livre a materiais mediante inscrição no YouTube
Segundo este post do stackoverflow em inglês:
Utilize o método subscriptions#list com a variável mine = true e o ID do canal que deseja checar em forChannelId. Se o usuário logado não estiver ...
3
votos
Aceito
Script não autenticado
Problema
Isso acontece quando a pagina é https e é usado um link apenas com http no src do script.
Exemplo
Url da pagina:
https:\\wwww.minhapagina.com.br
Script utilizado:
<script src="http:\\...
3
votos
Qual a melhor maneira de se fazer autenticação no banco de dados?
Não existe a melhor maneira. Existe a mais adequada para sua situação.
Se quer saber qual é a mais segura é usar a autenticação do banco de dados, ainda que outras formas podem ser bem seguras se ...
2
votos
Como posso restringir download de arquivos através de autenticação em PHP?
A lógica por trás desta restrição consiste nestes passos:
Remover os itens do diretório público
Criar uma rota que receba o arquivo como parâmetro
Na rota autenticada abrimos o arquivo e iniciamos ...
2
votos
Aceito
Restrição de acesso à dados de usuário autenticado - Laravel 5.3
É possível acessar o usuário autenticado na parte do server.
Auth::user()->oAtributoQueDeseja
ou atribua ele a um usuário temporário:
$user = Auth::user();
Lembrando que você precisa importar ...
2
votos
Aceito
Como utilizar login em areas diferentes no asp.net mvc
No seu Web.config, retire a parte defaultUrl="Admin/Home".
<authentication mode="Forms">
<forms loginUrl="~/Autenticacao/Login" timeout="2880" />
</authentication>
Na action ...
2
votos
Gestão de permissões usando Active Directory
Para atribuir permissões de forma simples para grupos do AD, você pode incluir as seguintes configurações no Web.Config.
Essa configuração abaixo mostra quais usuários ou grupos permitem acessar a ...
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
autenticação × 201php × 34
c# × 33
laravel × 20
asp.net-mvc × 15
segurança × 14
login × 14
java × 13
asp.net × 13
api × 12
rest × 12
asp.net-mvc-5 × 11
session × 11
node.js × 10
django × 10
android × 9
python × 9
asp.net-identity × 9
token × 9
javascript × 8
firebase × 8
autenticação-http × 8
angularjs × 6
web-service × 6
asp.net-web-api × 6