25
votos
Aceito
O que é Basic Auth?
O que é?
O Basic Authentication é o sistema de autenticação mais comum do protocolo HTTP. Ele é incluído no header da requisição HTTP dessa maneira:
Authorization: Basic {credenciais em base 64 no ...
- 21,3mil
23
votos
Aceito
Quando e o porquê usar session_start?
Uma sessão é o que identifica o usuário. A função do session_start utiliza um arquivo localizado na pasta temporária, (/tmp/) com o nome de sess_*. O * é o mesmo valor do cookie (PHPSESSID) enviado ...
- 21,6mil
11
votos
Como permitir que somente certas aplicações acessem a minha API?
Você precisará de alguma forma de autenticação entre o cliente e a API. Existem algumas possibilidades que variam de acordo com o grau de segurança que você necessita.
Se quiseres algo trivial de ...
- 965
10
votos
Aceito
Como configurar a ordem correta de certificados para solicitar certificados e-CPF e e-CNPJ do ICP-Brasil?
Após algumas pesquisas em diversos sites, obtive o resultado esperado.
Para completar o fluxo do SSL Handshake, o servidor precisa dizer quais certificados são aceitos, desta forma o navegador irá ...
- 3.717
9
votos
Aceito
O que é Access Token? Pra que serve?
É muito simples, ele é a sua senha de acesso à API (usando seu termo). Normalmente você compra o direito de uso de um serviço, geralmente web. Ele é necessário tanto quanto precisa de uma senha aqui ...
- 470mil
8
votos
Aceito
Como gerar tokens seguros de forma dinâmica
Existe o padrão JSON Web Token (JWT) - RFC 7519 - que define um modo compacto e independente para transmitir informação em segurança entre duas partes no formato JSON.
Estes dados podem ser ...
- 3.417
8
votos
O que é Basic Auth?
A autenticação básica, ou em inglês basic authentication é um esquema de autenticação simples incorporado no protocolo HTTP.
O cliente envia solicitações HTTP com o cabeçalho de autorização ...
- 789
6
votos
Aceito
Como posso restringir download de arquivos através de autenticação em PHP?
Pode tentar o meio simples onde o PHP lê o arquivo inteiro e despacha para o usuário. Contudo, essa técnica tem um custo alto pois consome memória, e quanto maior o arquivo, maior será o consumo.
...
- 19,9mil
6
votos
Como permitir que somente certas aplicações acessem a minha API?
Qualquer tipo de chave, token ou segurança que você for aplicar, terá de ser aplicada também no lado do cliente. E esse é o grande problema. Quando estamos falando de uma aplicação web, existem formas ...
- 21,3mil
6
votos
Aceito
Quais são os tipos de autenticações suportadas pelo HTTP?
Basic: O Basic Authentication é o sistema de autenticação mais comum do protocolo HTTP. Ele é incluído no header da requisição HTTP dessa maneira:
Authorization: Basic {credenciais em base 64 no ...
- 613
5
votos
Aceito
Como garantir que a pessoa que usou o sistema é realmente ela?
e se alguém pedir alguma prova de que realmente foi ele que deferiu tal inscrição?
O nome dessa característica que você procura é não-repúdio (non-repudiation). É uma das características que sistemas ...
- 82,3mil
5
votos
Como posso restringir download de arquivos através de autenticação em PHP?
Primeiramente, o arquivo para download não poderia estar disponível publicamente.
Depois você precisaria criar uma rota lógica para o diretório de arquivos para download. Como exemplo, vou utilizar /...
- 156
5
votos
Aceito
Autenticação com Spring Security
Utilizando JWT.
Manager:
public class CustomAuthenticationManager implements AuthenticationManager {
@Autowired
private UserRepository repository;
@Override
public Authentication ...
- 4.585
5
votos
Aceito
Como pegar request Header passando o Authorization Bearer usando DataSnap
O DataSnap é baseado nos componentes Indy. Quando há uma requisição Http com autenticação, a função TIdCustomHTTPServer.DoParseAuthentication é chamada. Se não houver nenhuma função associada ao ...
- 573
5
votos
Aceito
Diferenças entre tipos de autenticação
Basic
É um método que o User-Agent (uma linha de texto que identifica o browser e o SO para o servidor web) usa para prover nome de usuário e senha quando faz uma requisição. É a técnica mais simples ...
- 11,3mil
4
votos
Como autenticar um usuário via requisição HTTP?
A forma "correta" de fazer isso seria utilizar um Web Service que retornasse apenas os dados necessários. Entretanto, em uma breve pesquisa no site e na documentação do VBulletin não encontrei uma só ...
- 73,9mil
4
votos
Aceito
Essa é uma boa maneira de manter minha API segura?
Há um problema em seu método 2: suponha que um atacante obtenha uma cópia do seu BD. Normalmente isso não seria uma catástrofe, pois as senhas dos usuários estão hasehadas, mas pelo método 2 o ...
- 82,3mil
4
votos
Aceito
No Django porque o método is_authenticated sempre retorna True?
Resposta rápida
Esse método aparece em models.AnonymousUser e models.User, sendo que, objetos de User só vão existir se você estiver autenticado, caso contrario você terá uma instancia de ...
- 1.730
4
votos
Aceito
Como o Django cria e verifica tokens para resetar senha?
Cara excelente pergunta!
Vamos lá, segundo a documentação do Django:
Existem 4 views para o reset de password:
# - password_reset envia o email
# - password_reset_done mostra uma mensagem de ...
- 1.966
4
votos
Aceito
-[Lifestyle Mismatch] ApplicationSignInManager (Web Request) depends on IAuthenticationManager (Transient)
Acredito que o erro aconteça quando você registra os seus owin authentications, utilizando o método Register sem passar como parametro seu lifestyle, ele assume como padrão o Transient, nesta linha:
...
- 596
3
votos
Aceito
Autenticação laravel 5.2
Para fazer autenticação pelo Laravel utilizando o método attempt() você deve certificar que criptografou a senha com o Hashing do laravel da seguinte forma:
Hash::make('sua senha')
no banco de ...
- 2.857
3
votos
Aceito
Autenticação em diferentes bancos de dados
A minha abordagem está correta?
Provavelmente não.
Segurança não se resume a comparar senha no banco de dados (autenticação).
Um ponto tão importante envolve o nível de acesso dos usuários (...
- 73,9mil
3
votos
Implementar autenticação com certificado digital (ICP) no Apache
Problema resolvido.
A partir do link indicado pelo mgibsonbr cheguei a outros sites e descobri que o que faltava era realmente indicar para o Apache qual a cadeia de certificação aceitável.
Fiz isso ...
- 836
3
votos
Aceito
Como colocar login em projeto WEB asp.Net MVC No Authentication?
Como resposta mais simples e que dá menos trabalho, o melhor seria gerar uma outra solução com Individual User Accounts e transferir os fontes da solução antiga para a solução nova, mas vale a pena ...
- 89,2mil
3
votos
Aceito
Laravel, aumentar os campos padrão da autenticação User, já pronta no laravel via composer
Para adicionar campos extras no usuário padrão do laravel, faça as seguintes alterações:
database/migrations/xxxx_xx_xx_xxxxxx_create_users_table.php
Schema::create('users', function (Blueprint $...
- 829
3
votos
Aceito
Autenticação do Facebook em um aplicativo utilizando o Azure
A documentação do Facebook para Desenvolvedores é bastante completa para fazer o que você precisa.
Veja aqui tudo sobre Login no Facebook, desde para logar em aplicativos iOS e Android, quanto ...
- 6.989
3
votos
Aceito
Adicionar variáveis à sessão Auth laravel 4.2
Observações:
O link que está usando como referencia tem erros no código não utilize, sempre utilize a documentação oficial do laravel
Faltou o return no método
public function empresa()
{
...
- 36,5mil
3
votos
Aceito
Como checar credenciais antes de fazer autenticação no Laravel 5.3?
Você pode utilizar o método attempt do componente de Auth para isso.
Com esse método ele já vai efetuar a autenticação para você, sem precisar redirecionar novamente para o método nativo.
public ...
- 17,5mil
3
votos
Aceito
Como uma aplicação WEB que usa o OAuth para autentificação consegue gerenciar a sessão do usuário?
Existem várias maneiras. Antes, vamos às perguntas:
Em tese, não seria o próprio Google (serve-oauth) que deveria gerenciar a sessão ao invés da aplicação WEB que usou o OAuth para autentificar o ...
- 36,8mil
3
votos
Aceito
Acesso livre a materiais mediante inscrição no YouTube
Segundo este post do stackoverflow em inglês:
Utilize o método subscriptions#list com a variável mine = true e o ID do canal que deseja checar em forChannelId. Se o usuário logado não estiver ...
- 668
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
autenticação × 205php × 34
c# × 33
laravel × 20
asp.net-mvc × 15
login × 15
segurança × 14
java × 13
asp.net × 13
api × 13
rest × 12
django × 11
asp.net-mvc-5 × 11
session × 11
python × 10
node.js × 10
token × 10
android × 9
firebase × 9
asp.net-identity × 9
javascript × 8
autenticação-http × 8
angularjs × 6
web-service × 6
asp.net-web-api × 6