个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我有一个网站，成员可以登录其帐户 (FormsAuth)。我想设置一个可以使用 jQuery 访问的 RESTful 服务。我想使用相同的 FormsAuth 来保护这些服务。
第三方网站如何才能访问这些服务？他们需要将主体/身份传递给服务，对吗？
我只见过基本身份验证的示例(Twitter 使用且 jQuery 支持)。
我对 WCT/REST 很陌生，所以不确定应该如何完成。
最佳答案
需要记住的重要一点是 Forms 身份验证基于 cookie 进行工作。当客户端浏览器向服务器发送请求时，它会随每个请求发送 cookie。如果服务器需要特定的 cookie(如果您在特定 URL 上强制执行身份验证，则 ASP.NET 会提出此要求)并且该 cookie 不存在，此时您会收到未经授权的错误。
为了获取 jQuery 代码，客户端必须从主机页面请求它，该主机页面可以是通过表单例份验证保护的 ASP.NET 页面。这是第一步 - 保护对 jQuery 代码本身的访问。您需要做的下一件事是安全访问 RESTful 端点。
如果您将 .svc 端点(假设您在 IIS 中托管 RESTful WCF 服务)作为通过 Web.config 设置受表单例份验证保护的应用程序的一部分放在同一目录中，则 ASP.NET 将在 WCF 获知该请求之前拒绝对 .svc 终结点的请求。通过这种方式，您可以将 WCF 服务包装在表单例份验证中，而无需在服务中进行任何复杂的编码。
由于 jQuery 在向端点发出 HTTP 请求时是在浏览器的上下文中执行此操作，因此从 jQuery 发出的 HTTP 请求(只要 jQuery 是从与表单验证站点相同的根加载的)将包含身份验证 cookie。
关于jquery - 使用 JQuery 访问 protected REST 端点，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/739598/
25
4
0
我对编程真的很陌生，并且在理解 RESTful API 的概念时遇到了一些麻烦。我读过 REST 和 RESTful API。我已经查看了 SO 中已经提出的问题，但似乎无法更好地理解该主题。 在我的
我以为我知道REST /“RESTFul”，restfulservices，webservices，SOA和微服务是什么，但是我遇到了许多不同的定义，我得出的结论是这些术语被过度使用，滥用或完全错误定
我有一个列表，其中有一个“人员和组”列。当我使用 REST 查询行时，我会在此列中列出用户 ID。 我发现这篇文章将帮助我将每个 id 转换为标题 http://www.codeproject.com
我想问一些关于 REST 调用的问题。我是 REST 调用的绿色，我想了解什么是 REST 调用以及如何使用 URL 向服务器发送 REST 调用。谁能给我一些基本的教程或链接供我引用？ 另外，如果我
很难说出这里问的是什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或言辞激烈，无法以目前的形式合理回答。如需帮助澄清此问题以便可以重新打开，visit the help center . 8年前关闭
如果有一个 REST 资源我想监视来自其他客户端的更改或修改，那么最好(也是最 RESTful)的方法是什么？ 我这样做的一个想法是通过提供特定资源来保持连接打开，而不是在资源不(尚)存在时立即返回。
我有一个可以返回大量项目的 RESTful API，我希望能够使用分页样式技术来限制项目数量，这是 RESTful API 中的一个好主意吗？ 如果有可能最好通过链接(在这种情况下为 url)或请求正
我仍然处于适应以 REST 方式做事的过程中。 在我的情况下，客户端软件将与 RESTful 服务交互。很少，客户端会上传其整个实体数据库(每个实体序列化为大约 5kb 的 xml 块)。 也许我错了
设计一个路径解析可能有歧义的 REST API 是否被认为是不好的做法？例如: GET /animals/{id} // Returns the animal with the given ID
我知道 REST 并且知道在不使用 session 的情况下创建 RESTful Web 服务，我更了解它，但我不太了解无状态的概念以及使用 REST 如何使您的应用程序可扩展 有人可以解释 REST
我正在尝试找到解决以下问题的最佳方法:我们的应用程序是SaaS，它支持Web登录的SAML。该应用程序还公开了应该在自动化和无人值守的流程中使用的REST API，这意味着没有交互式用户可以键入凭据。
由于 REST 是无状态的，因此传入的每个请求都不知道传入的前一个请求。在这种情况下是否可以使用连接池？ 如果要实现连接池，它将像标准数据库连接一样在每个请求时打开连接池并关闭它。 如何实现 REST
得墨忒耳定律(真的应该是得墨忒耳的建议)说你不应该“穿过”一个物体去接触它们的子物体。如果您作为客户需要执行一些重要的操作，大多数情况下您使用的域模型应该支持该操作。 REST 原则上是一个愚蠢的对象
我唯一真正接触到 REST 的想法已经通过 Ruby on Rails 的 RESTful routing .这非常适合我使用 Rails 构建的基于 CRUD 的应用程序，但因此我对 RESTful
有什么好处 http://www.example.com/app/servlet/cat1/cat2/item 网址 超过 http://www.example.com/app/servlet?c
我知道以前有人问过这类问题。我有我的问题的解决方案，我想知道我是否在任何地方破坏了 REST 或 HTTP 主体。 在我的系统中，我有一个名为 member 的资源。支持通常的GET/POST/PUT
我有一个API，可以执行一些批量处理任务。假设它确实为某些资源命名。 我批量传递了7个请求，其中5个更新成功，2个失败。 我的问题是如何应对。使用HTTP时，我无法同时返回成功和错误。 有一个部分成功
我来自 RPC 世界，但目前正在调查使用 REST 是否适合我的项目。至于据我了解 Wikipedia RESTful 服务的基本思想是提供对集合及其各个元素的访问。 在我的情况下，服务器将是一个测量
我想将REST添加到我的挂毯项目中，因此需要知道如何实现它。 有什么更好的方法？ 谢谢。 [编辑，从答案中复制:]我必须将GET，PUT，POST和DELETE服务添加到我的挂毯应用程序中。我看到Ta
让 /users/{id}成为 RESTful 服务中的资源 url。 启用基本身份验证，只有经过身份验证的用户才能访问该 url。 示例场景: User_1 & User_2是经过身份验证的用户，用
我是一名优秀的程序员,十分优秀！