个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
24
4
我不知道为什么我在文档中找不到确认信息，也许我没有正确导航它们，尽管 MSAL 似乎有选项可以将其适合任何应用程序。这是我第一次将 SAML sso 过程集成到我的任何 Web 应用程序中。我只是想了解一些正确、安全的方法来验证尝试登录的人是否确实使用 IDP 登录。
我对重定向 API 确认登录后的部分感到困惑，目前我将这一切都发生在前端，然后将响应提交到后端。这是一个使用 Django 和 postgres 数据库构建的 RESTful API。此时，我认为我需要验证我的 accessToken 的真实性，但我不确定是否应该在 python 中创建另一个 PublicClient 实例，然后向 IDP 发送相同的命令。
在这一点上猜测，我认为这是错误的，因为我需要验证 token ，而不是获取另一个访问和刷新 token 。我想我只需要验证是否有与 IDP 打开的 session ，并且访问 token 是否匹配。任何人都可以阐明这一点，甚至可能提供一些方向。
最佳答案
客户端 Python Django Web 应用程序使用 Microsoft 身份验证库 (MSAL) 登录并从 Azure AD 获取访问 token 。访问 token 用作不记名 token ，以授权用户调用受 Azure AD 保护的 Python Flask Web API。然后，Python Flask Web API 使用代表流接收 Azure 资源管理 API 的 token 。
要了解有关在 API 层处理访问 token 验证的更多信息，请查看此示例演练:https://github.com/Azure-Samples/ms-identity-python-on-behalf-of#about-the-code https://learn.microsoft.com/en-us/azure/active-directory/develop/access-tokens#validating-tokens
关于python - Microsoft MSAL React SPA 和 RESTful Django API，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/68446988/
24
4
0
我对编程真的很陌生，并且在理解 RESTful API 的概念时遇到了一些麻烦。我读过 REST 和 RESTful API。我已经查看了 SO 中已经提出的问题，但似乎无法更好地理解该主题。 在我的
我以为我知道REST /“RESTFul”，restfulservices，webservices，SOA和微服务是什么，但是我遇到了许多不同的定义，我得出的结论是这些术语被过度使用，滥用或完全错误定
我有一个列表，其中有一个“人员和组”列。当我使用 REST 查询行时，我会在此列中列出用户 ID。 我发现这篇文章将帮助我将每个 id 转换为标题 http://www.codeproject.com
我想问一些关于 REST 调用的问题。我是 REST 调用的绿色，我想了解什么是 REST 调用以及如何使用 URL 向服务器发送 REST 调用。谁能给我一些基本的教程或链接供我引用？ 另外，如果我
很难说出这里问的是什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或言辞激烈，无法以目前的形式合理回答。如需帮助澄清此问题以便可以重新打开，visit the help center . 8年前关闭
如果有一个 REST 资源我想监视来自其他客户端的更改或修改，那么最好(也是最 RESTful)的方法是什么？ 我这样做的一个想法是通过提供特定资源来保持连接打开，而不是在资源不(尚)存在时立即返回。
我有一个可以返回大量项目的 RESTful API，我希望能够使用分页样式技术来限制项目数量，这是 RESTful API 中的一个好主意吗？ 如果有可能最好通过链接(在这种情况下为 url)或请求正
我仍然处于适应以 REST 方式做事的过程中。 在我的情况下，客户端软件将与 RESTful 服务交互。很少，客户端会上传其整个实体数据库(每个实体序列化为大约 5kb 的 xml 块)。 也许我错了
设计一个路径解析可能有歧义的 REST API 是否被认为是不好的做法？例如: GET /animals/{id} // Returns the animal with the given ID
我知道 REST 并且知道在不使用 session 的情况下创建 RESTful Web 服务，我更了解它，但我不太了解无状态的概念以及使用 REST 如何使您的应用程序可扩展 有人可以解释 REST
我正在尝试找到解决以下问题的最佳方法:我们的应用程序是SaaS，它支持Web登录的SAML。该应用程序还公开了应该在自动化和无人值守的流程中使用的REST API，这意味着没有交互式用户可以键入凭据。
由于 REST 是无状态的，因此传入的每个请求都不知道传入的前一个请求。在这种情况下是否可以使用连接池？ 如果要实现连接池，它将像标准数据库连接一样在每个请求时打开连接池并关闭它。 如何实现 REST
得墨忒耳定律(真的应该是得墨忒耳的建议)说你不应该“穿过”一个物体去接触它们的子物体。如果您作为客户需要执行一些重要的操作，大多数情况下您使用的域模型应该支持该操作。 REST 原则上是一个愚蠢的对象
我唯一真正接触到 REST 的想法已经通过 Ruby on Rails 的 RESTful routing .这非常适合我使用 Rails 构建的基于 CRUD 的应用程序，但因此我对 RESTful
有什么好处 http://www.example.com/app/servlet/cat1/cat2/item 网址 超过 http://www.example.com/app/servlet?c
我知道以前有人问过这类问题。我有我的问题的解决方案，我想知道我是否在任何地方破坏了 REST 或 HTTP 主体。 在我的系统中，我有一个名为 member 的资源。支持通常的GET/POST/PUT
我有一个API，可以执行一些批量处理任务。假设它确实为某些资源命名。 我批量传递了7个请求，其中5个更新成功，2个失败。 我的问题是如何应对。使用HTTP时，我无法同时返回成功和错误。 有一个部分成功
我来自 RPC 世界，但目前正在调查使用 REST 是否适合我的项目。至于据我了解 Wikipedia RESTful 服务的基本思想是提供对集合及其各个元素的访问。 在我的情况下，服务器将是一个测量
我想将REST添加到我的挂毯项目中，因此需要知道如何实现它。 有什么更好的方法？ 谢谢。 [编辑，从答案中复制:]我必须将GET，PUT，POST和DELETE服务添加到我的挂毯应用程序中。我看到Ta
让 /users/{id}成为 RESTful 服务中的资源 url。 启用基本身份验证，只有经过身份验证的用户才能访问该 url。 示例场景: User_1 & User_2是经过身份验证的用户，用
我是一名优秀的程序员,十分优秀！