Saya memiliki API yang menggunakan oAuth2 dan aplikasi seluler saya sendiri yang menggunakan API ini sebagai backend mereka. Karena pengguna dapat masuk melalui beberapa perangkat (yaitu iPhone, iPad, tablet android atau ponsel android) secara bersamaan, saya memerlukan API untuk membedakan antara...
Saya sudah banyak membaca tentang OAuth2 mencoba untuk mengatasinya, tapi saya masih bingung tentang sesuatu. Saya memahami bahwa klien mengotorisasi dengan penyedia OAuth (Google misalnya) dan memungkinkan Server Sumber Daya untuk memiliki akses ke data profil pengguna. Kemudian klien dapat...
Saat ini saya memiliki webapp monolithic lawas berusia 15 tahun dengan hampir 1 juta pengguna, menggunakan sistem otorisasi & otentikasi buatan sendiri: JAAS, nama pengguna & toko pwds di DB dengan hashing kata sandi dasar, beberapa pertanyaan verifikasi pribadi 2FA (dengan berbagai...
Saya sedang dalam proses mendesain 3 komponen yang akan bekerja secara simfoni satu sama lain: Sebuah layanan web yang tenang yang membutuhkan BasicAuthlebih dari HTTPS pada semua panggilan, dan yang merupakan apa sebenarnya yang mengangkat semua berat untuk sistem saya (melakukan pekerjaan) UI...
Saya mencoba mencari tahu tentang gambaran besar ketika memproduksi situs web baru menggunakan ASP.NET Core. Saya ingin pengguna situs web saya dapat mendaftar dan masuk dengan media sosial seperti Facebook dan Google. Setelah terdaftar ketika mereka membuat permintaan ke WebAPI saya untuk sumber...