安装应用程序(页面选项卡)后如何请求 Facebook 登录/授权?
我有一个应用程序作为选项卡安装在 Facebook 页面中。安装很简单,但不幸的是,除非用户“登录”到应用程序,否则不会提示安装程序(即页面管理员)进…
基于controller/action Authorize属性的MVC UI Pruning
我有一个安全应用程序,每个操作都有一个 Authorize 属性。 [Authorize(Roles = "Role1,Role2")] public ActionResult MyAction(int id) { return Vie…
.NET 角色、成员资格、FormsAuthentication、MVC3
我正在使用 MVC3 创建一个 Web 应用程序。我有一个数据库,其中包含我在应用程序中使用的所有表(包括用户和角色表,这是此问题的焦点)。 我已经(非…
在非对象上调用成员函数allow() - 授权
我使用了本教程: http:// book.cakephp.org/2.0/en/tutorials-and-examples/blog-auth-example/auth.html 构建我的第一个表单/创建用户应用程序,但…
Asp.Net:如何允许内网用户访问页面并拒绝外网用户访问页面?
我有一个包含两个页面的应用程序:pagein.aspx 和 pageout.aspx。 Pagein.aspx 必须只能由我公司的 Intranet 用户访问,但 pageout.aspx 必须可供 Ext…
asp.net c# 中的安全页面
我的配置: 这样,只有正确输入用户名和密码后,才能访问 pag bob.aspx。 但是,这仅适用于页面 bob.aspx,我怎样才能使其适用于例如 50 个页面,但所…
Lync 2010 插件 - 具有提升权限的 Silverlight WPF
我正在 Visual Studio 2010 上使用 WPF 和 Silverlight 4 为 Lync 2010 开发 CWE(对话扩展性窗口)。 我的应用程序从应用程序的根目录读取 .xml 列表…
如何通过 oauth 向第三方授权移动应用程序,但连接到我的服务,而不是第三方
我的应用程序的架构如下:我有一个 Web 服务(在 GAE 上运行,与这个问题不太相关),并且该服务包含的数据可通过网站以及移动和桌面应用程序提供。 …
ASP.NET MVC - 默认情况下保护操作(无需为每个操作添加属性)
到目前为止,我已经看到应用授权规则的主要建议包括向操作添加各种属性。如果您的大部分操作不需要授权,那就没问题。 然而,我的应用程序完全存在于…
从 UserNamePasswordValidator 到主体的变量
我有一个带有 netTcp 绑定(消息 - 用户名)的 WCF 服务。 我实现了自己的 UserNamePasswordValidator.Validate 方法,在该方法中,我检查凭据,并获…
使用修改的先序树遍历的 Rails ACL
是否有 Rails ACL 插件/gem 使用 MPTT(修改的预序树遍历)作为管理权限的技术? 我正在寻找 ACL,它允许我创建角色、将用户分配给一个或多个角色、在…
限制 IIS 中对 MVC 路由的访问
我想将通过 IIS 对 MVC 站点中的路由的访问限制为使用 Windows 身份验证的 Intranet 站点。 我知道这可以通过控制器或操作上的授权属性来完成,但我更…
Facebook API:如何验证网络应用程序
我正在尝试为 web 应用程序编写一个插件,使用 Javascript API 将其与 facebook 集成。该应用程序由我们的客户安装在他们自己的服务器上,每个服务器…