access-control

0열

1답변

AWS를 처음 사용하며 기존 프로젝트를 상속 받았습니다. 프로젝트는 Vue.js를 프런트 엔드로 사용하며 데이터는 DynamoDB에 저장됩니다. 사용자 인증은 IAM 역할이 첨부 된 Cognito를 사용하여 수행되었습니다. 데이터는 다른 역할을 통해 데이터베이스에서 APIGateway 및 Lambda를 통해 검색됩니다. 프론트 엔드 역할 신뢰할 수있는 기관

0열

1답변

CORS 프리 플라이트 반환 Access-Control-Allow - Origin이지만 응답이 응답하지 않습니다.

CORS 요청을하고 서버가 프리 플라이트 OPTIONS 요청 헤더를 반환했습니다. Access-Control-Allow-Headers:authorization Access-Control-Allow-Methods:POST, OPTIONS Access-Control-Allow-Origin:* Connection:Keep-Alive Content-Leng

-1열

1답변

아약스 HtmlEditorExtender - 사용자가 이미 사이트에 액세스 할 때 자격 증명을 요구하지 않는 로그인 있도록 이미지 삽입은 로그인 상자

내가 Windows 인증을 사용하는 인트라넷 웹 사이트가 팝업. "이미지 삽입"도구로 Ajax HTML 편집기 확장기를 추가했지만 이미지 삽입 아이콘을 클릭하면 로그인 할 때 문제없이 사이트에 액세스 할 수있는 사용자 (로그인 대화 상자 없음)가 표시됩니다. 나는 폴더 보안을 확인하고 난 모든 권한과 (응용 프로그램 풀을 실행되는) 네트워크 서비스 < 서버

0열

2답변

JSON 응답을 하드 코드 할 수 없습니다.

현재 Angular 5.1.2로 작업 중이며 HTTP 요청에서 객체를 가져 오려고합니다. 내 코드를 확인하기 위해, 나는 JSON 응답을 하드 코딩 및 파이썬 외부에서 웹 서비스의 만든, 여기에 내가 무슨 짓을했는지 : HTTP/1.1 200 OK Access-Control-Allow-Origin: * Content-Type: application/js

1열

1답변

어떻게 특정 사용자/역할에 대해 Jasper Reports의 사용자 인터페이스를 완전히 비활성화 할 수 있습니까?

Jasper v 6.3.0에서 몇 가지 보고서를 작성했습니다. 우리는 우리가 개발 한 웹 인터페이스에서 이러한 보고서를 호출합니다. 이 보고서를 할당 한 사용자/역할에 대한 Jasper 사용자 인터페이스를 완전히 비활성화하고 싶습니다. 바로 지금 사용자가 URL의 오른쪽을 떼어 내면 저장소를 볼 수있는 화면이 표시되고 보고서 등을 볼 수 있습니다. 관리자가

0열

2답변

어떻게하면 jar가 Java에서 새 스레드를 만들 수 없도록 할 수 있습니까?

다른 사람들이 자신의 플러그인 jar를 업로드 할 수있게 해주는 간단한 플러그인 시스템을 만들고 플러그인 시스템이 플러그인을로드하고 일부 코드를 실행합니다. 플러그인 시스템은로드 된 플러그인 논리를 실행하기 위해 Function<Input, Output>의 하위 클래스를 갖지만이 함수가 새 스레드를 만들거나 System.exit과 같은 위험한 동작을 수행하

-1열

2답변

AWS IAM vs 커스텀 액세스 컨트롤

AWS IAM 대 보통 ACL (django-guardian, passport.js, ...)을 사용하여 권한을 관리하고 현재 프로젝트의 사용자 당 비용을 모니터링 할 것을 고려 중입니다. IAM을 사용하여 응용 프로그램 사용자의 승인을 관리 할 수 있는지 아니면 개발자 팀만을 대상으로하는지 궁금합니다. 정기적으로이 방법을 사용하는 사람들의 예가 있습니

1열

1답변

데이터베이스 테이블에 액세스 권한을 저장하는 것이 일반적입니까?

질문 RESTful API에 대한 역할 기반 액세스의 경우 데이터베이스 테이블에 액세스 권한을 저장하는 것이 일반적인 관행 (안전하다고 생각합니까?)인가요? 특정 끝점, HTTP 메서드 (GET, POST, PUT, DELETE)에 대한 사용자 액세스를 제한하거나 쿼리에서 허용/반환되는 필드를 제한하는 데 사용되는 액세스 권한에 대해 이야기하고 있습니다.

0열

1답변

GitHub에서 마스터로 푸시하지 못하도록 막으시겠습니까?

GitHub를 사용하면 users can't force push to master이되도록 저장소를 구성 할 수 있지만 완전히 마스터로 푸시하는 것을 방지 할 수있는 방법이 있습니까? 마스터 커밋에 추가하는 유일한 방법은 GitHub 풀 요청 UI를 사용하는 것입니다.

0열

1답변

CDN에서 제공되는 항목에 대한 액세스 제어

photos.google.com에서 만든 네트워크 요청/응답을보고있었습니다. 앨범을 클릭하면 예상대로 서버가 앨범의 사진 ID 목록을 반환하고 cdn URL을 통해 사진을 다운로드했습니다. 그런 다음 브라우저가 이전에 반환 한 URL을 사용하여 Google CDN에 다른 요청을하고 사진을 다운로드했습니다. CDN에 URL이 (의도적으로 여기에 게시하도록 수