标签: basic-authentication

我有一个Artifactory仓库,它位于基本身份验证之后.如何配置settings.xml以允许访问？

<mirrors>
    <mirror>
        <id>artifactory</id>
        <mirrorOf>*</mirrorOf>
        <url>https://myserver.example.com/artifactory/repo</url>
        <name>Artifactory</name>
    </mirror>
</mirrors>
<servers>
    <!--
        This server configuration gives your personal username/password for
        artifactory. Note that the server id must match that given in the
        mirrors section.
    -->
    <server>
        <id>Artifactory</id>
        <username>someArtifactoryUser</username>
        <password>someArtifactoryPassword</password>
    </server>

因此,server tag是artifactory用户的用户凭据,但我还需要提供另一个用户/密码来完成basic-auth.我会把它放在哪里？!？

我想允许访问Anonymous.aspx所有用户的页面,我已将基本身份验证设置为已启用,并将连接设置为特定用户.

我的问题是在尝试访问时http://MyIPAddress/MyAlias/Anonymous.aspx,出现了身份验证弹出窗口 - 理想情况下它不应该出现,当我关闭弹出窗口时,得到401.2 Unauthorized error- 这很明显

错误摘要

HTTP错误401.2 - 未经授权由于身份验证标头无效,您无权查看此页面.错误代码0x80070005

下面是我的web.config文件的快照.

<configuration>
   <system.web>
       <authentication mode=“Windows“/>
   </system.web>

   <location path=“Anonymous.aspx“>
       <system.web>
          <authorization>
              <allow users=“*“/>
          </authorization>
       </system.web>
   </location>
 </configuration>

我该如何解决这个错误.

我试图了解DropWizard中的身份验证和授权是如何工作的.我已经阅读了他们的auth指南以及GitHub上的dropwizard-security项目,但感觉我仍然缺少一些重要的概念.

public class SimpleCredential {
    private String password;

    public SimpleCredential(String password) {
        super();

        this.password = password;
    }
}

public class SimplePrincipal {
    pivate String username;

    public SimplePrincipal(String username) {
        super();

        this.username = username;
    }
}

public class SimpleAuthenticator implements Authenticator<SimpleCredential, SimplePrincipal> {
    @Override
    public Optional<SimplePrincipal> authenticate(SimpleCredential credential) throws AuthenticationException {
        if(!"12345".equals(credential.getPassword())) {
            throw new AuthenticationException("Sign in failed.");
        }

        Optional.fromNullable(new SimplePrincipal("simple_user"));
    }
}

然后在我的Application子类中:

@Override
public void run(BackendConfiguration configuration, Environment environment) throws Exception …

基本上我的情况是我有一个内部网站,需要一个单一的硬编码用户名和密码才能访问(这不能关闭,只能更改).我出于各种原因通过反向代理公开这个网站(隐藏端口,简化网址,简化NAT等).

但是,我想要做的是能够使用Apache来处理身份验证,以便:

1. 我没有给每个人发单密码
2. 我可以使用Apache的BasicAuth拥有多个用户名和密码
3. 对于内部用户,我不必提示输入密码

编辑:关于更丰富的身份验证的第二部分已移至新问题

这或多或少是我现在所拥有的:

<VirtualHost *:80>
  ServerName sub.domain.com

  ProxyPass        / http://192.168.1.253:8080/endpoint
  ProxyPassReverse / http://192.168.1.253:8080/endpoint

  # The endpoint has a mandatory password that I want to avoid requiring users to type
  # I.e. something like this would be nice (but does not work)

  # ProxyPass        / http://username:password@192.168.1.253:8080/endpoint
  # ProxyPassReverse / http://username:password@192.168.1.253:8080/endpoint

  # Also need to be able to require a password to access proxy for people outside local subnet
  # However these passwords will be …

我正在尝试使用XMLHTTPRequest在twitter上获取更新.

var XMLReq = new XMLHttpRequest();
XMLReq.open("GET", "http://twitter.com/account/verify_credentials.json", false, "TestAct", "password");
XMLReq.send(null);

但是,使用我的嗅探器,我看不到任何授权标头被传递.因此,我从Twitter获得了401错误响应.

正确输入帐户和密码.

有人试过吗？谁能给我一些指示？谢谢.

我在Firefox和Chrome中使用window.fetch().出于某些原因,fetch()不会发送任何cookie.现在这不会成为问题,因为我可以使用它们发送它们

fetch('/something', { headers: { Cookie: document.cookie } })

但这不适用于httpOnly cookie.

我需要在我的web.config文件中添加一个location元素,但路径以点开头(我不认为我可以改变那条路径,这是为了让letsencrypt自动化).

如果我让点,像在<location path=".well-known/acme-challenge"></location>,网站根本没有启动(我认为web.config文件根本没有解析,因为我得到页面要求我配置customErrors,但它已经配置,通常工作正常)

如果我删除了点,就像在<location path="well-known/acme-challenge"></location>web.config文件中正确加载一样,但当然这并没有帮助我在我希望的位置配置任何东西.

最终目标是仅在此路径上禁用基本身份验证(我需要对站点的其余部分); 我甚至不知道我是否能够在一个<location>元素中设置它.

Jsoup中是否有一种方法可以从具有基本访问身份验证的网站加载文档？

我正在使用的请求urllib2和HTTPBasicAuthHandler像这样:

import urllib2

theurl = 'http://someurl.com'
username = 'username'
password = 'password'

passman = urllib2.HTTPPasswordMgrWithDefaultRealm()
passman.add_password(None, theurl, username, password)

authhandler = urllib2.HTTPBasicAuthHandler(passman)
opener = urllib2.build_opener(authhandler)
urllib2.install_opener(opener)

params = "foo=bar"

response = urllib2.urlopen('http://someurl.com/somescript.cgi', params)

print response.info()

我正在httplib.BadStatusLine运行此代码时遇到异常.我怎么去调试？有没有办法看到原始响应是什么,无论无法识别的HTTP状态代码？

我想知道CURLOPT_USERPWD实际上对请求的url,标头或数据做了什么.它是INSTEAD OF Authorization: Basic <base64 of user:pass>还是它在这边工作？

是修改网址吗？:

username:password@someurl.com

我看到了一些像这样的代码,所以我想知道,因为看起来我在NodeJS等效请求中请求它的url只是一个Authorization标头(我有理论服务器坏了,忽略了Auth头并使用了用户名:密码在网址中):

    curl_setopt($ch, CURLOPT_URL, $url); 

    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 

    $encodedAuth = base64_encode(self::$pfAdapterUser.":".self::$pfAdapterPasswd);

    curl_setopt($ch, CURLOPT_HTTPHEADER, array("Authentication : Basic ".$encodedAuth));
    curl_setopt($ch, CURLOPT_USERPWD, self::$pfAdapterUser.":".self::$pfAdapterPasswd);
    curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_ANY);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLINFO_HEADER_OUT, true);

谢谢