小编jer*_*rge的帖子

如何通过反向代理启用Windows身份验证?

很抱歉,如果它是重复的,因为我不是安全人员或网络专家,我可能错过了正确的术语来查找信息.

我正在开发一个应用程序来拦截和修改Web浏览器和Web服务器之间的HTTP请求和响应(请参阅如何拦截和修改服务器端的HTTP响应?作为后台).我决定在ASP.Net中实现一个反向代理,它将客户端请求转发到后端HTTP服务器,将响应中的链接和头转换为正确的"代理"URL,并在提取相关信息后将响应发送给客户端从回应.

它的工作正常,除了身份验证部分:Web服务器默认使用NTLM身份验证,只是通过反向代理转发请求和响应不允许用户在远程应用程序上进行身份验证.反向代理和Web应用程序都在同一台物理计算机上,并在同一个IIS服务器中执行(Windows server 2008/IIS 7,如果这很重要).我尝试在反向代理应用程序上启用和禁用身份验证,没有运气.

我已经查找了有关它的信息,它似乎与"双跳问题"有关,我不明白.我的问题是:有没有办法通过反向代理使用NTLM对远程应用程序上的用户进行身份验证?如果没有,我可以使用其他认证方法吗?

即使你没有我的问题的解决方案,只需指向我的相关信息,以帮助我摆脱困惑将是伟大的!

authentication iis ntlm reverse-proxy

9
推荐指数
4
解决办法
3万
查看次数

如何在包含特定文本的给定文件中查找提交?

我的 git 存储库中有一个文件被更改了很多次。我想知道此文件中存在特定文本的修订。

有没有 git 命令可以获取这些信息?

就像是:

git find "specific_text" -- /frequently/modified/file
Run Code Online (Sandbox Code Playgroud)

这将输出提交列表。

git

9
推荐指数
1
解决办法
768
查看次数

有没有办法知道JSF项目的xhtml文件中引用了哪些bean属性?

我继承了一年前由某人开发的JSF项目,该项目不再适用于我的公司,代码很难理解.其中很多似乎是由IDE自动生成的,尤其是类的getter和setter.实际上,每个私有字段都有关联的getter和setter,即使它们未在项目中的任何位置引用.
我想在尝试理解项目之前摆脱所有这些无用的代码,但鉴于它是一个JSF项目,bean的属性可能在xhtml文件中引用,因此在使用"show references"命令时不会显示.
有没有办法知道哪些方法真的没用,以便安全地删除它们?

我使用eclipse但是每个允许这样做的工具都会让我感到很放松!

java jsf properties javabeans

5
推荐指数
1
解决办法
149
查看次数

是否可以使用 ng-mocks 保留模拟服务中的一些方法?

我正在向一个有角度的项目添加测试。有一项服务从 API 获取一些数据,并根据这些数据创建一些业务实体。

我使用ng-mocks模拟了此服务来测试依赖于它的组件。

原来的服务是这样的:

class DataService {
  public getEntityFromApi(): Observable<Entity> {
    return http.get(...).pipe(
      map(httpResponse => {
        return this.createEntityFromApiData(httpResponse);
      })
    );
  }

  private createEntityFromApiData(apiData: any): Entity {
    // ...
  }
}
Run Code Online (Sandbox Code Playgroud)

它被嘲笑为:

getMockedServiceProvider() {
  const testData = ...;
  return MockProvider(DataService, {
    getEntityFromApi: () => {
      let entity = // duplicated code from the createEntityFromApiData method to create the object from testData
      return of(entity);
    }
  });
}
Run Code Online (Sandbox Code Playgroud)

因此,模拟服务能够返回一个对象,而无需向 API 发出请求,但我必须复制从纯 json 创建对象的代码。

避免模​​拟服务中出现重复的最佳方法是什么?

  1. 是否有可能以某种方式在被模拟的服务中保留createEntityFromApiData原始服务的私有性?
  2. 我是否应该将此逻辑隔离在另一个仅负责实例化的服务中,我将在测试中按原样使用该实例?
  3. 其他方法?

testing angular ng-mocks

5
推荐指数
1
解决办法
626
查看次数