Results of 1 - 8 of about 8 for トークン (0.004 sec.)
- セキュリティ - 最初の一歩 12652
- セキュリティ - 最初の一歩 あるドメインに、 バックエンド APIを持っているとしましょう。 そして、別のドメインか同じドメインの違うパス(またはモバイルアプリケーションの中)に フロントエンド を持っています。 さらに、フロントエンドが ユーザー名 と
...パスワード をAPIの特定のURL ( tokenUrl="token" で宣言された) に送信します。 APIは ユーザー名 と パスワード をチェックし、「トークン」を返却します (まだ実装していません)。 「トークン」はただの文字列であり、あとでこのユーザーを検証するために使用します。 通常...、トークンは時間が経つと期限切れになるように設定されています。 トークンが期限切れの場合は、再度ログインする必要があります。 トークンが...盗まれたとしても、リスクは低いです。永久キーのように永遠に機能するものではありません(ほとんどの場合)。 フロントエンドはそのトークンを一時的にどこかに保存します。 ユーザーがフロントエンドでクリックして、フロントエンドのWebアプリの別のセクションに移動します... - https://man.mtool.work/fastapi/0.115/tutorial/security/first-steps/
- パスワード(およびハッシュ化)によるOAuth2、JWTトークンによるBearer 11585
- パスワード(およびハッシュ化)によるOAuth2、JWTトークンによるBearer これでセキュリティの流れが全てわかったので、 JWT トークンと安全なパスワードのハッシュ化を使用して、実際にアプリケーションを安全にしてみましょう。 このコードは、アプリケーシ
...ていきます。 JWT について JWTとは「JSON Web Tokens」の略称です。 JSONオブジェクトをスペースのない長く密集した文字列で表現したトークンの仕様です。例えば次のようになります: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lI...eKKF2QT4fwpMeJf36POk6yJV_adQssw5c これらは暗号化されていないので、誰でもコンテンツから情報を復元できてしまいます。 しかし、トークンは署名されているため、あなたが発行したトークンを受け取った人は、あなたが実際に発行したということを検証できます。 例えば、1週...間の有効期限を持つトークンを作成したとします。ユーザーが翌日そのトークンを持って戻ってきたとき、そのユーザーはまだシステムにログインしていることがわか... - https://man.mtool.work/fastapi/0.115/tutorial/security/oauth2-jwt/
- プロジェクト生成 - テンプレート 8296
- プロジェクト生成 - テンプレート プロジェクトジェネレーターは、初期設定、セキュリティ、データベース、初期APIエンドポイントなどの多くが含まれているため、プロジェクトの開始に利用できます。 プロジェクトジェネレーターは常に非常に意見が分かれる設
...に基く、完全な互換性: OpenAPI や JSON スキーマ 。 自動バリデーション、シリアライゼーション、対話的なドキュメント、OAuth2 JWTトークンを用いた認証などを含む、 その他多くの機能 。 セキュアなパスワード ハッシュ化 (デフォルトで)。 JWTトークン 認証。 SQLAlchemy... - https://man.mtool.work/fastapi/0.115/project-generation/
- 条件付き OpenAPI 8025
- 条件付き OpenAPI 必要であれば、設定と環境変数を利用して、環境に応じて条件付きでOpenAPIを構成することが可能です。また、完全にOpenAPIを無効にすることもできます。 セキュリティとAPI、およびドキュメントについて 本番環境においてドキュメントのUIを
...必要なパーミッションとロールを設定する。 パスワードを絶対に平文で保存しない。パスワードハッシュのみを保存する。 PasslibやJWTトークンに代表される、よく知られた暗号化ツールを使って実装する。 そして必要なところでは、もっと細かいパーミッション制御をOAuth2スコー... - https://man.mtool.work/fastapi/0.115/how-to/conditional-openapi/
- FastAPI 8025
- FastAPI FastAPI framework, high performance, easy to learn, fast to code, ready for production ドキュメント : https://fastapi.tiangolo.com ソースコード : https://github.com/fastapi/fastapi FastAPI は、Pythonの標準である型ヒントに基づいてPyt
...メータ 宣言。 maximum_length や regex のような 検証や制約 を設定する方法。 非常に強力で使いやすい 依存性注入 システム。 JWT トークン を用いた OAuth2 や HTTP Basic 認証 のサポートを含む、セキュリティと認証。 深くネストされた JSON モデル を宣言するためのより... - https://man.mtool.work/fastapi/0.115/
- 現在のユーザーの取得 7952
- 現在のユーザーの取得 一つ前の章では、(依存性注入システムに基づいた)セキュリティシステムは、 path operation関数 に str として token を与えていました: Python 3.8+ - non-Annotated from fastapi import Depends , FastAPI from fastapi.security i
...nt_user )): return current_user ユーザーの取得 get_current_user は作成した(偽物の)ユーティリティ関数を使って、 str としてトークンを受け取り、先ほどのPydanticの User モデルを返却します: Python 3.8+ - non-Annotated from typing import Union from fastapi im...ですか? すべて同じやり方で機能します。 実際には、あなたのアプリケーションにはログインするようなユーザーはおらず、単にアクセストークンを持つロボットやボット、別のシステムがありますか?ここでも、全く同じようにすべて機能します。 あなたのアプリケーションに必要な... - https://man.mtool.work/fastapi/0.115/tutorial/security/get-current-user/
- セキュリティ入門 7880
- セキュリティ入門 セキュリティ、認証、認可を扱うには多くの方法があります。 そして、通常、それは複雑で「難しい」トピックです。 多くのフレームワークやシステムでは、セキュリティと認証を処理するだけで、膨大な労力とコードが必要になります(多くの場
...ッダー クッキー http : 標準的なHTTP認証システムで、これらのものを含みます。 bearer : ヘッダ Authorization の値が Bearer で、トークンが含まれます。これはOAuth2から継承しています。 HTTP Basic認証 HTTP ダイジェスト認証など oauth2 : OAuth2のセキュリティ処理方法... - https://man.mtool.work/fastapi/0.115/tutorial/security/
- 機能 7826
- 機能 FastAPIの機能 FastAPI は以下の機能をもちます: オープンスタンダード準拠 API作成のための OpenAPI 。これは、 path operations の宣言、パラメータ、ボディリクエスト、セキュリティなどを含んでいます。 JSONスキーマ を使用したデータモデルのドキュ
...ルについても妥協していません。 以下のOpenAPIで定義されているすべてのセキュリティスキームを含む: HTTPベーシック OAuth2 ( JWTトークン も使用)。 JWTを使用したOAuth2のチュートリアル( OAuth2 with JWT )を確認してください。 APIキー: ヘッダー クエリパラメータ... - https://man.mtool.work/fastapi/0.115/features/
PREV
1
NEXT