Apicurio-studio: सुरक्षा योजनाएँ: कोई नहीं और एक ही समय में एक (एपिकी, बियरर...)

को निर्मित 27 अक्तू॰ 2018 · 9टिप्पणियाँ · स्रोत: Apicurio/apicurio-studio

नमस्ते
क्या एक ही ऑपरेशन (GET, POST, आदि) पर अनुमति देने का कोई तरीका है: कोई सुरक्षा नहीं और कोई अन्य सुरक्षा योजना?
मैंने 'कोई नहीं' सुरक्षा योजना जोड़ने की कोशिश की लेकिन एपिकुरियो स्टूडियो ने कहा:

"प्रॉपर्टी "प्रकार" आवश्यक है।
प्रत्येक सुरक्षा योजना में एक प्रकार शामिल होना चाहिए, जो इंगित करता है कि किस प्रकार की सुरक्षा की आवश्यकता है (जैसे HTTP, एपीआई कुंजी, आदि)।"

(या समस्या को अक्षम करने का कोई विकल्प है?)

आपकी सहायता के लिए धन्यवाद

bug

स्रोत

elaugier

सभी 9 टिप्पणियाँ

मुझे यह देखने के लिए ओपनएपीआई स्पेक देखना होगा कि आपने जो वर्णन किया है उसे व्यक्त करने का कोई तरीका है या नहीं। मैं ईमानदारी से अपने सिर के ऊपर से निश्चित नहीं हूँ।

सत्यापन समस्या को अक्षम करने के लिए - सत्यापन समस्याओं को दबाने के लिए वर्तमान में कोई सुविधा लागू नहीं की गई है। हालांकि, इरादा हमेशा ऐसा करने में सक्षम होने का रहा है। तो मैं उस सुविधा पर प्राथमिकता को टक्कर दूंगा।

EricWittmann 28 अक्तू॰ 2018

👍1

मुझे यह जोड़ना चाहिए कि सत्यापन तर्क के कार्यान्वयन को शुरुआत से, व्यक्तिगत नियमों को सक्षम/अक्षम करने का समर्थन करने के लिए डिज़ाइन किया गया था। केवल एक चीज गायब है वह है UI में उसके लिए समर्थन। :)

EricWittmann 28 अक्तू॰ 2018

👍1

ठीक है @elaugier - इस पर कुछ शोध करने के बाद, ओपनएपीआई स्पेक वास्तव में इस उपयोग-मामले का समर्थन करता है, लेकिन एपिकुरियो वास्तव में नहीं करता है। यदि आप कल्पना के विवरण में रुचि रखते हैं, तो यहां कुछ संदर्भ दिए गए हैं:

https://github.com/OAI/OpenAPI-Specification/issues/14#issuecomment -297457320
https://github.com/OAI/OpenAPI-Specification/issues/1684

इसलिए मैं इसे एपिकुरियो बग के रूप में वर्गीकृत कर रहा हूं और यूआई में इस उपयोग-मामले का समर्थन करने के उचित तरीके के बारे में सोचूंगा।

इसे मेरे संज्ञान में लाने के लिए धन्यवाद।

EricWittmann 29 अक्तू॰ 2018

👍1

भविष्य के कार्यान्वयनकर्ताओं (यानी मुझे) पर ध्यान दें: "अनाम" लेख को ओपनएपीआई स्पेक में एक खाली सुरक्षा आवश्यकता को शामिल करके व्यक्त किया जा सकता है। इस तरह (उदाहरण के लिए):

security: [
  {},
  {"oauth": […]}
]

यह इंगित करेगा कि OAuth एक विकल्प है, लेकिन "कोई प्रमाणीकरण नहीं" भी एक विकल्प है। आम तौर पर इस उपयोग के मामले में, एपीआई द्वारा लौटाए गए परिणाम भिन्न होते हैं यदि कॉल प्रमाणीकरण बनाम गुमनाम रूप से किया जाता है।

EricWittmann 29 अक्तू॰ 2018

👍1

अच्छी खबर! इस परियोजना पर अपना छोटा सा योगदान देने में सक्षम होने पर खुशी हुई। मैं अभी इसका उपयोग करना शुरू कर रहा हूं और यह मुझे विशेष रूप से अच्छा लगता है। यह वास्तव में आपको एक एपीआई निर्दिष्ट करने के लिए तेजी से जाने की अनुमति देता है। उसके लिये आपका धन्यवाद। अगर मुझे कुछ और मिलता है (बग या सुझाव), तो मैं आपको बताने में संकोच नहीं करूंगा .... मेरे प्रश्न का उत्तर देने के लिए धन्यवाद।

elaugier 29 अक्तू॰ 2018

हाँ कृपया करें - इस तरह की परियोजनाओं को बेहतर बनाने का सबसे अच्छा तरीका उपयोगकर्ताओं से प्रतिक्रिया है!

EricWittmann 29 अक्तू॰ 2018

इसके लिए अभी UI सपोर्ट पर काम कर रहे हैं। पता चला है कि डेटा मॉडल और सत्यापन परतें पहले से ही ठीक काम कर रही हैं। यह सिर्फ एक यूआई एन्हांसमेंट है। कल करना चाहिए। :)

EricWittmann 30 अक्तू॰ 2018

👍1

वैसे @elaugier - यह अब https://studio.apicur.io/ पर लाइव है - फीडबैक का स्वागत है। :)

EricWittmann 1 नव॰ 2018

ठीक काम करता है! धन्यवाद!

elaugier 2 नव॰ 2018

🎉1

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Apicurio-studio: सुरक्षा योजनाएँ: कोई नहीं और एक ही समय में एक (एपिकी, बियरर...)

सभी 9 टिप्पणियाँ

संबंधित मुद्दों