0
我一直在閱讀有關保護REST API的內容，並閱讀了關於oAuth和JWT的內容。兩者都是非常好的方法，但從我所瞭解的情況來看，它們都是在用戶通過身份驗證或換句話說「登錄」後才能工作的。如何保護未登錄的用戶網頁？
但是，沒有用戶身份驗證訪問的網頁呢？有沒有辦法保護他們？有沒有最佳做法來保護未經認證的網頁？
謝謝。
A
回答
0
如果不涉及資源所有者（用戶），則可以使用Client Credential Flow。閱讀關於它here
相關問題
- 1. 保護未登錄用戶的路由
- 2. 如何使用Apache/PHP保護未登錄用戶的目錄
- 3. 如何在用戶未登錄時確保網頁的安全
- 4. 只爲登錄用戶登錄表單和保護頁面？
- 5. 如何向未登錄的用戶顯示密碼保護頁面？
- 6. 如何抓取登錄保護頁面？
- 7. 如何僅爲登錄用戶保護頁面？
- 8. 保護WordPress登錄頁面
- 9. 保護登錄頁面
- 10. Codeigniter Tank_auth庫|如何保護控制器並顯示登錄頁面（如果用戶未登錄）
- 11. WordPress的 - 用戶登錄到特定的受保護的頁面
- 12. 如何在未登錄時導航用戶登錄頁面
- 13. 如何爲已登錄的用戶和未登錄的用戶設置主頁？
- 14. 受登錄保護的網站部分
- 15. 如何獲取受保護的頁面Node-ID登錄頁面？
- 16. 如果用戶沒有登錄，護照本地保護子頁面
- 17. WordPress的 - 通過登錄保護頁面
- 18. 如何保護網頁
- 19. 密碼保護一個asp.net網站使用登錄頁
- 20. 用戶登錄後如何重定向回受保護的頁面？
- 21. 如何在用戶未登錄時將用戶重定向到登錄頁面
- 22. 緩存清單登錄保護的網頁
- 23. 如何保護我的PHP網頁免受未授權用戶的攻擊
- 24. 已登錄用戶的頁眉/頁腳vs未登錄的用戶
- 25. 記住登錄WordPress密碼保護頁
- 26. 受登錄保護的頁面不需要登錄訪問
- 27. 維護用戶登錄jsp
- 28. PHP登錄失效 - 用戶仍然可以在登錄後看到受保護頁面上的登錄表格
- 29. 如何保存未使用Parse登錄的用戶？
- 30. 如何保護HTML登錄表單？
你是什麼意思的安全網頁？ – Nurjan
那麼你可以使用https來保護未經認證的網頁 –