access-token

0熱度

1回答

我有一個關於我的用戶權限在春季JWT中訪問令牌範圍的映射的問題，實際上，當我將所有用戶權限映射到accestoken範圍時，以及當我想通過@PreAuthorize（「hasRole（'ROLE_USER'）和＃oauth2.hasScope（'XXXXX'）」）註釋在我的WS中進行測試。它不起作用，因爲檢查是基於客戶端範圍而不是用戶訪問令牌範圍？有沒有辦法通過使用＃oauth2.hasScope

2熱度

1回答

我是否應該明確發送刷新令牌以獲取新的訪問令牌 - JWT

在我的應用程序中，當用戶成功登錄時，我會返回訪問令牌和刷新令牌。訪問和刷新令牌的到期時間分別設置爲10分鐘和40分鐘。（我應該做這樣的價值觀一些更多的研究。這只是用於測試）我以前在下面的文章中描述的實施 http://www.svlada.com/jwt-token-authentication-with-spring-boot/ 比方說，我調用服務器的請求後10分鐘因爲訪問令牌已過期，所以我

0熱度

1回答

如何存儲在一個地方的多個Web API控制器登錄和訪問後用戶信息

我的Web API正與AngularJS。我幾天前實現了Web API令牌機制，並能夠使用訪問令牌登錄應用程序。我用外部數據庫表而不是ASP.NET身份表來授權用戶。我要存儲用戶信息類，以便它可以很容易地從不同控制器的用戶登錄後訪問。目前我使用的控制器類ClaimsIdentity來獲取用戶信息。 UserIdentityViewModel.cs public class UserIdentit

1熱度

1回答

我應該如何使用artifactory訪問令牌訪問npm repo

我想使用訪問令牌從CI環境中的artifactory npm repo發佈和檢索。我創建使用artifactory的API承載令牌，但是當我嘗試和使用，訪問在.npmrc與格式： //mydomain.jrog.io/:_authToken=myveryverylongaccesstoken registry=https://mydomain.jfrog.io/mydomain/api/npm/

2熱度

3回答

Laravel Passport tokensExpireIn似乎不起作用

我使用Larave 5.4護照來創建SPA應用程序。但是，我能夠使認證工作。但訪問令牌始終是600秒到期時間的短期令牌。我不能增加到期時間： Passport::tokensExpireIn(Carbon::now()->addDays(15)); Passport::refreshTokensExpireIn(Carbon::now()->addDays(30)); 它沒有任何效果可言

0熱度

1回答

salesforce rest api使用訪問令牌時出現無效會話ID錯誤

我試圖從PHP中使用REST api和CURL檢索salesforce中的數據。我執行身份驗證請求並收到'instance_url'和'access_token'，但在執行查詢請求後，我收到「INVALID_SESSION_ID」錯誤。我的認證請求代碼： function get_sf_auth_data() { $post_data = array( 'grant_typ

2熱度

2回答

的Adobe登錄訪問令牌INVALID_REQUEST

我在與Adobe註冊的OAuth認證的麻煩 - 每當我試圖讓我的訪問令牌與我的客戶端ID和重定向URI的時候，我得到這個消息： Unable to authorize access because the client configuration is invalid: invalid_request 這是，我一直在請求（與重定向和客戶端ID做適當取代）： https://secure.ech

1熱度

1回答

Google Oauth2 API - 無刷新令牌

我試圖在Stack Exchange上提供很多解決方案來獲取刷新令牌，並且它們都失敗了。以下是我的整個控制器。正如你所看到的，我已經包含了$ client-> setAccessType（'offline'）和$ client-> setApprovalPrompt（'force'）。此外，我已經多次運行撤銷令牌，並且已經進入我的Google帳戶（https://myaccount.google

0熱度

1回答

開放式ID連接 - 最好使用什麼標記進行身份驗證

我正在嘗試爲我係統實現開放式身份驗證連接身份驗證。概述我的系統 1上 - 移動應用，雲和服務器。 2-用戶在移動客戶端輸入憑證，客戶端將必要的令牌發送到雲。 3 - 雲將作爲代理工作並將令牌發送到服務器，並且服務器將驗證用戶。對於這種情況，什麼應該是認證的理想標誌？身份證令牌或訪問令牌？有沒有任何規範或可靠的來源提到選擇正確的標記的最佳做法/標準？我'嘗試與ID令牌來工作，我遇到了這個問題

0熱度

1回答

我無法獲取我的Facebook應用的訪問令牌

我想爲我的應用獲取access_token。這是一個Laravel項目。我請求使用HttpClient。請按照說明書的要求提交申請，但其退還我 - error 'Missing redirect_uri parameter'。 $access_token = [ 'url'=>'https://graph.facebook.com/oauth/access_token/', '