oauth-2.0

4熱度

2回答

如何驗證oAuth2 access_token是否由在Spring安全中發佈的同一客戶端使用？

我開發的Spring REST API將作爲後端。它將通過Web應用程序以及移動應用程序訪問。爲了使這個API安全，我使用了Spring的oAuth2認證。我知道通過使用這種體系結構，我的API是安全的，但是，還有什麼方法可以檢查access_token是否從它發佈的同一客戶端（應用程序）使用？

0熱度

1回答

UserLoginInfo包含ProviderKey。它是對每個用戶

UserLoginInfo作爲參數 Task<Users> IUserLoginStore<CODE.Users, string>.FindAsync(UserLoginInfo login) 包含providerkey。上述方法FindAsync獲取提供者密鑰並返回用戶。我想知道的是，如果有兩個用戶在登錄時使用通過facebook的外部登錄，那麼這兩個用戶是否會有不同的提供者密鑰。提供者密鑰

0熱度

1回答

錯誤與rdrop2重定向uri

我有點不知道API應用程序如何工作。我的目標是也可以在R中使用rdrop2包來從我的本地機器從我自己的保管箱帳戶獲取一些文件。我已經在我的保管箱帳戶中創建了一個APP。但我不明白什麼重定向uri我應該配置，也不明白這個概念如何適用於這種情況。我之所以把這個程序是因爲我一直在試圖找出自己，當收到此錯誤： drop_auth(new_user = FALSE , key = app_

0熱度

1回答

連接到Skubana API

以前有人提供過REST連接到Skubana嗎？我有應用程序密鑰和祕密，但沒有關於握手的更多文檔。我正在使用郵差。任何洞察到連接到他們的API將不勝感激。

1熱度

1回答

在OAuth 2.0中，授予和流程有什麼區別？

我一直在閱讀OAuth 2.0規範，我無法弄清楚授予和流程之間的區別。該文檔似乎可以互換地使用這些術語。撥款定義爲here。例如，可以考慮直接從規範採取了以下片段： The implicit grant is a simplified authorization code flow optimized for clients... 他們爲什麼不說 implicit flow is a sim

4熱度

3回答

如何更改Firebase身份驗證的應用程序名稱（用戶看到的內容）

感謝firebase v 3.9.0，我的社交OAuth在我的離子應用程序中運行良好。我想要做一點改變。當提示登錄時，它會顯示「登錄以繼續訪問my-real-appname-12345f.firebaseapp.com」。如何將其更改爲更方便用戶的應用，例如應用的實際名稱。爲了澄清，我正在使用firebase來處理Google和Facebook的身份驗證。這兩條消息是相同的。謝謝！ Wayn

0熱度

1回答

Google雲端平臺以編程方式通過API創建用戶帳戶

我想通過API以編程方式創建一個訪問我的Google雲端平臺的新帳戶。我已經在爲GSUITE做準備（通過OAUTH配置用戶），是否也可以對Google Cloud Platform也這樣做？是否有可能通過電子郵件的邀請爲「非谷歌」外部賬戶做到這一點？已經在GSuite中設置了OAUTH，是否可以使用相同的標記/帳戶來執行此操作（可能分配更多範圍）？這個API（https://cloud.g

0熱度

1回答

OAuth2 CORS調用Azure Web應用程序僅使用JavaScript保護AAD

我正在嘗試向受AAD保護的Azure Web Service發出CORS請求。正在進行調用的應用程序沒有後端代碼 - 只有html + js。我使用adal.js，擁有一切設置（Azure Web App，adal.js配置），並且我可以使用adal.js接收令牌（我可以使用Advanced REST客戶端檢查它是否有效）。問題是，當我嘗試撥打電話象下面這樣： var xhr = new XM

0熱度

2回答

Laravel護照的OAuth /授權錯誤

我試圖用護照使用的OAuth /授權，以允許Web應用程序以獲取代碼，後來請求令牌，但我得到的錯誤路線[登錄]未定義以下是我的代碼。客戶端代碼 // First route that user visits on consumer app Route::get('/', function() { // Build the query parameter string to pas

0熱度

1回答

LinkedIn訪問令牌檢索

我正在構建的網站需要顯示公司頁面更新。這需要爲所有用戶工作，而無需登錄LinkedIn（甚至沒有LinkedIn賬戶）。我創建了一個應用程序，並且我可以通過傳遞訪問令牌來運行REST API調用，這是非常好的和正如預期的那樣。但是......最初獲得訪問令牌，我需要獲得授權碼，其中，從我所看到的，我只能作爲一個LinkedIn用戶在瀏覽器中登錄得到。有沒有解決這個問題的方法？我最初可以手動執