oauth-2.0

0熱度

1回答

我正在開發一個PHP，它使用Gmail API從Gmail中讀取電子郵件。基本上我正在按照快速入門頁面做的（https://developers.google.com/gmail/api/quickstart/php）。所以，首先我加載客戶端： require __DIR__ . '/Google/vendor/autoload.php'; $client = new Google_Clie

1熱度

1回答

如何使用Oauth在python中驗證gmail？

我想登錄到Gmail並閱讀收件箱郵件（主題，內容）。我有用於登錄和閱讀郵件的基本代碼。但我無法這樣做。原因是，我將不得不使用Oauth來驗證或更改gmail中的設置，例如「允許不太安全的應用程序到ON」（我試過並且它正在工作）爲suggested here。但我不想用第二個選項來更改設置。我如何使用Oauth/Oauth2登錄到Gmail並閱讀收件箱郵件，主題和內容（Python代碼）？

0熱度

1回答

更好的瞭解OAuth2用戶和服務器端信息訪問

我工作的一個「服務集成」平臺，連接幾個不同的賬戶。背後的想法是讓一個Web應用程序在多個連接的平臺上執行自動操作。例如：截止日期到期：在通道X 信息通過郵件聯繫X 鬆弛消息上體位創建新任務其實一切工作很好，但我依靠用戶訪問令牌。我使用OAUTH獲得令牌，並使用它來執行我的服務器和其他平臺之間的所有呼叫。我面臨兩個問題：我不」認爲是做了正確的道路。在我的理解，必須有一種方式，用戶「授權

0熱度

1回答

Microsoft Graph：在沒有用戶的情況下訪問

我已成功實施「OAuth 2.0授權碼流」來訪問我的outlook.com日曆。現在我想實施「OAuth 2.0客戶端憑據流」。當訪問 https://login.microsoftonline.com/common/adminconsent ... 我得到以下錯誤：？？ GET/OAuthTest0錯誤= ACCESS_DENIED & ERROR_DESCRIPTION = AADSTS500

0熱度

2回答

與郵遞員請求令牌

我正在嘗試將郵遞員配置爲「獲取新訪問令牌」函數，以便在調用資源之前檢索令牌。我使用FOSOAuthServerBundle 這是我security.yml # To get started with security, check out the documentation: # http://symfony.com/doc/current/security.html security:

0熱度

2回答

OAuth2：使用PKCE而不是client_secret

我有一個使用OAuth2的Implicit Grant進行身份驗證的Web應用程序。我希望能夠使用刷新令牌長時間保持我的會話處於活動狀態。但由於我無法安全地將一個client_secret存儲在一個web應用程序中，因此我無法使用傳統的Authorization Code grant。使用PKCE代替client_secret是否安全？還是我在這樣做時失去了某種程度的安全性？

0熱度

1回答

Google.Apis.Calendar.v3清除問題

嘗試清除主日曆ID的事件時遇到此問題。此問題與我的[email protected]帳戶有關，但使用我的另一個帳戶[email protected]，清除事件可以正常工作。任何人都可以幫助我嗎？

-2熱度

1回答

Dropbox與auth 2的集成

我想在我的網站中使用Auth 2來集成Dropbox，就像我調用Dropbox api一樣，它將返回Dropbox登錄的url，並且用戶在成功後應該輸入用戶名和密碼，它應該返回訪問令牌來訪問其他用戶的收件箱文件夾和文件。

0熱度

1回答

應承載令牌過濾器避免OPTIONS請求？

我正在使用過濾器來檢查授權承載令牌是否有效。儘管如此，我正在努力爭取在用戶代理（firefox，chrome ...）嘗試請求CORS OPTIONS請求之前提出「真實」請求。因此，我的過濾器截獲了這個OPTIONS請求，並且它沒有任何授權承載令牌，所以它使用4xx http代碼進行響應。我應該避免OPTIONS請求嗎？ private boolean isExcluded(ServletReq

0熱度

1回答

Azure AD OAuth客戶端憑據流訪問控制

我正在使用Azure AD OAuth2授權來保護我的Web API。現在我需要支持兩個OAuth2用戶的情況（流） - Web應用程序訪問Web API，並根據用戶的角色將成爲一個資源的API。這是使用授權oauth流實現的，訪問控制是使用授權[Role =「Read」]屬性完成的訪問相同Web API的守護進程（控制檯）應用程序。雖然我能夠通過使用客戶端證書的OAuth流得到一個道理，但我