oauth-2.0

4热度

2回答

如何验证oAuth2 access_token是否由在Spring安全中发布的同一客户端使用？

我开发的Spring REST API将作为后端。它将通过Web应用程序以及移动应用程序访问。为了使这个API安全，我使用了Spring的oAuth2认证。我知道通过使用这种体系结构，我的API是安全的，但是，还有什么方法可以检查access_token是否从它发布的同一客户端（应用程序）使用？

0热度

1回答

UserLoginInfo包含ProviderKey。它是对每个用户

UserLoginInfo作为参数 Task<Users> IUserLoginStore<CODE.Users, string>.FindAsync(UserLoginInfo login) 包含providerkey。上述方法FindAsync获取提供者密钥并返回用户。我想知道的是，如果有两个用户在登录时使用通过facebook的外部登录，那么这两个用户是否会有不同的提供者密钥。提供者密钥

0热度

1回答

错误与rdrop2重定向uri

我有点不知道API应用程序如何工作。我的目标是也可以在R中使用rdrop2包来从我的本地机器从我自己的保管箱帐户获取一些文件。我已经在我的保管箱帐户中创建了一个APP。但我不明白什么重定向uri我应该配置，也不明白这个概念如何适用于这种情况。我之所以把这个程序是因为我一直在试图找出自己，当收到此错误： drop_auth(new_user = FALSE , key = app_

0热度

1回答

连接到Skubana API

以前有人提供过REST连接到Skubana吗？我有应用程序密钥和秘密，但没有关于握手的更多文档。我正在使用邮差。任何洞察到连接到他们的API将不胜感激。

1热度

1回答

在OAuth 2.0中，授予和流程有什么区别？

我一直在阅读OAuth 2.0规范，我无法弄清楚授予和流程之间的区别。该文档似乎可以互换地使用这些术语。拨款定义为here。例如，可以考虑直接从规范采取了以下片段： The implicit grant is a simplified authorization code flow optimized for clients... 他们为什么不说 implicit flow is a sim

4热度

3回答

如何更改Firebase身份验证的应用程序名称（用户看到的内容）

感谢firebase v 3.9.0，我的社交OAuth在我的离子应用程序中运行良好。我想要做一点改变。当提示登录时，它会显示“登录以继续访问my-real-appname-12345f.firebaseapp.com”。如何将其更改为更方便用户的应用，例如应用的实际名称。为了澄清，我正在使用firebase来处理Google和Facebook的身份验证。这两条消息是相同的。谢谢！ Wayn

0热度

1回答

Google云端平台以编程方式通过API创建用户帐户

我想通过API以编程方式创建一个访问我的Google云端平台的新帐户。我已经在为GSUITE做准备（通过OAUTH配置用户），是否也可以对Google Cloud Platform也这样做？是否有可能通过电子邮件的邀请为“非谷歌”外部账户做到这一点？已经在GSuite中设置了OAUTH，是否可以使用相同的标记/帐户来执行此操作（可能分配更多范围）？这个API（https://cloud.g

0热度

1回答

OAuth2 CORS调用Azure Web应用程序仅使用JavaScript保护AAD

我正在尝试向受AAD保护的Azure Web Service发出CORS请求。正在进行调用的应用程序没有后端代码 - 只有html + js。我使用adal.js，拥有一切设置（Azure Web App，adal.js配置），并且我可以使用adal.js接收令牌（我可以使用Advanced REST客户端检查它是否有效）。问题是，当我尝试拨打电话象下面这样： var xhr = new XM

0热度

2回答

Laravel护照的OAuth /授权错误

我试图用护照使用的OAuth /授权，以允许Web应用程序以获取代码，后来请求令牌，但我得到的错误路线[登录]未定义以下是我的代码。客户端代码 // First route that user visits on consumer app Route::get('/', function() { // Build the query parameter string to pas

0热度

1回答

LinkedIn访问令牌检索

我正在构建的网站需要显示公司页面更新。这需要为所有用户工作，而无需登录LinkedIn（甚至没有LinkedIn账户）。我创建了一个应用程序，并且我可以通过传递访问令牌来运行REST API调用，这是非常好的和正如预期的那样。但是......最初获得访问令牌，我需要获得授权码，其中，从我所看到的，我只能作为一个LinkedIn用户在浏览器中登录得到。有没有解决这个问题的方法？我最初可以手动执