oauth-2.0 相关问题

OAuth(开放授权)是一种开放式协议框架,允许以简单和标准化的方式为桌面,移动和Web应用程序提供安全的API授权。 OAuth 2.0是OAuth协议的第二个版本。

使用 ASP.NET Core 实现 OAuth 2.0 + openID 令牌

我有以下代码,当我运行项目时似乎没有执行任何操作。 我预计浏览器会重定向到 http://localhost:5000 请求“代码”授权流程。 我...

回答 1 投票 0

Django allauth linkedin 使用 oauth 2.0 更新范围登录

我正在尝试使用 allauth 在 django 站点中添加“使用 Linkedin 登录”按钮。 我尝试将以下配置添加到社交提供商设置中 - 'linkedin_oauth2': { '

回答 1 投票 0

SSO(单点登录)与 firebase

我正在尝试弄清楚 SSO 是什么。据我了解,SSO 允许您登录一次并访问多个应用程序。 所以我有我的反应应用程序,我只有一种身份验证模式......

回答 2 投票 0

为什么在 Passport Oauth 2.0 身份验证中同时检查 req.isAuthenticated() 和 req.user?

为什么在 Passport Oauth 2.0 中同时检查 req.isAuthenticated() 和 req.user 进行身份验证?我相信仅 req.isAuthenticated() 就足以进行社交登录。我看到其他人同时使用这两种方法,但我没有

回答 1 投票 0

用户登录后如何获取刷新令牌?

这是我想要实现的场景: 用户进入网站页面,到达受保护页面后,他会被重定向到使用 oauth2 登录。 一旦服务器收到新连接,它就会存储,如果

回答 1 投票 0

React、Express 和 Discord Oauth2 存在问题

访问 XMLHttpRequest:'https://discord.com/oauth2/authorize?response_type=code&redirect_uri=https%3A%2F%2Fx%2Fapi%2Fauth%2Fdiscord%2Fcallback&scope=identify%20email%20guilds.members.r。 ..

回答 1 投票 0

OBO 流程不适用于两个应用程序注册

我正在尝试配置 WebApp(MSAL + Razor Pages)应用程序以使用两个应用程序注册 - 一个用于前端,另一个用于后端。主要原因是,我打算迁移......

回答 1 投票 0

本地守护程序应用程序无法调用受保护的 ASP.Net Core API(403 错误)

我已经开发了一个本地工作版本的守护程序应用程序来保护API代码示例。 API 中的控制器受应用程序角色 MyAppReadAll 保护。 如果我在服务中启用用户登录

回答 1 投票 0

设置 OAuth2 以进行微服务身份验证的正确方法

背景信息 我有一个通过 REST API 处理用户身份验证的微服务,前端微服务联系此身份验证微服务 (AMS),一切正常并且...

回答 2 投票 0

未经授权。访问令牌丢失或无效。 【API管理中的Oauth 2.0授权服务器】

我已在 API 管理中配置了版本 v1 的 Oauth 2.0 授权服务器,并且还配置了 API 以使用 OAuth 2.0 用户授权。 选择

回答 1 投票 0

即使在 BFF 设置中,OAuth2 授权代码流中的代码是否会访问浏览器?

想象一下使用 PKCE 的 OAuth2 授权代码流程是在前端后端 (BFF) 位于浏览器和资源服务器之间的情况下完成的,如浏览器的 OAuth 2.0 中所述 -

回答 1 投票 0

ADC 与 REST API 的 OAuth2 令牌的服务帐户

当我使用应用程序默认凭据通过 REST API 或 Java SDK 访问 GCP 资源时,我需要每天使用“gcloud auth application-default logi...”运行重新身份验证...

回答 1 投票 0

OAuth 2.0 Google API 范围缺少业务信息

我正在查看 Google API 的 OAuth 2.0 范围列表,试图找到允许访问业务信息的正确范围,但似乎找不到它。 我正在专门寻找访问我的

回答 2 投票 0

FastAPI swagger ui 中的多帐户授权

我分别创建了“用户”和“商店”路线。 因此,有一个可以访问“用户”帐户的 api,也有一个可以访问“商店”帐户的 api。 # 用户路由.py... oauth2_scheme =

回答 1 投票 0

Google OAuth2:“verifyIdToken 方法需要 ID 令牌”错误

我有一个应用程序,Google OAuth2 前一段时间工作正常,但现在似乎有些东西发生了变化,它不再工作了。当我尝试使用 Google 登录时,我收到以下消息...

回答 1 投票 0

Microsoft Entra ID:尽管将 accessTokenAcceptedVersion 设置为 2,但仍收到旧令牌版本

我正在使用 OAuth2 将 Microsoft Entra ID 与我的 Web 应用程序集成,以进行特定于我的租户的专用应用程序注册。尽管将清单中的 accessTokenAcceptedVersion 设置为 2,我仍然

回答 1 投票 0

无法在超集中登录 Google SSO

我已经在docker中安装了superset并尝试在superset中实现Google SSO。我尝试遵循 https://superset.apache.org/docs/

回答 2 投票 0

OpenID Connect pkce 和 token 认证方法

将 PKCE 与 OpenID Connect 结合使用时,客户端是否可以使用 client_secret_basic 和 client_secret_post 作为身份验证方法,还是必须选择 None? 这里应该采取什么可接受的做法,c...

回答 1 投票 0

使用外部API提供的相同访问令牌直至过期,由多个SpringBoot(客户端)微服务使用

我需要设计一个项目,其中基于 springboot 的应用程序具有多个微服务,利用外部 API 提供商托管的资源(多个 API)。 API 提供者使用 OAuth...

回答 1 投票 0

将 Ory Hydra OAuth 提供程序与 HashiCorp Vault 集成以进行身份验证

我目前正在部署 HashiCorp 的 Vault 实例,以安全存储和管理敏感数据。为了增强安全性,我打算利用我们内部的 Ory Hydra OAuth 项目...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.