bearer-token 相关问题

经资源所有者批准,授权服务器向客户端颁发令牌。客户端使用访问令牌来访问资源服务器托管的受保护资源。

如何为使用 Swagger 创建的不记名令牌设置 expiresIn 值

我目前正在从头开始编写我的第一个 Web API。多年来我修改了大量其他 API,但这是我第一次必须构建一个 API(除了修改教程之外)。我是我们...

回答 1 投票 0

生成Keycloak离线令牌

我是 Keycloak 身份和用户管理的新手。 我主要是在寻找一种生成离线令牌的方法。 目前我有 授权 URL、访问令牌请求和刷新令牌请求...

回答 1 投票 0

请求标头中可能有多个身份验证方案?

我有两个webapi A和B。我从A向B发出请求。A包含来自identityserver4的用户信息,我只需将令牌传递到请求标头。除了identityserver token,A也是我们...

回答 2 投票 0

微软身份平台和OAuth 2.0授权

我正在尝试使用 OAuth 2.0 通过 API 进行身份验证,以便生成允许我执行 API 调用的不记名令牌。这必须在 PowerShell 中完成。 现状: 要执行...

回答 1 投票 0

NestJS 中使用 JWT 令牌的 Auth Guard 返回 401 未经授权

我正在按照本文在 NestJS 中实现 JWT 身份验证和基于角色的授权 当我注册和登录时,它可以工作,我得到了 access_token,但是当我尝试使用该令牌时

回答 1 投票 0

使用外部API时如何管理用户访问ASP Web应用程序页面的权限

我有一个前端项目,我从外部 API 获取所有数据。如何管理用户访问应用程序页面的权限? 当用户登录时,我得到不记名令牌和用户列表

回答 1 投票 0

我可以使用 Selenium 登录应用程序,然后获取生成的不记名令牌并在 API 调用中使用它吗?

您可以使用 Selenium 登录应用程序,然后获取该会话的不记名令牌并将其用于 API 调用吗?有没有办法获得不记名令牌? 我无法使用...登录应用程序

回答 3 投票 0

将令牌链接到用户

我使用 wso2 Identity Server 作为中央 IAM,我们将一个 Web 应用程序注册为应用程序客户端。但在安全测试过程中,我们注意到用户登录时生成的承载并没有链接到他的

回答 1 投票 0

规范测试不会将承载令牌发送到服务器

我在尝试使用 Specmatic 测试 API 合约时遇到问题。问题是,当我启动 Specmatic 的测试模式时,它不使用我为测试提供的不记名令牌。我试过了

回答 1 投票 0

Power BI :: 使用不记名令牌通过 REST API 调用获取数据

我正在尝试从 Azure REST API 中提取数据。 我想查询的端点是推荐 - 列表 为了这样做我需要: 获取 https://management.azure.com/subscriptions/f953...

回答 1 投票 0

.NET - 有没有办法验证 httponly 标头和令牌?

我有一个 ASP.NET Core 8.0 Web API,配置为使用仅 http JWT 令牌进行身份验证。 这是我创建身份验证和授权的代码: builder.Services.AddAuthorizationBuil...

回答 1 投票 0

无法查询 azure search ai 端点

我正在使用以下内容对 azure 搜索进行身份验证: 信用 = DefaultAzureCredential() 令牌 = cred.get_token(api) params = {'api-version': os.environ['AZURE_SEARCH_API_VERSION']} 标题 = {'

回答 1 投票 0

[OpenApiSecurity(“bearer_auth”在 .NET 8 隔离的进程外模型中不起作用

我正在处理 Azure .NET 8 函数,以下函数装饰器不起作用。 [OpenApiSecurity(“bearer_auth”,SecuritySchemeType.Http,Scheme = OpenApiSecuritySchemeType.Bea...

回答 1 投票 0

存储accessTokens以发送API请求的最佳方法?

大家好,我是一名初学者开发人员,仍在学习刷新和 accessTokens,我目前正在开发一个使用 React + Golang 进行生产的应用程序。 该应用程序只能访问...

回答 1 投票 0

我正在前端实现身份验证系统,登录和注销工作正常,但无法验证令牌(AxiosError)

我尝试确认中间件设置以及 auth.service 和 auth.context,增加接受的标头,并暂时将 CORS 允许的来源扩展到所有 (*)。由于错误未具体说明...

回答 1 投票 0

安装了 Laravel sainttum 但在创建令牌时遇到错误

我安装了 Laravel sainttum 来创建令牌,但是当我要创建 API 令牌时,我遇到了这个错误: 错误:在文件 E:\Laravel-

回答 1 投票 0

jwtSecurityToken 标头中缺少“alg”

当我要验证 jwt 令牌时,不解码不返回“alg”并且始终使令牌验证无效。默认情况下在 System.IdentityModel.Tokens.Jwt 中进行验证 例外: IDX10503:签名...

回答 1 投票 0

为azure功能实现承载令牌身份验证

我有一些天蓝色的函数,我想设置基于令牌的身份验证(使用不记名令牌)。我想确保用户不会在 HTTP 头中传递不记名令牌...

回答 2 投票 0

获取OAuth2刷新令牌以访问ReactJs项目中的Google服务

我正在处理以下问题。 我有一个 ReactJs 项目,它运行到 Google AppEngine 中。 我有一个类允许系统访问Google服务(例如BigQuery,Drive,GMail...)...

回答 1 投票 0

在使用 Entra ID 身份验证的 ASP.net Web 应用程序中使用令牌而不是 cookie

我有一个 .NET 8 Web 应用程序,它使用 Microsoft Entra ID 对用户进行身份验证。 我需要将此应用程序从使用 cookie 迁移到使用某种基于令牌的方法(JWT 或

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.