oauth 相关问题

OAuth(开放授权)是客户端应用程序代表用户访问受保护资源的规范。它是作为用户将登录凭据分发给第三方应用程序的替代方案而开发的。

如何在 Spring boot 中使用带有 Bearer Token 和表单数据的 Rest Template 来调用 REST Api

我正在使用 Postman 调用rest api,它使用以下请求给出了成功的响应(200 OK), 方法:POST 授权=> 类型:不记名令牌 => 代币:saflsjdflj 身体=> 为了...

回答 1 投票 0

当使用带有 Keycloak OAuth 提供程序和多个领域的 Azure APIM 时,我们如何为 API 上的 OAuth 创建单个配置而不是 1/领域

我们使用 Azure API 管理来托管我们的 API,并使用 Keycloak 作为身份验证提供程序。 我们向客户提供这项服务,每个客户都有自己的Keycloak Realm。 对于每个领域,我们都是

回答 1 投票 0

时钟偏差和令牌

我需要帮助来了解时钟偏差的工作原理。我们定义时钟偏差来处理两方之间的时间变化。但是,我的困惑是: 我们拥有所有信息,例如令牌创建时间和

回答 4 投票 0

我的网络应用程序需要多个 OAuth 同意屏幕。我是否必须创建另一个项目来创建另一个同意屏幕?

我有一个使用 Google Drive API 的网络应用程序,最终用户可以选择是否要授予完全访问权限或只读访问权限(这一点至关重要)。 据我所知,您只能创建一个 OA...

回答 1 投票 0

Oauth2授权服务器可以使用POST调用redirect_uri吗?

我试图查明授权代码授予是否允许服务器使用 POST 调用redirect_uri。 根据我的经验,大多数授权服务器都使用 GET,但我偶然发现了一个案例(Acuity

回答 1 投票 0

OKTA:没有 PKCE 的 Angular 7 应用程序的授权代码流程

如何将现有的 Angular 7 应用程序从隐式流迁移到授权代码流。 注意:不带 pkce。 实际的: 现有使用 IDP/单点登录机制自动登录...

回答 1 投票 0

在 Android 中遇到 Foursquare 消费者密钥错误

我正在尝试将 foursquare 集成到我的 Android 应用程序中。我按照其 github 链接 https://github.com/foursquare/foursquare-android-oauth/blob/master/README.md#setting 中的本机 Oauth 步骤进行操作。 ..

回答 1 投票 0

为什么我在使用 Mircrosft Graph API 获取访问令牌时收到 HTTP 404 Not Found

我正在尝试通过邮递员使用 microsoft graph api 获取访问令牌。我已经提供了客户端 ID 和客户端密钥(请参阅随附的屏幕截图)。我收到 http 404 未找到错误。 ...

回答 1 投票 0

oauth-userinfo 端点仅返回 #curity 中的“sub”值

我尝试修改范围和声明设置但无济于事。 我尝试通过此curl 调用检索用户信息: 卷曲-Ssk \ “http://auth.dev.org/oauth/v2/oauth-userinfo?scope=

回答 4 投票 0

实现 OAuth2.0 的 Restful Zend Fr API 提供商?

有没有人遇到过解释开发实现 OAuth2.0 的 Restful Zend Framework API 提供程序的教程?我一直在使用 OAuth1.0,但是这个协议有一些限制

回答 1 投票 0

C#/.NET6:从访问令牌 (OAuth/OpenID) 中的范围为 API 控制器构建策略

我有一个 API 控制器,我希望使用不记名令牌对消费服务进行授权。 API 端点应确保该服务在其令牌中具有所需的范围 - 并且我...

回答 1 投票 0

为什么 OAuth 客户端凭据授予不应在响应中包含刷新令牌?

我正在使用 API 网关专有工具,对于注册的应用程序,我们可以允许它们通过使用 OAuth2 客户端凭据授予来访问 REST 资源。 当然,我们可以假设客户是

回答 1 投票 0

OAuth 1.0 PHP 代码到 netsuite(在 Postman 中工作)

使用这两个问题: 使用 PHP 的 Netsuite Rest OAuth 和 OAuth 1.0 生成签名与 Postman 生成签名 作为参考,我写了这段代码 公共函数 getValueFromOAuth(字符串 $

回答 1 投票 0

是否可以“链接”Istio 授权策略?

我有一个关于使用 AuthorizationPolicy 来完成特定场景的问题。特别是,我已经使用自定义操作和 OAuth2 代理进行了设置,以便流量到达我的 Ingress Gat...

回答 1 投票 0

如何在 Keycloak 中的身份提供者上设置默认组

在 Keycloak 中,当用户通过身份提供商登录时,是否可以将用户分配到默认组? 注意:这已经适用于角色。例如。导航至身份提供商 → 选择 Pr...

回答 2 投票 0

API 访问在curl 中有效,但 UrlFetchApp 返回 400 Bad Request

我正在尝试访问我的Home Assistant API,它使用curl工作正常,但在使用UrlFetchApp的Google Apps脚本中不行。使用curl效果很好: curl -X GET -H "授权:持有者

回答 2 投票 0

Keycloak:调用管理休息 API 时无法将用户领域角色读取为管理 cli

我使用 keycloak 11 作为我的 Spring Boot 服务的 openid 连接提供程序。到目前为止一切正常。 问题: 我有一项使用网络客户端的服务。它嵌套在我的服务中并使用客户端...

回答 2 投票 0

使用 Microsoft Graph (accessToken) 进行 Firebase 身份验证

我非常希望有人能帮助我 - 我有点陷入困境。 我很高兴将 Firebase 身份验证与 Microsoft AD 结合使用。我的 AuthProvider 是 firebase.auth.OAuthProvider('microsoft.com')。 当我打电话给 firebas 时...

回答 4 投票 0

OAuth 客户端凭证流程 - 刷新令牌

场景 我最近构建了一个 API,并使用 OAuth 承载访问令牌保护其资源。 我使用了 Client_Credentials Flow,因为它将由客户端而不是我们访问......

回答 3 投票 0

Supabase 与 Next.js 13 应用程序路由器 OAuth 未登录

每当我登录时 // 抽搐登录处理程序 const handleTwitchSignIn = async () => { const { 数据,错误 } = 等待 supabase.auth.signInWithOAuth({ 提供者:“抽搐”,...

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.