257得票6回答
OAuth 2.0 Bearer Token 是什么?

根据RFC6750-OAuth 2.0授权框架:使用持有人令牌,持有人令牌是指具有以下属性的安全令牌:任何持有该令牌的一方(“持有人”)都可以像其他持有该令牌的一方一样以任何方式使用该令牌。 对我来说,此定义含糊不清,我找不到任何规范。 - 假设我正在实现授权提供程序,我可以为持有人令牌提供...

240得票4回答
JWT(JSON Web Tokens)和Bearer Token之间有什么区别?

我正在学习关于授权的内容,比如基本授权、摘要授权、OAuth2.0、JWT和Bearer Token。JWT被用作OAuth2.0标准中的访问令牌。JWT的相关信息可以在RFC 7519中找到,而Bearer Token的相关信息可以在RFC 6750中找到。 举个例子,Bearer Tok...

157得票2回答
Web API身份验证:基本认证 vs Bearer认证

我已经在我的Web API应用程序中创建了基于JWT的身份验证。 我无法弄清楚以下两种令牌的区别: Basic Token Bearer Token 有人可以帮忙解答吗?

64得票3回答
使用OAuth Bearer Tokens Generation和Owin在WebApi中向客户端返回更多信息

我已经创建了一个WebApi和一个Cordova应用程序。 我正在使用HTTP请求在Cordova应用程序和WebAPI之间进行通信。 在WebAPI中,我已经实现了OAuth Bearer令牌生成。public void ConfigureOAuth(IAppBuilder app) ...

60得票2回答
如何正确使用Bearer令牌?

我正在使用PHP制作授权系统,并遇到了通过Bearer方案传递JWT令牌的问题,我阅读了[RFC 6750][1]。我有以下疑问: 这如何提高安全性? 服务器在成功授权和登录后,会在响应正文中向客户端返回JWT令牌。现在当客户端发出另一个请求时,我不清楚该如何操作,我想在请求的Authori...

53得票11回答
ASP.NET Core 2.0中的JWT验证出现“Authorization failed for user: (null)”错误

我正在使用ASP.NET Core 2.0应用程序(Web API)作为JWT发行者,生成一个可供移动应用程序使用的令牌。不幸的是,这个令牌不能被一个控制器验证,而另一个控制器可以验证(在相同的asp.net core 2.0应用程序中使用相同的验证设置)。 因此,我有一个有效的令牌,可以解...

44得票9回答
授权Bearer令牌Angular 5

我对如何在Angular 5中为一个简单的Get请求创建一个好的头部感到困惑。 这是我需要在Angular中做的: 这是我目前所拥有的: getUserList(): Observable<UserList[]> { const headers = new Head...

40得票3回答
HttpClient中的Bearer令牌授权?

我正在尝试使用Java访问API并使用oauth2授权令牌。以下是客户端代码:DefaultHttpClient httpclient = new DefaultHttpClient(); HttpPost post = new HttpPost("http://res-api&q...

40得票10回答
ASP.NET Core 中的授权问题。使用 [Authorize] 属性时始终返回 401 Unauthorized。

这是我第一次在ASP.NET Core中创建认证。我使用了这里的教程:TUTORIAL 问题是当我从Postman发送请求时:Authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6I... 针对我的带有 [Authorize] 标记的控制器方法,我...

37得票6回答
OAuth2错误AADSTS90014:请求正文必须包含以下参数:'grant_type'。

我在Windev开发中使用Oauth 2.0进行授权,以便从用户那里获取访问Outlook邮件的权限。 该应用程序已在https://apps.dev.microsoft.com注册,但未使用Implicit工作流程。用户输入凭据后,将返回授权代码。使用新代码请求Bearer令牌需要使用HT...