10得票3回答
“资源所有者密码凭证”在OAuth2中安全吗?

所以,我正在使用 slim/slim 和league/oauth2-server 开发一个API来管理OAuth2连接。OAuth2将是有用的,因为我需要在服务之间使用客户端凭证授权。 然后,我还在使用 React Native 开发混合应用程序。此应用程序需要用户登录,可以使用电子邮件和密...

14得票4回答
Spring Boot REST服务选项:在OAuth / token上出现401错误

我正在使用Spring Boot创建一个简单的REST服务。在Angular 2中调用时,当从OAuth /token端点检索令牌时,我遇到了CORS问题。 Chrome中的错误消息如下。 错误消息: zone.js:101 OPTIONS http://192.168.0.9:8080...

12得票3回答
使用iOS + Bonjour从Google Oauth2 webflow登录(天啊!)

我正在开发一个iOS应用程序,需要用户通过服务器端 Web 流程使用 Oauth2 授权 Google API。我目前打开一个 UIWebView 来启动 oauth2 流程。 在模拟器中这很好用,因为我将重定向 URI 设置为 http://localhost 并在我的本地机器上运行了一个...

28得票1回答
在Android中使用AccountManager的好教程?

有人知道一些关于在 Android 中使用 AccountManager 的好教程吗?我想要做的基本上是请求一个 OAuth2 令牌以便与 Google API 一起使用,如果有任何建议将不胜感激 :)

10得票1回答
刷新后的OAuth2令牌具有无效签名(Azure AD OAuth2)

我正在尝试创建一个身份验证流程,其中用户的访问令牌与刷新令牌存储在服务器端会话中,如果会话仍然有效,则在令牌过期时进行更新。但是,在使用与原始令牌相同的方法验证时,从Azure AD刷新后获取的令牌具有无效的签名。 这是一个可运行的gist,说明了问题:https://gist.github...

7得票2回答
什么身份验证策略适合使用?

最近我一直在研究OAuth2、OpenID Connect等内容,但仍然不知道该如何选择和实现。我现在考虑使用NodeJS。 假设我想创建一个博客服务,该服务将公开API供客户端使用,包括管理CMS。我认为将服务器和客户端(UI)解耦是很好的,这样我就可以更改UI而不用触及服务器。这些客户端...

7得票1回答
我可以使用资源所有者密码流与单页应用程序吗?

我正在尝试在我的解决方案中实现身份验证/授权。我有一堆后端服务(包括身份服务)在API网关下,“面向前端的后端”服务和SPA(React + Redux)。 我已经阅读了关于OAuth2.0 / OpenIdConnect的资料,但我不明白为什么不能使用资源所有者密码流程? 一个客户端(我...

8得票4回答
在发现文档中出现无效的颁发者,预期是与Azure B2C相关的angular-oauth2-oidc。

我目前正在开发一个 Angular2 应用,并想要使用 B2C 租户进行身份验证。但是由于出现错误,它无法正常工作: 在发现文档中预期的无效发行人: 安装和配置与 https://github.com/manfredsteyer/angular-oauth2-oidc 中所述的完全一样。 ...

7得票2回答
使用PHP访问Yelp API

我正在开始使用Yelp API v3(Fusion)。我已经创建了一个应用程序,获得了客户端ID和客户端密钥。 我知道我需要从Yelp API获取令牌,然后使用业务ID检索json数据。 我找到了以下PHP代码: $postData = "grant_type=client_creden...

16得票1回答
为个人用户账户定制ASP.NET Core 2.1、MVC、C#的认证类型登录页面设计

我正在尝试为我的Web应用程序实现OAuth2.0。我已经按照这个链接的步骤进行了操作。 我已经注册了两个外部提供商Microsoft和Google。我还在startup.cs文件中添加了身份验证。 因此,当我运行应用程序时,在右上角单击登录按钮,将显示一个登录页面。它显示的URL为https...