10得票1回答
在Python 3中使用WSGI的OpenID

我以前从未进行过认证相关的工作,但希望能够通过openID跟踪和认证用户。 我看到了一些允许使用WSGI进行openID身份验证的模块,但所有这些模块都很老旧,并且没有提及Python3,因此我猜它们不起作用。 请给出如何处理/认证WSGI和Python3中的openID的建议,同时也希望能...

7得票3回答
GWT的OpenID消费者

有没有或者知道一个适用于gwt/gae的Java OpenID Relying Party(Consumer)实现?openid4java 和 joid 对我的需求来说都太重了。

7得票1回答
在本地开发和测试中使用OpenID4Java开发和测试混合Google OpenID + OAuth的方法

我将尝试实现混合的Google OpenID + OAuth协议,以便识别我的用户并访问他们的Google日历数据。 示例请求如下: https://www.google.com/accounts/o8/id ?openid.ns=http://specs.openid.net/auth/...

7得票2回答
如果供应商可信,通过电子邮件地址识别OpenID用户是否安全?

我正在使用DotNetOpenAuth进行OpenID登录。 Google的提供程序根据调用者的领域(主机名+端口)返回不同的ClaimedIdentifier。 基于OpenID身份验证回调返回的电子邮件地址而不是声明的标识符本身,对于我来说是否安全验证登录?也就是说,如果我们在电子邮件上...

51得票2回答
Auth0中的id_token和access_token有什么区别?

在Auth0中,您可以使用刷新令牌。在此链接中,我们可以看到许多返回的参数: lock.showSignin({ authParams: { scope: 'openid offline_access' } }, function (err, profile, id_toke...

14得票4回答
在初始身份验证之后执行Google联合登录/ OAuth2

我正在尝试为一个 Web 服务支持 "混合" 联合登录和 OAuth2(使用 此文档 中的逻辑),该服务将: 支持在我的网站上使用您的 Google 帐户进行登录。即,根据文档:您还可以选择使用 Google 的身份验证系统作为一种方式,以外包用户身份验证来进行应用程序。这可以消除创建、维...

9得票1回答
ASP.NET Core MVC 认证用户到 Azure AD,然后创建 JWT Bearer Token 以调用 Web API。

我正在构建一个由Azure AD保护的ASP.NET Core Web API(通过app.UseJwtBearerAuthentication进行安全保护)。我正在构建一个由app.UseOpenIdConnectAuthentication进行安全保护的ASP.NET Core MVC控制...

15得票1回答
如何使AccountManager(authtoken)和OpenID共同工作(不使用AppEngine)?

我正在制作一个 Android 应用程序,它应该能够从一个 Web 服务(不是 GAE 的一部分)获取数据。用户可以通过使用 OpenId(只允许 Google 账户)在他们的浏览器中登录到 Web 服务。 AccountManager 可以给我 authtoken。我可以将这个 autht...

8得票1回答
谷歌应用引擎:使用ID和密码进行端点身份验证

我们有一个HTML5客户端访问Google Cloud Endpoints后端。我们希望为用户提供合理的登录方法,例如:使用现有的OpenID进行登录,或者使用电子邮件和密码进行注册。这些对我们来说似乎是基本要求!如果有更好的选择不会限制我们的受众,那么我们会考虑它。 我们遇到了两个问题:(...

29得票5回答
是否有类似于stackoverflow的Spring Security OpenId注册功能?

我找不到任何关于Spring Security Web应用程序的完整示例,其中包括类似StackOverflow的OpenId注册。 我认为我是一个相当懂技术的人,但我发现Spring Security非常令人望而生畏,因为它有着奇怪的Spring XML DSL。 我已经找到了如何使用以...