access-token 相关问题

访问令牌是OAuth身份验证过程中获取的最后一个令牌。

我迷失了代币和 jwt [关闭]

晚上好,我正在创建一个 Web 应用程序,但我遇到了一个困难,我用你的 JWT 令牌创建了一个安全系统,我通过 local.storage 存储在本地。但是这个技术不是很...

回答 0 投票 0

Angular Auth Service - 如何检查 OIDC - 访问令牌是否未返回任何值

Angular 身份验证服务 - 如何检查 OIDC - 访问令牌是否未返回任何值?我想在未返回访问令牌时路由到错误页面。谢谢

回答 0 投票 0

什么是 GitHub / GitLab 撤销令牌 URL

试图找到 GitHub / GitLab URL 来撤销令牌。我看过:https://docs.github.com/en/rest/apps/oauth-applications?apiVersion=2022-11-28#delete-an-app-token,但似乎没有。 ..

回答 0 投票 0

验证/授权客户的应用程序使用我的 API

授权认证的文档看多了有点不解。 我们的客户是将我们的 API 与他们的(服务器端)程序一起使用的公司。 我想自动化 api

回答 1 投票 0

Django授权API

我正在使用 django,我创建了 API,我在邮递员中创建了访问令牌以访问所有权限,该令牌是由经过身份验证的用户生成的,最初我想添加包括超级用户在内的用户...

回答 0 投票 0

为什么我在请求获取访问令牌时总是收到 500 Internal Server Error

我正在提供在正文中创建 jwt 所需的内容,即用户名和密码,但我总是收到 500 内部服务器错误,但如果我不提供用户名或密码,我会得到我的

回答 1 投票 0

使用 Auth0 的 nextJS 中的无效访问令牌

提前感谢您的帮助。 如果需要更多详细信息,我可以提供任何其他信息。 我已经建立了一个 Nextjs/Django 项目,并且我已经按照这些教程和文档来这样做....

回答 0 投票 0

在 render.com 上部署 MERN 堆栈网站后,访问令牌未存储为 cookie

我最近在 render.com 上部署了我的 MERN 堆栈网站,但我遇到了一个问题,即当用户登录时,访问令牌没有被存储为 cookie。此功能在

回答 0 投票 0

JWT 令牌的发行者验证

我正在努力验证 JWT 令牌的发行者。当用户登录时,我生成的令牌包含 UserId 或 Email 以及密钥。在我使用 Jwt 验证令牌的中间件中。

回答 0 投票 0

如何在服务器上验证 Web API 访问令牌?

WebAPI 访问令牌生成后,WebAPI 如何为下一个请求验证该令牌?我想知道我是否可以使用 [Authorize] 属性,它必须将客户端发送的令牌与 ...

回答 4 投票 0

为第三方用户交互 RESTful 服务策略保留令牌。 (亚马逊 AdApi)

我正在为部署在静态服务器中的独立 SPA 开发 API。在我的提案架构设计中,SPA客户端访问我的API服务器是使用我自己颁发的访问令牌

回答 1 投票 0

如何获取 Graph API 访问令牌和读取整个组织的传入邮件计数?

我正在尝试读取组织中的传入邮件数量及其中的用户。我在控制台应用程序中尝试了以下代码。但在这一行 - var users = await graphServiceClient.Users.Request().GetAsyn...

回答 1 投票 0

获取访问令牌以在 aws eks 作业提交中使用,返回错误 java.lang.IllegalArgumentException:

从 EC2 运行 spark-submit 命令我为用户生成一个令牌 https://awscli.amazonaws.com/v2/documentation/api/latest/reference/eks/get-token.html aws eks get-token --cluster-name spark-on...

回答 1 投票 0

为什么需要刷新令牌,而刷新时间可以简单地存储在服务器端?

我不太确定为什么刷新令牌是必要的,而我们可以简单地存储一个刷新时间,它映射到与刷新令牌的到期日期相同的东西,并且根本没有刷新令牌。 我在...

回答 2 投票 0

Google API REST 调用仅返回用户 ID 和图片。如何获取更多用户信息?

我尝试通过 API 请求访问 Google 用户信息; https://www.googleapis.com/oauth2/v1/userinfo?access_token=ya29.a0Ael9sCMYNzgxZT27Cb.... 我得到的回应只是 Id 和个人资料图片: ...

回答 0 投票 0

Azure AD 代表服务主体

我在 Azure 中有一个 Api,第 3 方应该与之集成。每个客户端应用程序(应用程序注册)代表一家公司,只能访问该公司的数据,就像用户只能访问...

回答 1 投票 0

如何防止多个 Refreshtoken 调用并在 accesstoken 过期时提供所有挂起的 api(已返回 401)

我已经通过引用此链接Reference Link使用拦截器实现了refreshtoken逻辑。 它按预期工作正常。但在这种情况下,我面临一个关键问题,当我打电话给更多时......

回答 2 投票 0

如何在不手动添加新令牌的情况下永远运行 twitchio 机器人

我知道如果机器人访问令牌过期我们必须从刷新令牌中获取一个新的令牌并替换我的机器人的令牌 bot = 命令.Bot( 令牌=令牌, client_id=os.environ[‘CLIENT_ID’]...

回答 0 投票 0

从 Discord OAuth 存储访问令牌的正确方法

我正在为我的 Discord 机器人编写仪表板。前端是我使用 SolidJS 制作的 SPA 应用程序,该应用程序的后端(用于调用我的 API,用于获取各种用户数据)是一种快速...

回答 1 投票 0

在内存中存储 JWT 访问令牌?

我读过,存储令牌的最安全方法实际上是使用 cookie 作为刷新令牌,在内存中(如在变量中)作为访问令牌。 虽然我知道这是安全的,...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.