access-token 相关问题

访问令牌是OAuth身份验证过程中获取的最后一个令牌。

OAuth:资源请求中是否需要客户机密码?

据我了解:客户端密钥在OAuth1中很重要,但在OAuth2中不再那么重要。但似乎像谷歌和Twitter这样的公司需要客户秘密来获得...

回答 4 投票 -1

Xamarin表单:如何将访问令牌传递给WebView

我想有一个使用身份服务器来验证用户身份的网站,不过OIDC。在Xamarin Forms应用程序中,我有一个通过身份服务器通过身份服务器登录用户的工具...

回答 1 投票 1

如何从活动目录令牌生成用户访问令牌?

我们使用自定义web api和angular作为前端。我们已经有了活动目录访问令牌,我们需要在用户上下文中访问SharePoint列表。如何使用azure活动目录令牌...

回答 1 投票 0

如何确保令牌来自登录的设备或浏览器

我正在用C#开发一个web api。要登录我正在使用熊,我放了用户数据,它返回一个令牌,这个我放在标题中的标记来识别用户,它工作得很好。问题......

回答 1 投票 0

如果需要重新验证,则为HTTP状态

假设您使用基于令牌的身份验证,您将在此方案中使用哪个状态代码:客户端具有令牌并向服务器发出请求。令牌已过期,服务器发送...

回答 1 投票 0

在请求中传递访问令牌时获取未经授权的消息

我创建了一个Windows应用程序,它正在调用一些托管在azure中的应用程序。应用服务正在使用AAD进行身份验证。以下是我用于MS登录和存储令牌的方法。 authContext = ...

回答 1 投票 0

Spring引导基本身份验证,带有REST API令牌

我需要提供用户登录Spring Boot应用程序。用户登录请求将是具有包括“用户名”和“密码”的有效载荷的休息请求。我需要先验证这些凭据...

回答 1 投票 0

保护Azure Active Directory B2C访问令牌和刷新令牌

我发现了很多文章,解释了如何保护令牌以防止未经授权的攻击。 msal.js的Microsoft文档本身指定令牌存储在...中

回答 1 投票 1

从C#Web应用程序访问Google Drive Files

您好,我在访问Google Drive SDK时遇到了一些问题,主要是验证步骤。我的.Net Web应用程序中有两个主页 - Default.aspx.cs和WebForm1.aspx.cs。在Default.aspx我有...

回答 2 投票 4

如何保护刷新令牌?

我正在使用JWT来验证我的应用程序的用户。当用户登录时,他们将获得访问令牌和刷新令牌。为了保证刷新令牌安全,我不将它存储在客户端,但是...

回答 5 投票 0

混合流/授权中收到的两个id / access令牌(来自授权和令牌端点)的用途是什么?

在混合流/授权中 - response_type =代码令牌id_token在这种情况下,客户端接收id_token和access_token 2次:1)来自/授权端点(以及代码)2)来自/令牌...

回答 1 投票 0

Azure:如何获得刷新令牌?当连接的输出仅提供访问令牌时使用Curl

我无法使用Azure服务主体获取刷新令牌(使用客户端ID和客户端密钥)请帮助我通过CURL获取刷新令牌以及如何使用它。当我运行以下CURL时......

回答 2 投票 0

如何使用用户名/密码获取Facebook访问令牌

使用Facebook图形API我可以获得fb访问令牌。为此,我必须访问facebook.com以允许应用程序通过“登录”对话框访问我的数据。有没有办法让...

回答 3 投票 2

获取刷新令牌google api

我无法使用我的代码获取刷新令牌。我只能获取访问令牌,令牌类型等,我已经按照一些教程,例如将access_type = offline放在我的登录URL上:echo“

回答 8 投票 69

为什么这段代码不能用于从oAuth2 stex中的刷新代码中获取刷新代码?

在这个问题中,我设法从stex API获取访问代码并刷新代码为什么在使用授权令牌获取OAuth2中的访问令牌时,我必须指定重定向URI?所以我 ...

回答 2 投票 3

facebook访问令牌已过期

基于facebook说明(场景4)我使用以下URL https://graph.facebook.com/oauth/access_token?client_id=APP_ID&client_secret=CLIENT_SECRET& grant_type = ...

回答 2 投票 7

使用axios发送持有者令牌

在我的反应应用程序中,我使用axios来执行REST api请求。但它无法使用请求发送Authorization标头。这是我的代码:tokenPayload(){let config = {headers:...

回答 7 投票 38

Azure AD B2C的多个访问令牌

我们有一个Web应用程序,需要对多个Web API进行身份验证访问。我们正在使用Azure AD B2C进行身份验证,除了一个非常令人沮丧且非常......

回答 1 投票 0

AADSTS70002:验证凭据时出错。 AADSTS50126:用户名或密码无效

无法获取访问令牌,授予类型:密码URL:https://login.microsoftonline.com/ /oauth2/v2.0/token?resources=https%3A%2F%2Fgraph.microsoft.com%2F请求:{'...

回答 2 投票 2

Access Token包含来自Identity Token的几乎所有信息

使用Azure AD B2C初始令牌请求时,将返回以下令牌。 access_token包含id_token包含的大多数信息。我的问题是:1因为access_token包含最多......

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.