oauth-2.0

0열

1답변

현재 OAuth 2 프로토콜을 배우고 있으며, 비밀로 할 수 없다면 클라이언트 비밀번호를 사용해서는 안된다는 것을 읽었습니다. 토큰 엔드 포인트에 액세스하는 데 사용하고 있기 때문입니다. 그러나 SPA 및 모바일 앱에서는 client_secret 비밀을 유지할 수 없습니다. 따라서 client_id를 사용하여 토큰 엔드 포인트에 액세스하는 것이 좋습니다.

0열

1답변

Google oAuth 로그인 - 허용 된 이메일 만 내 앱에 로그인하는 방법

웹 앱을 만들고 사용의 편의성을 위해 Google 인증을 사용하기로 결정했습니다. 사실, 특정 이메일 로그인 만 허용하려고합니다. 다른 모든 이메일은 로그인 할 수 없어야합니다! 어떻게하면됩니까? 나는 인증 토큰을 백엔드로 보내고 Google의 라이브러리로 확인한 다음 이메일을 필터링 할 수 있다는 것을 알고 있지만 더 쉬운 방법이 있어야한다.

3열

1답변

oAuth 및 SAML을 사용한 Azure AD

단일 API 게이트웨이를 통해 사용자를 여러 서비스에 연결하기 위해 Azure AD On-Behalf-Of flow을 사용하고 있습니다. 이제 SAML 2.0 및 oAuth2 만 지원하는 다른 서비스 (LDAP를 통해 동기화 된 Nextcloud)를 추가하고 싶습니다. 어떻게 든 oAuth-Token을 Azure AD API를 통해 SAML 토큰으로 변환

0열

1답변

OAuth2를 사용하는 API에 대한 RequestsLibrary

OAUTH2 인증을 사용하는 API에서 RequestsLibrary를 사용하려고 시도하지만 400을 throw 할 때마다! = 200. Get authToken Create Session test http://brentertainment.com/oauth2/ ${data}= Create Dictionary grant_type= 'pa

0열

1답변

모바일 애플리케이션을위한 Google OAuth2 워크 플로우

Android/iOS 애플리케이션의 백엔드를 처음으로 구축하고 있습니다. 웹 애플리케이션 환경에서 OAuth2 워크 플로우에 익숙하지만 네이티브 애플리케이션을 채택 할 때 권장되는 접근 방식이 무엇인지 알지 못합니다. 애플리케이션의 백엔드는 사용자의 프로필에 액세스하기 위해 Google OAuth2 서버에서 생성 된 액세스 토큰을 사용해야합니다. 문제는 클

0열

1답변

drive.file 범위의 AuthToken이 404를 반환 함

Google 선택기를 사용하여 Google 드라이브에서 파일을 선택합니다. 선택 도구는 drive.file 범위를 사용합니다. 파일 ID는 파일을 다운로드하려는 서버 측에 전달됩니다. 현재 drive.file 범위에 대해 생성 된 액세스 토큰을 사용할 때 드라이브 API는 404 응답을 반환합니다. 범위를 변경하여 파일을 성공적으로 다운로드 할 수 있으므로

0열

1답변

OAuth 2.0 클라이언트 자격증 명 사용자 ID 얻기

OAuth 2.0을 사용하는 here. 클라이언트 자격 증명의 Identity Server 3 및 다음 예를 사용하고 있습니다. 나는 AuthorizeAttribute을 덮어하지만 난 ClaimsIdentity 이름 및 배우 볼 때 null입니다. 디자인에 의한 것인가? 나는 그들을 채울 책임이있다? 그렇다면 어떻게? 나는 그것을 본다 클레임은 client

1열

2답변

Owin OAuth2.0 PasswordGrant flow

질문 : 여기에 뭔가 빠져 있거나 실제로 어떤 함수를 호출해야하는지 오인하고 있습니까? 그래서 Owin.OAuth를 사용하여 OAuth2를 구현하는 테스트 WebApi 프로젝트를 작성하여 간단하게 시작했습니다. 시작 클래스 : 경로를 명중하고 공급자에 스테핑하는 것은 아무런 문제가 없지만, 여기에 코드입니다 public class OAuthProvider

1열

2답변

새로 고침 토큰은 내가 JWT 새로 고침 토큰 구현 및 서로 다른 시간은 새로 고침 토큰 만료 설정하고

토큰 액세스 즉시 만료하지만 var refreshTokenId = Guid.NewGuid().ToString("n"); DateTime refreshTokenLifeTime = context.OwinContext.Get<DateTime>("as:clientRefreshTokenLifeTime"); 데이터베이스에 저장하려면 토큰 액세스로 동시에 만료 복

-1열

1답변

(Dubble OAuth 2.0) OAuth 2.0에 액세스 한 후 OAuth 2.0과 다시 연결되는 JSON 형식으로 표시

Postman에서 OAUTH2로 라이브 데이터베이스에 액세스 한 후 JSON FORMAT에서 각 제품에 대한 설명이 적은 2000 개 이상의 제품 제목이 표시됩니다. 더 많은 제품 정보를 얻으려면 설명이 적은 각 제품 제목에 링크가 표시됩니다. 해당 링크에 액세스하면 더 많은 제품 정보를 얻을 수 있습니다. 새 탭에서 OAUth2로 다시 액세스합니다. (아