为什么 Auth0 在按 scope 过滤时不使用 spring-boot-starter-oauth2-resource-server 抛出 403？
[英]Why is the Auth0 not throwing 403 with spring-boot-starter-oauth2-resource-server when filtering by scope?
我有以下...@RestController @RequestMapping(path="/person", produces = MediaType.APPLICATION_JSON_VALUE) public class AuthController { @GetMapping("") ...
OAuth2 - 从现有网络应用程序启动 SPA，无需用户再次进行身份验证
[英]OAuth2 - launching an SPA from an existing web-app without requiring the user to authenticate again
背景我们有一个现有的传统网络应用程序（Wicket/Java/Spring/Tomcat），我们正在逐步迁移到 Vue.js 应用程序/SPA。 因此，当用户导航到应用程序的某些部分时，我们会提供用户与之交互的 SPA，直到他们再次导航到应用程序的旧部分。 所有用户身份验证目前都由传统的 webap ...
使用 OIDC（或 OAuth2）实现“静态”授权令牌功能的正确方法是什么
[英]What's the proper way to implement a "static" authorization token feature using OIDC (or OAuth2)
我正在探索创建“API 密钥”之类的东西以使用我的 API 的可能解决方案。目标是允许用户从 web 应用程序生成一个或多个“API 密钥”，并使用 static 从 CLI 应用程序生成的密钥。 web 应用程序和客户端应用程序已经使用带有 JWT 令牌的标准 OIDC，使用 RBAC（基于角色 ...
Gnereta oauth token - 记录用户信息
[英]Gnereta oauth token - log user information
是否可以记录有关哪个用户试图生成 oauth 令牌的信息？ 我想查看用户登录名或 consumerKey。 我知道当用户通过授权类型密码生成令牌时，可以在 audit.log 文件中看到登录。 这可能与授予类型 client_credentials 相关吗？ ...
Symfony，security.yaml：对同一 uri 使用表单和令牌身份验证
[英]Symfony, security.yaml : using both form and token authentication for same uri
我的 Symfony 5 应用程序提供： api 像api/entry/get/1这样的端点（使用 oauth2 保护） 像users/list这样的管理页面（由数据库用户提供者保护） 为此，我的security.yaml使用了两个防火墙： 当以管理员身份连接时（即不是使用令牌而是通过使用凭据的常 ...
了解微服务世界中使用 SSO 的 OAuth2 流程
[英]Understanding OAuth2 process with SSO in microservices world
我目前正在学习 OAuth2。 我学习了两门不同的课程，但都没有回答 OAuth 应该如何在微服务世界中实施。 假设有一个应用程序可以在用户注册后上传照片。 我会让用户使用 Facebook 和 Google 登录应用程序。 应用程序将通过以下方式提供： iOS 应用程序 Android 应用程序 ...
使用 PowerShell 和 OAuth 令牌 HTTP Azure Function
[英]Use PowerShell with OAuth Token for HTTP Azure Function
我有一个 Azure Function，它启用了身份验证并设置为需要身份提供者： 应用服务身份验证：已启用限制访问：需要身份验证未经身份验证的请求：返回 HTTP 401 未经授权的令牌存储：已启用身份提供者 - 应用程序（客户端）ID（已删除的应用程序名称）：已删除客户端 ID 客户端密码设置名 ...
React native Plaid Link OAuth iOS - 在外部浏览器中完成 oauth 身份验证后，重定向到应用程序但不是从停止的地方开始
[英]React native Plaid Link OAuth iOS - after completing oauth authentication in external browser, redirects to app but not starts from where its left off
我在我的 react-native ios 项目中使用 react-native-plaid-link-sdk 集成了 plaid。 对于 OAuth 流，如文档中所述，我为 OAuth 流添加了重定向 uri。 它工作正常，我成功地能够在外部浏览器中重定向和连接用户的银行帐户。 完成后，它会重定向 ...
Azure AD 刷新令牌过期
[英]Azure AD refresh token expire
我有一个带有 Microsoft azure 集成的多租户 web api 项目。 我连接到 Microsoft，获取访问令牌和刷新令牌，每次在访问令牌到期之前，我都会调用 api 发布 https://login.microsoftonline.com/tenant/oauth2/v2.0/to ...
从 Revit/IFC 模型中提取元数据
[英]Metadata extraction from Revit/ IFC models
我是新用户，请问有什么建议吗？,. 如何从 Revit 和 IFC 模型中提取 Revit 对象（如柱/梁/墙）的元数据信息？ 我在这个论坛中搜索元数据主题，但找不到。 我想要的元数据信息是 Extruted Direction XYZ, Object Shape Information (like ...
LinkedIn API 应用程序 - “资源搜索不存在”/“空的 oauth2 访问令牌”
[英]LinkedIn API App - "Resource search does not exist"/"Empty oauth2 access token"
我正在使用 LinkedIn 的 API 开发一个简单的搜索应用程序。 我已将 LinkedIn Sales Navigator 的基本网址设置为： base_url = "https://api.linkedin.com/v2/search" 我还显然在标头中添加了我的 client_id、cl ...
oauth 令牌不包含有关角色的信息或 scope
[英]oauth token does not contain information about roles or scope
我在 AD 中创建了应用程序注册，创建了客户端密码并公开了 API。我创建了应用程序角色并添加了权限（默认图形用户读取的附加权限）。 我还添加了一个 scope。 当我提出要求时 我收到包含access_token的响应。 然而，当我解码令牌时，它不包含任何角色、范围或任何东西 什么东西少了？ ...
Spring 使用外部认证服务器启动 Microsservice
[英]Spring Boot Microsservice using External Authentication Server
我有一个全栈应用程序，前端有 React，后端有 Spring Boot，我想让这个应用程序使用另一个应用程序的身份验证服务。 有谁知道如何做到这一点，或者做过类似的事情吗？ 我的想法是，在我的前端 React 中，我有一个指向外部身份验证服务的登录屏幕，并且 SpringBoot API 也受到 ...
我应该在后端内部保留身份验证还是使用像 Auth0 这样的外部解决方案？
[英]Should I keep authentication interally within my backend or use an external solution like Auth0?
我注意到一种相对现代的趋势，即在 Auth0 和 Firebase Auth 等服务上保持外部身份验证。 尽管大多数后端都具有自己的内置用户身份验证功能和非常丰富的扩展库，这些库允许社交身份验证 (OAuth)、API 身份验证、SSO 等。 对于中型应用程序（5 万用户），每种方法的优缺点是什么 ...
OAuth2 - 允许第三方服务器访问受保护 API
[英]OAuth2 - Allow third party servers access protected API
我在我的多个第一方应用程序上为 SSO 设置了 IAM (Keycloak)。 假设其中一个第一方应用程序是Stock Manager 。 这个应用程序有一个 API 服务器，用户可以在其中 CRUD SKU 和产品。 每个产品都可以有名称、描述、 sku 、价格等。 然后是第三方应用程序Supe ...
Flutter 和 Supabase - OAuth 深层链接不工作
[英]Flutter and Supabase - OAuth deep link not working
我已经用我的 Flutter 应用程序和 Supabase 设置了 OAuth。 它适用于 web... 我登录到提供商，然后我使用凭据重定向到我的网站。 但是在iOS中，是不行的。 我登录到提供商，但仍被重定向到网站而不是应用程序。 我将CFBundleURLSchemes添加到Info.plis ...
Autodesk Simple Viewer -“无法列出模型。”
[英]Autodesk Simple Viewer - "Could not list models. "
我正在尝试在此 repo 中实现代码示例： https://github.com/autodesk-platform-services/aps-simple-viewer-do.net 在调试模式下启动时，我在 AuthController.cs 中收到一条错误消息： 无法列出模型。 有关详细信 ...
存储第三方令牌
[英]Storing third-party tokens
存储第三方 oauth jwt 令牌的最佳做法是什么？ 例如，使用 zoom oauth api，它响应访问令牌和刷新令牌。 我应该把它存放在哪里？ （访问令牌的寿命为 1 小时） 我认为，将访问令牌存储在 session 中并在数据库中刷新令牌。 它安全且良好吗？ ...
SAML和oAuth（JWT认证）的区别
[英]The difference between SAML and oAuth (JWT authentication)
有没有人可以详细解释使用 JWT 令牌调用网关的区别和优缺点，将其转换为 JWT 到 SAML 断言并通过传递 JWT 直接调用？ ...
如何通过 GitHub OAuth 授权我的 React 应用程序？
[英]How to authorize my React app via GitHub OAuth?
赏金明天到期。 此问题的答案有资格获得+50声望赏金。 altern想提请更多人注意这个问题。 我的应用程序中有一个使用 GitHub 登录的按钮。它会打开一个弹出窗口，确认我的应用程序在获得授权后将获得的权限。 当用户授权我的应用程序使用他们的 GitHub 配置文件时，GitHub 会调用回 ...