标签[oauth] 第7页 - 堆栈内存溢出

[英]open auth introspection with okta authentication

我正在尝试反省从 .net 核心 api 内部的 okta 收到的令牌，但不断收到“令牌未激活”。通过下面的设置，我可以从令牌中检索身份。（基本的 okta 身份验证模式）但我需要使用“内省”模式设置身份验证，这是我的配置：有谁知道可能是什么原因？ ...

是否可以阻止给定用户以使其无法添加机器人？

[英]Is it possible to block a given user so that he cannot add a bot?

用户，例如 534525235343255235，想要将机器人添加到他的服务器，如果他尝试添加机器人，则会发生错误是否可以阻止某些用户添加机器人的可能性？我不是指黑名单服务器或用户，即如果被列入黑名单的用户添加了机器人，机器人会自动退出服务器我希望被列入黑名单的用户根本无法将机器人添加到任何服务 ...

尝试使用三足 OAuth 验证 tweepy API 时出错。错误 401

[英]Error trying to verify a tweepy API using 3 legged OAuth. Error 401

我正在尝试使用 twitter 的三足 OAuth 在不同的 twitter 帐户上使用我制作的 twitter 机器人发推文。在浏览了 3-legged OAuth 的 tweepy 文档 ( https://docs.tweepy.org/en/stable/authentication.h ...

使用身份验证令牌对 PowerBI REST API 进行身份验证时获取 403

[英]Get the 403 when using auth token authenticate for the PowerBI REST API

我想对 Power BI REST API 使用令牌身份验证。现在我有一个服务主体，然后我使用 az 命令行登录并生成令牌：它确实得到了令牌。但是，我无法验证我的 power bi 服务器，我收到错误403 Forbidden 。服务主体具有正确的权限并添加到工作区访问权限。为了验证权限 ...

将获得的 oauth 令牌（Microsoft）与 phpmailer 一起使用时获取“invalid_client”

[英]Getting "invalid_client" when using obtained oauth token (Microsoft) with phpmailer

似乎无法正常工作。知道为什么吗？这是我的 MS 配置：验证接口/权限令牌配置（空） “公开一个 api”（空）获取令牌的代码（工作正常）：使用令牌发送邮件：收到此错误：我知道它有很多代码，但实际上没什么好说的，我可以省略整个令牌获取过程，因为它有效。我假设错误出在 azure 配 ...

如何防止 Firebase 身份验证在首次登录时隐式创建新用户？

[英]How to prevent Firebase Authentication creating a new user implicitly on first sign-in?

我有一个 Firebase 支持的 React Native 应用程序，它允许客户通过电子邮件/密码、Google ID 或 Apple ID 登录。它主要工作正常，但我注意到一个用户体验问题，该问题源于signInWithCredential方法的行为，该方法在首次登录时隐式创建一个新用户。 ...

Python：使用 Spotify 的客户端凭据和 spotipy 刷新访问令牌 API

[英]Python: Refresh access token using client credentials and spotipy for Spotify API

如何使用 Spotify API 的客户端凭据和 spotipy 刷新访问令牌？我正在创建一个脚本，它利用 Spotipy 库从 Spotify API 推荐歌曲，但因为我使用的是客户端凭证流。因此，访问密钥每小时都会用完。我按照spotipy 文档尝试刷新访问令牌，因为它指出get_acc ...

使用 Google 身份服务 (GIS) JavaScript SDK，如何扩展 session？

[英]With Google Identity Services (GIS) JavaScript SDK, how do you extend a session?

根据https://developers.google.com/identity/oauth2/web/reference/js-reference 似乎没有refresh_token流程。有效期为1小时，所以并不可怕。但我想在用户仍在积极使用 web 应用程序时扩展 session。 ...

刷新令牌轮换实施问题

[英]Refresh Token Rotation Implementation Questions

最近我一直在阅读 RTR（Refresh Token Rotation）。在浏览了许多博客、文档和各种 StackOverflow 答案之后，我没有为几个问题找到合适的解决方案。刷新令牌应该是长寿命令牌，但在 RTR 情况下，每次需要 access_token 时都会授予新的刷新令牌并撤销旧的刷 ...

UPS API OAuth 令牌请求失败

[英]UPS API OAuth token request fails

在UPS 开发人员门户中，我创建了一个具有客户端 ID 和客户端密码的应用程序。接下来，我想获得一个 OAuth 令牌，以便我可以使用它来访问他们的其他 API。我正在根据规范创建我的令牌请求，并且收到以下错误：{"response":{"errors":[{"code":"10400","me ...

如何在 python 中自动刷新 Google 日历令牌

[英]How to auto refresh Google calendar token in python

我正在使用以下脚本从特定的谷歌日历中获取今天的所有事件。该代码对我有用。唯一的问题是令牌在约 60 分钟后过期。如何使令牌自动刷新？ ...

将身份验证转换为 oAuth 的 EWS 功能出现问题

[英]Problem with EWS functions having converted authentication to oAuth

我正在将一些使用基本身份验证的旧代码转换为使用 oAuth。身份验证似乎工作正常，但是工作的功能现在失败了 EWSScopes 是https://outlook.office365.com/.default EWSServerName 是https://outlook.office365.co ...

非浏览器应用程序可以使用 OAuth 应用程序代码授予类型

[英]Can non browser app use OAuth application code grant type

我们需要从非浏览器应用程序调用 Snapchat API。这些 API 使用 OAuth 进行授权类型授权代码的身份验证。此授权类型需要重定向 URI 来向外部应用程序进行身份验证并生成可用于创建令牌的代码。我们没有重定向 URI，因为我们是一个非浏览器应用程序，需要从 Snapchat 中提 ...

PayPal -（登录）无效返回无效的client_id或redirect_uri

[英]PayPal - (login) Invalid return invalid client_id or redirect_uri

我几乎尝试了所有东西，我数不清检查所有东西以确保所有信息都正确的次数。一次又一次“无效返回无效的client_id或redirect_uri”。请，如果有人已经遇到这个问题，请告诉我如何解决它。我的印象是问题出在贝宝方面，而不是我的。 ...

Tweepy OAuth 2.0 授权代码流程与 PKCE 本机应用程序 - 我将什么值用于回调 URI/重定向 URL 和网站 ZE6B391A8D2C4D45902A23A8B658？

[英]Tweepy OAuth 2.0 Authorization Code Flow with PKCE Native App - what values do I use for Callback URI/Redirect URL & Website URL?

我正在尝试使用 Tweepy 使用 PKCE（用户上下文）执行 OAuth 2.0 授权代码流在 Twitter 开发人员门户中进行设置时，我选择应用类型作为原生应用但我仍然被要求提供回调 URI/重定向 URL 和网站 URL？由于它是本机应用程序，我不确定我在这里给出什么值。我正在尝试 ...

如何通过rest模板调用springboot应用程序中的docusign获取访问令牌？

[英]How to get access token via rest template call for docusign in springboot app?

我是 springboot gradle 应用程序中 Docusign 集成的新手。我正在尝试使用 Rest 模板在 spring 启动应用程序中获取访问令牌，但我们无法根据他们的文档和所有内容来做到这一点。我们只能通过使用集成密钥和其他东西生成 URI 来获取访问令牌，我们必须复制该 uri ...

请求 Reddit OAuth2 令牌时错误请求 400

[英]Bad Request 400 when requesting Reddit OAuth2 token

我正在尝试使用 reddit api 代表用户发送私人消息。但是我无法完成 Oauth2 授权以获取访问令牌。我在这里遵循指南： https://github.com/reddit-archive/reddit/wiki/OAuth2 我已经创建了一个 reddit 开发者应用程序，并且正在执 ...

使用委托权限从 EWS.AccessAsUser.All 请求令牌时获取 MsalClientException

[英]Getting MsalClientException while requesting token from EWS.AccessAsUser.All using delegate permission

我已按照@Robert Muehsig 给出的答案中提到的所有步骤操作，并在运行后在 .net 框架控制台应用程序中添加了代码，但出现以下错误， Microsoft.Identity.Client.MsalClientException：'解析来自端点的 WS-Trust 响应时出错。如果您的 ...

为后台服务保留刷新令牌是常见的做法吗

[英]Is it common practice to persist refresh tokens for background services

我构建了一个应用程序，该应用程序必须使用委托的 AAD 权限才能与 Graph API 进行交互。由于安全限制，无法选择应用程序权限。此应用程序是一个后台服务，它具有一些用于配置应用程序的最小 UI。这个想法是让用户登录到 UI 一次（通过 AAD），授予所需的权限。在那之后，用户将不再需要 ...

Instagram OAuth 授权端点重定向到 instagram 的主页

[英]Instagram OAuth authorize endpoint redirects to instagram's homepage

我正在编写非常简单的应用程序，它使用 Instagram 基本显示来显示上传到 IG 的用户图片。但是，在 OAuth 授权期间的第一步，在成功登录/授权后将用户带到https://www.instagram.com/而不是请求的 GET 参数中指定的 redirect_uri。我多次关注文档， ...