标签[oauth] 第8页 - 堆栈内存溢出

[英]Is there a way of passing a custom csrf_state through the Plaid OAuth flow?

使用标准的 Oauth 客户端，我可以配置通过 csrf state 传递的自定义参数，即"{org_id}:{service}:{random_characters}" 例如，对于 Brex，这可能看起来像"org_1:brex:cd8T6tDwuUVWtnOs" 有没有办法通过格子 Oauth ...

如何在 ASPNET OAuth Provider 上从 PrivateKeyByes 迁移到 PrivateKey

[英]How to migrate from PrivateKeyByes to PrivateKey on the ASPNET OAuth Provider

目前我正在运行版本为3.1.7的AspNet.Security.OAuth.Apple package 。我正在升级到 .NET 6，从而也将这个AspNet.Security.OAuth.Apple package 升级到6.0.0 。这里宣布了一个重大变化。它告诉我们从PrivateK ...

Azure AD认证后字符解码问题

[英]Character decoding issue after Azure AD authentication

在我的Java 11 , Spring Boot 2.7.3应用程序中，我正在对Hashicorp Vault进行 REST 调用以获取我的应用程序配置。这是代码片段：- 这些是显示我正在使用哪些类的导入语句：- 这是 requestEntity 的运行时值，具有经过清理的值：- 当我不使用身份验 ...

如何获取Azure中注册的app的client_id和scope？

[英]How to get client_id and scope of the app registered in Azure?

我有一个在 Azure 中注册的应用程序，它需要能够与我组织中的数十个不同应用程序进行通信（这些应用程序也在 Azure 中注册）。问题是我事先不知道这些应用程序的 client_id 和 scope。是否可以使用 Graph API 仅知道目标应用程序的 DNS 名称来检索此信息？ ...

C# OAuth 返回无效的 Oauth_signature 但在 Postman 中有效

[英]C# OAuth returns invalid Oauth_signature but works in Postman

我已经阅读了大量文章、实现并搜索了 web，但我找不到任何有用的东西，而且肯定错过了一些非常简单的“SIGNATURE”。场景：我需要制作一个自动化工具来获取对话 ID（在我的情况下），检查 API 响应中的状态，然后决定下一步行动。即发送通知等。问题：相同的 API 在 Postman 中运 ...

angular-oauth2-oidc - 不通过“状态”和“范围”

[英]angular-oauth2-oidc - Not passing 'State' and 'Scope'

身份服务器要求不要传递 URL 中的“状态”和“范围”。请求格式如下 Angular 代码加载 Auth Config 如下： 'state' 在 URL 中传递，即使我尝试在上面的块中设置 'state' = ''。如何避免传递给身份服务器的 URL 中的 state 和 scope ？ ...

移动应用集成谷歌登录时如何验证域？

[英]How to verify the domain when integrating google sign In in Mobile App?

我确实有一个使用google Sign In的应用程序。在 OAuth 同意屏幕下的谷歌 API 控制台上，我更新了我的应用程序徽标，因此，它开始显示警告以验证应用程序。现在在授权域下，我可以看到类似现在我不确定如何验证 firebase 域，这绝对是我的应用程序。 ...

在开发过程中如何获得 instagram_basic 许可？

[英]How do I get instagram_basic permission during development?

我正在尝试使用 Instagram 图 api 中的此端点：可以在此处找到此端点的文档。我正在运行这个 GET 请求：并将其作为响应：用户 ID 来自我的 instagram 帐户，我使用的 access_token 是使用“ Graph API explorer ”生成的用户令牌，我可以 ...

如何从 Visual Studio 中删除 GitHub 帐户

[英]How to remove a GitHub account from Visual Studio

我想将我的 GitHub 帐户添加到 Visual Studio。当我单击 GitHub 时，会显示此页面：这是另一个帐户。所以，我不想使用这个帐户。我从 Settings->Developer Settings->OAuthApps-Github Apps-Personal ...

在 K6 负载测试脚本中验证 Oauth 凭据

[英]Validating Oauth credentials in K6 load test script

我正在尝试获取令牌并将其传递给 GET 请求。下面的工作，但每次请求运行时都会获取一个令牌。理想情况下，我想每次运行一次抓取它并将其传递给请求。关于如何从下面的代码中实现这一点的任何想法？ ...

API ETIM 返回“认证失败”

[英]API ETIM return "Authentication Failed"

我尝试使用 ETIM 的 API： https ://etimapi.etim-international.com/swagger/index.html?urls.primaryName=V2 因此，从这个https://etimapi.etim-international.com/请求一个 cl ...

如何使用omniauth gem 设置oauth 访问Power BI API

[英]How to use the omniauth gem to set up oauth access to the Power BI API

我们有一个 Ruby on Rails 应用程序，我们使用 Omniauth gem 为我们的用户设置 OAuth 访问多个 API。 Microsoft Graph API 就是其中之一。现在我们要添加 Microsoft Power BI API。我们通常使用特定于 API 的 Omni ...

在不向 Keycloak API 发出请求的情况下验证 Keycloak (OIDC) 令牌时，如何保证安全？

[英]How do you guarantee safety when validating Keycloak (OIDC) tokens without making requests to the Keycloak API?

有很多关于 OAuth、OIDC 和 Keycloak 的信息，但每个教程似乎掩盖的主要内容是离线验证。我发现的唯一信息是关于 RPT 内省的 Keycloak 文档：不会。就像 Keycloak 服务器发布的常规访问令牌一样，RPT 也使用 JSON web 令牌 (JWT) 规范作为默认格 ...

如何获取 Auth0 OAuth 流以在 JWT 令牌中返回 email 声明以用于 Z5DB89E7472F81A4EAF9B7F7A7A23 调用？

[英]How to get Auth0 OAuth flow to return email claim in JWT token for swagger calls?

下面的代码使用 swagger 触发 auth0 身份验证表单，然后使用经过身份验证的承载令牌返回到 swagger。唯一的问题是令牌不包含 email 声明。 auth0 SDK 返回一个带有 user_id 和 email 声明的令牌。当我使用 OAuth 流时，如何包含 email 声 ...

在没有 POST 的情况下执行 spring 引导注销

[英]Doing spring boot logout without POST

我指的是这个spring 引导 oauth 指南。对于注销功能，该指南说： Spring 安全的/logout端点要求我们向其发布。但是，我只是在/logout端点添加了一个带有 href 的反应材料 UI 按钮：并且它开始按需要工作（重定向到注销时的登录页面，因为我配置HttpSecuri ...

使用 OAuth 对 WebAPI 进行安全性和数据访问

[英]Security and data access to a WebAPI with OAuth

我正在开发一个系统，其中包括移动（.NET MAUI）和 web 应用程序（ASP.NET MVC），该应用程序连接到管理所有数据总线的 Web API。重点是，这是我第一次使用 OAuth 进行身份验证和授权。我不清楚根据用户访问级别限制访问的正确方法是什么。应该在哪里建立访问级别？在AP ...

我们可以将多租户 azure 应用程序（守护程序应用程序）与 SAML 集成吗？如果是，如何？

[英]Can we integrate multi-tenant azure application (daemon app) with SAML? If yes, how?

我们有一个多租户 azure 应用程序（守护程序应用程序），它在触发调度程序时通过图 API 连接客户端的 outlook 服务。无需用户登录。我们使用管理员同意 URL 和 Microsoft 图形库 (java) 成功将此多租户应用程序与 OAuth 客户端集成现在，我们有一个使用 SAM ...

如何将 FastAPI OAuth 函数移动到 class 而不将“自我”解释为 API 参数？

[英]How do I move FastAPI OAuth functions to a class without getting "self" being interpreted as an API parameter?

我将 OAuth 添加到一个简单的 web 应用程序中，并完成了出色的 FastAPI 安全教程（ https://fastapi.tiangolo.com/tutorial./security ）但是，在他们的教程中，一切都在一个脚本中。我想将我的所有身份验证方法移至 AuthService ...

Xamarin Forms Firebase Auth OAuth sign in for Apple, Microsoft, Twitter, ...?

[英]Xamarin Forms Firebase Auth OAuth sign in for Apple, Microsoft, Twitter, ...?

For Google sign in I used their SDK, but Firebase supports Apple (and others) over OAuth and I'm not sure how to translate their examples to Xamarin ...

请求具有无效的身份验证凭据。预期 OAuth 2 访问令牌错误

[英]Request had invalid authentication credentials. Expected OAuth 2 access token error

我需要阅读和导入谷歌联系人，但出现以下错误： “请求具有无效的身份验证凭据。预期 OAuth 2 访问令牌、登录 cookie 或其他有效的身份验证凭据。请参阅https://developers.google.com/identity/sign-in/web/devconsole-project ...