OpenID 和 OAuth 有什么区别？

[英]What's the difference between OpenID and OAuth?

我真的很想了解 OpenID 和 OAuth 之间的区别？ 也许它们是两个完全不同的东西？ ...

为什么OAuth v2既有访问令牌也有刷新令牌？

[英]Why Does OAuth v2 Have Both Access and Refresh Tokens?

草案 OAuth 2.0 协议的第 4.2 节表明授权服务器可以返回access_token （用于通过资源验证自己）和refresh_token ，它仅用于创建新的access_token ： https://www.rfc-editor.org/rfc/rfc6749#section-4.2 ...

设置HttpClient的授权Header

[英]Setting Authorization Header of HttpClient

我有一个用于 REST API 的 HttpClient。但是我在设置授权 header 时遇到问题。我需要将 header 设置为我从执行 OAuth 请求时收到的令牌。 我看到了 .NET 的一些代码，提示如下， 但是，凭据 class 在 WinRT 中并不存在。 有人知道如何设置授权 he ...

OAuth 2 与 OAuth 1 有何不同？

[英]How is OAuth 2 different from OAuth 1?

用非常简单的术语，有人可以解释 OAuth 2 和 OAuth 1 之间的区别吗？ OAuth 1 现在过时了吗？ 我们应该实施 OAuth 2 吗？ 我没有看到很多 OAuth 2 的实现； 大多数仍在使用 OAuth 1，这让我怀疑 OAuth 2 是否可以使用。 是吗？ ...

JWT 和 OAuth 身份验证之间的主要区别是什么？

[英]What are the main differences between JWT and OAuth authentication?

我有一个使用 JWT 的带有无状态身份验证模型的新 SPA。 我经常被要求将 OAuth 用于身份验证流程，例如要求我为每个请求发送“不记名令牌”而不是简单的令牌标头，但我确实认为 OAuth 比简单的基于 JWT 的身份验证复杂得多。 主要区别是什么，我应该让 JWT 身份验证表现得像 OAuth ...

当“隐式”流程运行良好时，为什么 OAuth2 中会有“授权代码”流程？

[英]Why is there an "Authorization Code" flow in OAuth2 when "Implicit" flow works so well?

在“隐式”流程中，在资源所有者（即用户）授予访问权限后，客户端（可能是浏览器）将获得访问令牌。 然而，对于“授权码”流程，客户端（通常是 Web 服务器）只会在资源所有者（即用户）授予访问权限后才获得授权码。 使用该授权代码，客户端然后再次调用 API，传递 client_id 和 client_ ...

Facebook OAuth “此 URL 的域不包含在应用程序的域中”

[英]Facebook OAuth "The domain of this URL isn't included in the app's domain"

首先让我说我已经寻找这个问题的答案很长一段时间了...... 我正在尝试设置 Facebook OAuth 以使用在我的机器上本地开发的应用程序。 Facebook 授权一切正常，直到我从使用localhost转移到另一个域名（仍然是我的机器本地）。现在我收到以下错误。 无法加载 URL：此 U ...

OAuth 2.0：好处和用例 - 为什么？

[英]OAuth 2.0: Benefits and use cases — why?

任何人都可以解释OAuth2有什么好处以及为什么要实现它？ 我问，因为我对它有点困惑 - 这是我目前的想法： OAuth1（更准确地说是HMAC）请求看起来合乎逻辑，易于理解，易于开发，而且非常安全。 相反，OAuth2会带来授权请求​​，访问令牌和刷新令牌，您必须在会话开始时发出 ...

OAuth 2中隐式授权授权类型的目的是什么？

[英]What is the purpose of the implicit grant authorization type in OAuth 2?

我不知道我是否只是有某种盲点或什么，但我已多次阅读OAuth 2规范并仔细阅读邮件列表档案，我还没有找到一个很好的解释为什么隐含格兰特已经开发出用于获得访问令牌的流程。 与授权代码授予相比，似乎只是放弃了客户端身份验证，没有非常令人信服的理由。 这是如何“针对使用脚本语言在浏览器中实现的客户 ...

REST身份验证方案的安全性

[英]Security of REST authentication schemes

背景： 我正在为REST Web服务设计身份验证方案。 这并非“真正”需要保证安全（它更像是个人项目）但我希望尽可能安全地将其作为锻炼/学习体验。 我不想使用SSL，因为我不想要麻烦，而且主要是设置它的费用。 这些SO问题对我开始特别有用： RESTful身份验证 ...

为什么访问令牌会过期？

[英]Why do access tokens expire?

我刚刚开始使用 Google API 和 OAuth2。 当客户授权我的应用程序时，我会得到一个“刷新令牌”和一个短暂的“访问令牌”。 现在每次访问令牌过期时，我都可以将我的刷新令牌发布到 Google，他们会给我一个新的访问令牌。 我的问题是访问令牌过期的目的是什么？ 为什么不能只有一个持久的访 ...

OAuth 2.0 Bearer Token 到底是什么？

[英]What is the OAuth 2.0 Bearer Token exactly?

根据RFC6750 -The OAuth 2.0 Authorization Framework: Bearer Token Usage，不记名令牌为： 一种安全令牌，其特性是拥有令牌的任何一方（“持有者”）可以以任何其他拥有令牌的方式使用令牌。 对我来说，这个定义很模糊，我找不到任何规范 ...

OAuth（开放授权）到底是什么？

[英]What exactly is OAuth (Open Authorization)?

OAuth（开放授权）到底是什么？ 我从中收集了一些信息 OAuth Twitter 教程：什么是 OAuth 以及它对您意味着什么什么是OAuth 但我想学习和了解更多。 我正在寻找有关生命周期的信息。 为什么大多数社交网络都依赖这个开放协议？ 它会在不久的将来成为事实上的各种技术（例如 A ...

什么是端点？

[英]What is an Endpoint?

我一直在阅读有关 OAuth 的文章，它一直在谈论端点。 到底什么是端点？ ...

JWT 和 Bearer Token 有什么区别？

[英]What's the difference between JWTs and Bearer Token?

我正在学习一些有关授权的知识，例如 Basic、Digest、OAuth2.0、JWT 和 Bearer Token。 现在我有一个问题。 您知道 JWT 在 OAuth2.0 标准中用作 Access_Token。 JWTs 出现在 RFC 7519，Bearer Token 出现在 RFC ...

使用 OAuth 访问令牌的 GitHub 克隆

[英]GitHub Clone with OAuth Access Token

在脚本中，我正在尝试使用 OAuth 令牌克隆 GitHub 存储库。 根据本教程： https://github.com/blog/1270-easier-builds-and-deployments-using-git-over-https-and-oauth 我应该能够像这样为其构建命令： ...

OAuth：如何使用本地 URL 进行测试？

[英]OAuth: how to test with local URLs?

我正在尝试测试OAuth按钮，但它们（Facebook、Twitter、LinkedIn）返回的错误似乎表明我无法从本地URL 测试或使用它们。 如果人们似乎都需要非开发和非本地连接环境，那么他们通常如何使用 OAuth 进行开发？ ...

为移动应用程序创建 API - 身份验证和授权

[英]Creating an API for mobile applications - Authentication and Authorization

概述 我正在为我的应用程序创建一个 (REST) API。 最初/主要目的是供移动应用程序（iPhone、Android、Symbian 等）使用。 我一直在研究基于 Web 的 API 的不同身份验证和授权机制（通过研究其他实现）。 我已经对大部分基本概念进行了思考，但仍在寻找一些领域的指导。 我 ...

OAuth 授权代码和隐式工作流之间有什么区别？ 什么时候使用每一种？

[英]What is the difference between the OAuth Authorization Code and Implicit workflows? When to use each one?

OAuth 2.0 有多个工作流程。 我有几个关于这两个的问题。 授权码流程- 用户从客户端应用程序登录，授权服务器向应用程序返回授权码。 然后应用程序交换访问令牌的授权代码。 隐式授权流程- 用户从客户端应用程序登录，授权服务器直接向客户端应用程序发出访问令牌。 这两种方法在安全性 ...

将多个用户帐户合并在一起的架构

[英]Architecture for merging multiple user accounts together

好的，我有一个网站，您可以在其中注册并登录。 您也可以使用您的 facebook、twitter 或 LinkedIn 帐户登录。 用户只能注册一个帐户，这一点很重要。 所以不知何故，如果用户使用不同的方法登录，我想合并用户的帐户。 解决此问题的最佳解决方案是什么？ 例如，用户使用他的 Facebo ...