标签[oauth-2.0] 第10页 - 堆栈内存溢出

[英]Share credentials in different OAuth grant type

我有一个客户端应用程序访问受授权代码授予类型保护的服务器资源。现在，客户端应用程序需要另一个受客户端凭据保护的资源访问。由于他们已经拥有授权代码授予类型的客户端凭据，因此他们希望对客户端凭据授予类型使用相同的凭据。是否建议对授权代码和客户端凭据授予类型使用相同的客户端凭据？如果是/否，为什么 ...

不支持在“10/15/2018”之后创建的此类应用程序。使用特定于租户的端点或将应用程序配置为多租户

[英]Is not supported for such applications created after '10/15/2018'. Use a tenant-specific endpoint or configure the application to be multi-tenant

我正在尝试在 Microsoft Web 中连接 session 以阅读电子邮件，使用 java Spring 引导，但在尝试连接时出现该错误：应用程序“id-cliente”(JavaMail) 未配置为多租户应用程序。在“10/15/2018”之后创建的此类应用程序不支持使用 /common ...

如何在 Spring Aauthorization 服务器 1.0.0 中实现自定义“OAuth2TokenIntrospectionEndpointFilter”？

[英]How to implement custom 'OAuth2TokenIntrospectionEndpointFilter' in Spring Aauthorization server 1.0.0?

我有一个默认的 Spring 授权服务器实现。我想根据我的项目要求修改它。我想在新的 spring 授权服务器中实现自定义的内省端点。我将拥有不同种类的令牌，基于我想以不同方式验证它们的令牌类型。所以我发现默认情况下 spring 授权服务器使用“OAuth2TokenIntrospect ...

Keycloak 20.0.1 在调用注销端点后未注销

[英]Keycloak 20.0.1 not logging out after calling logout endpoint

我有一个使用 Keycloak 作为授权服务器的 Spring 启动应用程序。当在浏览器中打开受保护的 url 时，用户将被重定向到 Keycloak 提供的登录页面。成功登录后，用户将被重定向到请求的 url。在此页面上，我有一个指向 Keycloak 的注销端点的链接。链接是这样的：单击 ...

JWT_SESSION_ERROR 在 next.js 的下一次验证中

[英]JWT_SESSION_ERROR in next auth with next.js

在本地开发中，登录工作正常，但在从我们的自定义 oauth 提供商返回时，next-auth 会出现以下错误，并在 dev url 上进行生产构建，例如https://dev-app.xyz.com NEXTAUTH_SECRET 和 NEXTAUTH_URL env 变量也按照这个https:/ ...

oauth 状态丢失或无效。怎么修？

[英]The oauth state was missing or invalid. How to fix?

我正在尝试发送 OAuth 请求，但在选择帐户后我一直收到此错误。这是我试过的，我读到状态应该是随机生成的，但我仍然得到错误。即使我省略了状态，我也会得到错误。 ...

由于 oauth 库过时，Google 的 Analytics Reporting JS 教程 API v4 失败

[英]Google's JS tutorial for Analytics Reporting API v4 fails due to outdated oauth library

我已经为我的（通用）分析项目设置了 API 访问权限，它通过 Request Composer 从 Google 的“演示和工具”运行良好。所以我从这里选择了简单教程 HTML 文件： https://developers.google.com/analytics/devguides/repor ...

从 Azure AD 从 React 前端获取访问令牌

[英]Getting access token from Azure AD from React frontend

我有一个 React SPA 和 ASP.NET web API，这两个应用程序都在 Azure 上注册。我有身份验证设置，因此用户通过前端应用程序的租户登录并进行身份验证。但现在我需要在前端获取 API 应用程序的不记名令牌，以便与 API 调用一起传递。我认为工作流程将：调用https: ...

如何在 b2c 客户端中验证 azure ad oauth2.0 web api

[英]how to authenticate azure ad oauth2.0 web api in b2c clients

我已经创建了一个azure function应用程序为httprequest（Web api 8810563527088：/////ph-bde-bde-uat-ptsococfunapp.azurewebers.apites.apite.net.net/pts.net.net/ppipi/qop ...

默认 401 而不是重定向 OAuth2 登录 Spring 安全

[英]Default 401 instead of redirecting for OAuth2 login Spring Security

我支持两种类型的身份验证，并且需要为大多数路径返回 401 而不是重定向。对于 Keycloak，我使用了下面的 HttpUnauthorizedEntryPoint，它很好，但是对于 OAuth2 登录，它阻止了自动重定向（在我的例子中是“/auth/challenge”）到 NegatedRe ...

Oauth2.0，将client_secret存储在本地存储是否安全

[英]Oauth2.0, Is it safe to store client_secret on a local storage

我正在使用资源所有者密码凭证流或密码授予类型。我刚刚使用 Spring Oauth2 实现了自己的授权服务器。所以我想知道将client_secret存储在本地存储（网络浏览器）上是否安全。据我了解， client_secret与身份验证无关，它只是用来验证可以请求访问令牌的客户端（如果我们想 ...

使用 v2 令牌端点仍然提供 v1 令牌：Azure Active Directory

[英]Using v2 token endpoint still giving v1 token: Azure Active Directory

我创建了一个新的应用程序注册并为 Application.Read.All 和 User.Read.All 设置了范围。我公开了一个自定义 scope 作为 access_as_user。使用 v2 令牌端点仍然提供 v1 令牌，这是现在的主要问题。 v1 令牌端点： https://log ...

Azure 使用 Cypress 的 B2C 登录 oauth 2.0 - {tenant}.b2clogin.com

[英]Azure B2C login with Cypress oauth 2.0 - {tenant}.b2clogin.com

我目前正在尝试实施 Cypress e2e 测试，其中涉及 Azure B2C AD 作为外部身份提供者。所以首先我尝试像普通用户一样访问登录页面，使用：但后来我收到以下错误：虽然自己在浏览器中完成它，但效果非常好。赛普拉斯做不到。然后我了解到，赛普拉斯无法接受来自外部网站的 state ...

谷歌家庭应用程序上的操作不调用令牌交换端点

[英]actions on google home app not calling token exchange endpoint

代币交换前一切正常。我发现 Google Home 显示“出了点问题，请重试”。好像账号绑定失败了。查了官方文档，也没找到哪里不对的地方。 [在此处输入图片描述]( https://i.stack.imgur.com/8NzVp.png ) 我们的 OAuth 服务器日志：14:30:09. ...

ADB2C 中的非交互式身份验证和授权

[英]Non-interactive authentication and authorization in ADB2C

是否可以将 AD B2C 用于非交互式身份验证。即我想传入用户名（电子邮件 ID）/密码并通过身份验证到应用程序（不是 API 后端，而是绕过登录流程的 web 应用程序 - 基本上自动登录用户与用户/密码的交互并重定向到资源）我已经将ROPC用于后端 API 可以使用还是有任何其他方式。我们 ...

何时在 keycloak 中创建后端应用程序

[英]When to create backend application in keycloak

我看到在大多数 keycloak 教程中，建议在 keycloak 中创建两个客户端，即前端、后端。但是我不明白这样做的必要性，因为即使不创建单独的客户端，我也可以使用公钥验证前端提供的 JWT 令牌。所以我的问题是，不创建后端应用程序的方法是错误的方法吗？还有什么时候以及为什么我们应该在 k ...

难以使用 yagmail 获取 oauth 2 令牌文件

[英]difficulty getting oauth 2 token file with yagmail

我正在尝试使用 python package yagmail 发送电子邮件，但很难获得工作授权。我的问题是获取 Oauth 2 令牌，但与 yagmail 断开连接，如 github 线程中指定的那样。正如这篇文章https://github.com/kootenpv/yagmail/issue ...

Gmail API OAUTH2验证桌面应用

[英]Gmail API OAUTH2 verify Desktop application

在工作中，我们开发了一个长期使用的个人客户特定软件应用程序。我们在同一个程序中有一个新要求，以实现直接从程序发送电子邮件的选项。用户可以使用凭据添加自己的 email 帐户并通过我们的程序登录。对于 Microsoft 和 Gmail 帐户 OAUTH 已实施，这里的内容不是很清楚。对于 G ...

如何使用 Mailkit 从共享邮箱访问邮件

[英]How can I access mails from Shared mailbox using Mailkit

最近 Microsoft 开始使用 OAuth 2.0 协议对用户进行身份验证。我已经在 Asp.net Core C# 中实现了它并获得了令牌。现在，我可以使用 OAuth 2.0 从 Microsoft 交换服务器使用 Mailkit 从主邮件收件箱访问邮件。但是我怎样才能从共享邮箱访问邮 ...

Azure AD B2C令牌和Azure AD令牌之间的区别

[英]Difference between Azure AD B2C token and Azure AD token

我正在尝试在 API 级别验证来自请求 header 的令牌。令牌可以来自 Azure B2C 或 Azure AD，具体取决于调用 API 的方式。有什么方法可以区分这两者是token本身还是request？或者我需要调用者发送一些东西来指示哪个令牌是哪个 l？我使用如下类似的方法来验证令 ...