谷歌 OAuth 2 授权 - 错误：redirect_uri_mismatch
[英]Google OAuth 2 authorization - Error: redirect_uri_mismatch
在网站https://code.google.com/apis/console上，我已经注册了我的应用程序，为我的应用程序设置了生成的客户端 ID：和客户端密码，并尝试使用 Google 登录。 不幸的是，我收到错误消息： 此消息是什么意思，我该如何解决？ 我使用 gem omniauth-goo ...
在 React Native 中使用带有 Fetch 的授权标头
[英]Using an authorization header with Fetch in React Native
我正在尝试在 React Native 中使用fetch从 Product Hunt API 中获取信息。 我已经获得了正确的访问令牌并将其保存到 State，但似乎无法在 GET 请求的 Authorization 标头中传递它。 这是我到目前为止所拥有的： 我对我的代码的期望如下： ...
JWT 和 OAuth 身份验证之间的主要区别是什么？
[英]What are the main differences between JWT and OAuth authentication?
我有一个使用 JWT 的带有无状态身份验证模型的新 SPA。 我经常被要求将 OAuth 用于身份验证流程，例如要求我为每个请求发送“不记名令牌”而不是简单的令牌标头，但我确实认为 OAuth 比简单的基于 JWT 的身份验证复杂得多。 主要区别是什么，我应该让 JWT 身份验证表现得像 OAuth ...
如何在 Android 上获取 OAuth 2.0 的签名证书指纹 (SHA1)？
[英]How to obtain Signing certificate fingerprint (SHA1) for OAuth 2.0 on Android?
我正在尝试按照https://developers.google.com/console/help/#installed_applications中的步骤注册我的 android 应用程序，这导致我关注http://developer.android.com/tools/publishing/app ...
为什么OAuth v2既有访问令牌也有刷新令牌？
[英]Why Does OAuth v2 Have Both Access and Refresh Tokens?
草案 OAuth 2.0 协议的第 4.2 节表明授权服务器可以返回access_token （用于通过资源验证自己）和refresh_token ，它仅用于创建新的access_token ： https://www.rfc-editor.org/rfc/rfc6749#section-4.2 ...
使用 cURL 设置 Bearer 令牌的正确方法
[英]Correct way to set Bearer token with cURL
我从 API 端点获取不记名令牌并设置以下内容： $authorization = "Bearer 080042cad6356ad5dc0a720c18b53b8e53d4c274" 接下来，我想使用 cURL 访问安全端点，但是我不确定如何或在何处设置 Bearer 令牌。 我已经尝试过了， ...
OAuth 2 如何使用安全令牌防止诸如重放攻击之类的事情？
[英]How does OAuth 2 protect against things like replay attacks using the Security Token?
据我了解，以下事件链发生在 OAuth 2 中，以便Site-A从Site-B访问用户信息。 Site-A在Site-B上注册，并获得一个 Secret 和一个 ID。 当用户告诉Site-A访问Site-B时，用户将被发送到Site-B ，在那里他们告诉Site-B他们确实想授予Site-A特 ...
OAuth 2 与 OAuth 1 有何不同？
[英]How is OAuth 2 different from OAuth 1?
用非常简单的术语，有人可以解释 OAuth 2 和 OAuth 1 之间的区别吗？ OAuth 1 现在过时了吗？ 我们应该实施 OAuth 2 吗？ 我没有看到很多 OAuth 2 的实现； 大多数仍在使用 OAuth 1，这让我怀疑 OAuth 2 是否可以使用。 是吗？ ...
OAuth 2 中的承载令牌和令牌类型是什么？
[英]What are Bearer Tokens and token_type in OAuth 2?
我正在尝试实现 OAuth 2 规范中的 资源所有者和密码凭据流。 我无法理解通过有效响应发回的token_type值。 在规范中，所有示例都显示"token_type":"example"但说它应该是 需要 token_type。 发行的令牌类型，如 第 7.1 节所述。 值不区分大小写。 ...
如何在 C# 中获取 OAuth 2.0 身份验证令牌
[英]How do I get an OAuth 2.0 authentication token in C#
我有这些设置： Auth URL（恰好是“ https://login.microsoftonline.com/ ...”）如果有帮助的话。 访问令牌 URL“ https://service.endpoint.com/api/oauth2/token ” 客户 ID“abc” ...
JWT 刷新令牌流
[英]JWT refresh token flow
我正在构建一个移动应用程序并使用 JWT 进行身份验证。 执行此操作的最佳方法似乎是将 JWT 访问令牌与刷新令牌配对，以便我可以根据需要尽可能频繁地使访问令牌过期。 刷新令牌是什么样的？ 它是随机字符串吗？ 该字符串是否加密？ 是另一个JWT吗？ 刷新令牌将存储在用户 model 的数据库中以供访 ...
错误：Access-Control-Allow-Headers 不允许请求标头字段 Content-Type
[英]Error :Request header field Content-Type is not allowed by Access-Control-Allow-Headers
我使用 vS2012 创建了一个 mvc4 web api 项目。 我使用以下教程来解决跨域资源共享，“http://blogs.msdn.com/b/carlosfigueira/archive/2012/07/02/cors-support-in-asp-net-web-api- rc-vers ...
OAuth 2.0 授权 Header
[英]OAuth 2.0 Authorization Header
我想开发一个封装了 OAuth 2.0 函数的 SDK。 我已经检查了 OAuth 1.0 和 2.0 之间的差异，我对授权 Header（ 1.0和2.0 ）有些困惑，OAuth 1.0 协议参数可以使用 HTTP“授权”88185300 传输，80658 中描述但当前无法找到它OAuth 2. ...
使用 Postman 访问 OAuth 2.0 Google API
[英]Using Postman to access OAuth 2.0 Google APIs
我正在尝试使用Postman chrome app访问Proximity Google API 。 我已经按照 postman 和 google dev 网站上的教程进行了操作，但我仍然收到 401 错误消息。 我在做什么？ 步骤 1 - 启用 Proximity API： 为了使用 P ...
什么是重定向URI？它如何应用于OAuth2.0的iOS应用程序？
[英]What's a redirect URI? how does it apply to iOS app for OAuth2.0?
初学者程序员在这里，请原谅无知和解释会非常好:) 我曾尝试阅读某个OAuth 2.0服务的教程，但我不理解这个重定向URI ...在我的特定上下文中，假设我正在尝试构建一个使用OAuth 2.0进行某些服务的iPhone应用程序。 我有一个生成的应用程序ID，但我需要提供某种重定向URI ...
尝试通过 Postman 调用 OWIN OAuth 安全 Web Api 来获取 JWT 时出现“错误”：“unsupported_grant_type”
[英]Getting "error": "unsupported_grant_type" when trying to get a JWT by calling an OWIN OAuth secured Web Api via Postman
我已经按照这篇文章实现了一个 OAuth 授权服务器。 但是，当我使用 post man 获取令牌时，响应中出现错误： “错误”：“unsupported_grant_type” 我在某处读到 Postman 中的数据需要使用Content-type:application/x-www- ...
C#中有没有JSON Web Token(JWT)的例子？
[英]Is there any JSON Web Token (JWT) example in C#?
我觉得我在这里吃了疯狂的药。 对于任何给定的任务，web 周围总是有一百万个库和示例。 我正在尝试通过使用此处所述的 JSON Web 令牌 (JWT) 使用 Google“服务帐户”实施身份验证。 然而只有PHP、Python、Java中的client libraries。即使在谷歌认证之外搜索 ...
如何验证资源服务器的 OAuth 2.0 访问令牌？
[英]How to validate an OAuth 2.0 access token for a resource server?
当客户端要求资源服务器使用 OAuth 2.0 访问令牌获取受保护的资源时，该服务器如何验证令牌？ OAuth 2.0 刷新令牌协议？ ...
Spring-Security-Oauth2：访问此资源需要完全身份验证
[英]Spring-Security-Oauth2: Full authentication is required to access this resource
我正在尝试将spring-security-oauth2.0与基于 Java 的配置一起使用。 我的配置已经完成，但是当我在 tomcat 上部署应用程序并点击/oauth/token url 获取访问令牌时， Oauth生成以下错误： 我的配置在Git hub 上，请点击链接 代码比较大，参考 ...
OAuth2 和 Google API：访问令牌过期时间？
[英]OAuth2 and Google API: access token expiration time?
我们有一个独立的 Java 应用程序（请参阅“已安装的应用程序” ），它会定期运行并使用 Google API（更新来自客户数据库/ldap/...的一些信息）。 为了访问 Google API，我们将用户名和密码存储在配置文件中，这是一种安全风险，客户不喜欢这样。 所以我们想改用 OAuth2 ...