access-token

0热度

1回答

我有一个关于我的用户权限在春季JWT中访问令牌范围的映射的问题，实际上，当我将所有用户权限映射到accestoken范围时，以及当我想通过@PreAuthorize（“hasRole（'ROLE_USER'）和＃oauth2.hasScope（'XXXXX'）”）注释在我的WS中进行测试。它不起作用，因为检查是基于客户端范围而不是用户访问令牌范围？有没有办法通过使用＃oauth2.hasScope

2热度

1回答

我是否应该明确发送刷新令牌以获取新的访问令牌 - JWT

在我的应用程序中，当用户成功登录时，我会返回访问令牌和刷新令牌。访问和刷新令牌的到期时间分别设置为10分钟和40分钟。（我应该做这样的价值观一些更多的研究。这只是用于测试）我以前在下面的文章中描述的实施 http://www.svlada.com/jwt-token-authentication-with-spring-boot/ 比方说，我调用服务器的请求后10分钟因为访问令牌已过期，所以我

0热度

1回答

如何存储在一个地方的多个Web API控制器登录和访问后用户信息

我的Web API正与AngularJS。我几天前实现了Web API令牌机制，并能够使用访问令牌登录应用程序。我用外部数据库表而不是ASP.NET身份表来授权用户。我要存储用户信息类，以便它可以很容易地从不同控制器的用户登录后访问。目前我使用的控制器类ClaimsIdentity来获取用户信息。 UserIdentityViewModel.cs public class UserIdentit

1热度

1回答

我应该如何使用artifactory访问令牌访问npm repo

我想使用访问令牌从CI环境中的artifactory npm repo发布和检索。我创建使用artifactory的API承载令牌，但是当我尝试和使用，访问在.npmrc与格式： //mydomain.jrog.io/:_authToken=myveryverylongaccesstoken registry=https://mydomain.jfrog.io/mydomain/api/npm/

2热度

3回答

Laravel Passport tokensExpireIn似乎不起作用

我使用Larave 5.4护照来创建SPA应用程序。但是，我能够使认证工作。但访问令牌始终是600秒到期时间的短期令牌。我不能增加到期时间： Passport::tokensExpireIn(Carbon::now()->addDays(15)); Passport::refreshTokensExpireIn(Carbon::now()->addDays(30)); 它没有任何效果可言

0热度

1回答

salesforce rest api使用访问令牌时出现无效会话ID错误

我试图从PHP中使用REST api和CURL检索salesforce中的数据。我执行身份验证请求并收到'instance_url'和'access_token'，但在执行查询请求后，我收到“INVALID_SESSION_ID”错误。我的认证请求代码： function get_sf_auth_data() { $post_data = array( 'grant_typ

2热度

2回答

的Adobe登录访问令牌INVALID_REQUEST

我在与Adobe注册的OAuth认证的麻烦 - 每当我试图让我的访问令牌与我的客户端ID和重定向URI的时候，我得到这个消息： Unable to authorize access because the client configuration is invalid: invalid_request 这是，我一直在请求（与重定向和客户端ID做适当取代）： https://secure.ech

1热度

1回答

Google Oauth2 API - 无刷新令牌

我试图在Stack Exchange上提供很多解决方案来获取刷新令牌，并且它们都失败了。以下是我的整个控制器。正如你所看到的，我已经包含了$ client-> setAccessType（'offline'）和$ client-> setApprovalPrompt（'force'）。此外，我已经多次运行撤销令牌，并且已经进入我的Google帐户（https://myaccount.google

0热度

1回答

开放式ID连接 - 最好使用什么标记进行身份验证

我正在尝试为我系统实现开放式身份验证连接身份验证。概述我的系统 1上 - 移动应用，云和服务器。 2-用户在移动客户端输入凭证，客户端将必要的令牌发送到云。 3 - 云将作为代理工作并将令牌发送到服务器，并且服务器将验证用户。对于这种情况，什么应该是认证的理想标志？身份证令牌或访问令牌？有没有任何规范或可靠的来源提到选择正确的标记的最佳做法/标准？我'尝试与ID令牌来工作，我遇到了这个问题

0热度

1回答

我无法获取我的Facebook应用的访问令牌

我想为我的应用获取access_token。这是一个Laravel项目。我请求使用HttpClient。请按照说明书的要求提交申请，但其退还我 - error 'Missing redirect_uri parameter'。 $access_token = [ 'url'=>'https://graph.facebook.com/oauth/access_token/', '