access-token

    0热度

    1回答

    我通过Python的“requests'模块进行API请求。我正在获取access_token,这是一个不记名令牌。 我已经把令牌到一个变量是这样的: def get_token(): url = 'https://myapiurl.com/oauth/token' payload = {'username':'myusername', 'password':'mypasswo

    0热度

    1回答

    我有一个通过访问令牌访问资源集的系统。所以当客户需要访问某个特定的资源时,他们要求输入令牌(一个资源 - 一个令牌)。我需要制作一次性(或至少在时间上有限制的)令牌,以确保即使令牌泄露,它们也很快就会失效。 在基于CQRS的系统中实现这一点的正确方法是什么?查询资源不应改变系统状态。换句话说 - 我们不能使查询处理程序中的令牌无效。我们可以吗?

    0热度

    1回答

    我拥有数百个端点的基于WCF的服务。这些服务不安全。我想在所有端点上添加基于令牌的身份验证。问题是他们太多了。所以,它很难适用于每个功能的检查。 if(authenticated) Return Response else Return UnAuthorizedError 有没有什么办法可以用最少的代码修改来完成它。类似ActionFilterAttribute,IAut

    1热度

    1回答

    希望任何人都可以帮助我解决以下非常令人沮丧的问题。 我有我通过jwt身份验证保护的.NET WebApi。在设置OAuthAuthorizationServerOptions对象时,我将我的令牌终点的属性AllowInsecureHttp设置为false。在IISExpress本地运行我的API并使用Postman测试它就像一个魅力。如果我将该属性设置为true,并在我的终点上请求令牌,那么它将起

    0热度

    1回答

    在我的Android应用程序中,我使用OAUTH对服务进行身份验证。当我进行身份验证时,我得到一个access_token和一个refresh_token;相当标准。 访问令牌每小时过期,您需要使用刷新令牌来获取新的访问令牌。我应该每小时运行一次服务以刷新用户 - 或者每次拨打服务器电话时都可以接受刷新令牌?我知道在后一种情况下用户会有更多的网络使用情况,但即使对于50个令牌刷新,我们的数据量也可

    4热度

    1回答

    我对Coveralls.io网站和它说: 如果您打算通过专用CI或命令行提交覆盖数据 比特拉维斯Pro以外,以下行添加到您的.coveralls.yml: repo_token:k8hiVxiMr6UyolotPFQerkKWwOoYfbB 注意:不要让你的回购令牌公共。 我的问题是 - 什么是将此令牌在.coveralls.yml文件,但将其变为私有的最佳方式? 一种情况是不会在.coveral

    0热度

    1回答

    我在Websphere中使用OAuth。我得到一个访问令牌并验证我的路径中的访问权限。验证正在工作,但后来我打电话给WebBean,我需要获取访问令牌。我试图从Request中获取参数,但返回null。 有些建议吗? 问候 埃米利亚诺

    0热度

    1回答

    我有一个使用OAuth的Web API项目。它使用20分钟到期的不记名令牌。我有一个特定的客户需要获取永不过期的令牌。我怎样才能做到这一点?我知道我们不能在一个Web API中使用2个令牌提供程序。我是否需要OAuth服务器才能生成具有特定有效日期的令牌?

    -1热度

    1回答

    如何验证现有令牌是否将在java中过期并在过期之前获取另一个新的访问令牌? 我已经在google上面搜索过,发现有一些答案是因为访问令牌的到期时间,并且根据系统时间匹配到期时间写了一些逻辑,所以如果当前时间快到临近到期时间,那么做一个后端调用以获取新的访问令牌。我不问如何使用刷新令牌获得新的访问令牌,因为我已经有了后台代码来处理它。我所需要的是知道何时使用java访问令牌即将过期时使用java调用

    0热度

    1回答

    我试图运行quickblox示例聊天应用这是我从 https://github.com/QuickBlox/quickblox-dotnet-sdk 问题这里是下面的链接了,当我运行该应用程序无法加载基本会话并给出错误,如“{”errors“:[”Token is required“]}”。我试图调试它,但找不到它的根本原因。 (实施例代码是使用Quickblox SDK 1.2.2,我试图升级到