oauth-2.0

4热度

4回答

我想建立Facebook的登录链接，我只是在某些情况下我得到的错误。我试图在redirect_uri令牌中指定querystring参数，以便我可以在登录后将它们重定向回到我站点的特定区域。以下是有效的和无效的。 &redirect_uri=http://mydomain.com/login?returnUrl=returnUrl - 工程 &redirect_uri=http://mydomai

7热度

3回答

安全地在Android的共享首选项中存储Oauth2访问/刷新标记？

我知道我可以将值设置为'MODE_PRIVATE'，并且只有我的应用程序/ userId才能够访问它们，但是，有没有任何方法让用户在任何时候访问这些值？那么将它们存储在Shared Preferences中是否“安全”，还是有更好的地方？此外，如果我稍后决定公开某些用户设置的偏好，我是否可以隐藏这些值？谢谢。编辑：我也知道内部存储，但我想知道是否可以通过共享首选项实现更简单的操作。

1热度

1回答

用于Web API的Facebook API Android身份验证

我想为Facebook API使用Android SDK。我没有检索access_token的问题，这里描述：[取回授权密钥] [1] http://stackoverflow.com/questions/4593061/how-to-retrieve-an-facebook-authtoken-from-the- account-saved-on-android 我也可以使用Android SD

0热度

2回答

Rails：尝试连接到Facebook时，OAuth2 gem返回400错误

我试图将Facebook连接添加到我们的Web应用程序，并且遇到了问题。一切工作正常本地（我可以通过Facebook的身份验证），但是当我的代码推到我们的开发服务器（生活在野外），每次我尝试验证它返回以下错误代码： OAuth2::HTTPError: Received HTTP 400 during request 这是我得到的唯一解释。再次，这在我的本地机器上运行，以及盒子之间的宝石和这种

111热度

3回答

什么是OAuth 2中的承载令牌和令牌类型？

我正在尝试执行OAuth 2规范中的Resource Owner & Password Credentials流程。我无法理解token_type值，该值通过有效的响应返回。在规范的所有实例表明"token_type":"example"但说它应该是 token_type REQUIRED。按照 Section 7.1中所述发放令牌的类型。值不区分大小写。有人可以向我解释这个吗？

16热度

3回答

Google App Engine OAuth端点在生产中投掷400

我使用Python为Google App Engine实现了experimental OAuth support，并使其在本地工作，但端点在部署到appspot时抛出400。例如，http（s）：//my-app.appspot.com/_ah/OAuthGetRequestToken返回400，但本地URL模式的行为与预期相同。我已经尝试了http和https，并假定appspot处理ssl

0热度

1回答

的oauth2最新的分布Leeloo/Apache的琥珀

我一直在寻找了一段时间，我不熟悉这个项目，它似乎是有些变动，现在，我想知道是否有人知道什么真的是怎么回事，有什么推荐的方法是挂接到在这一点上该项目。如若不在琥珀有特殊标记，合作与前前后后的Leeloo 0.1，例如？

2热度

2回答

需要帮助，试图了解OAuth2规范

bearer token spec是我有一个问题。我试图找出放在Authorization: OAuth ......标题中的令牌中允许使用哪些字符。下面是该规范说凭证= “的OAuth2” RWS 访问令牌[RWS 1＃AUTH-PARAM] 访问令牌= 1 *（引号的字符/ <“> ） quoted-char =“！”/“＃”/“$” /“％”/“&”/“'”/“（” /“）”/“*”/“+

0热度

1回答

谷歌oauth 2.0客户端秘密可以在客户端硬编码.apk（android）或.xap（wp7）？

我想在android和wp7手机应用中使用google oauth2.0 api。我的问题是，在注册应用程序时，谷歌给出的“客户机密码”是否在代码中被硬编码（源代码将被混淆）？（或）我应该创建一个网页，让客户保密并相应授权？

0热度

1回答

Facebook API OAuth安全

我想允许用户使用他们的Facebook帐户连接到我的网站。首先，用户授权我的应用程序，然后我得到一个访问令牌。问题是，我第一次应该注册用户，并且下一次根据他的Facebook电子邮件自动登录他。如何创建一个SECURE方式自动登录用户？我使用纯JavaScript，但找不到任何方法来创建安全机制。谢谢。