oauth2

    0热度

    2回答

    在我的应用程序中,我使用OAuth 2授权并从访问代码获取访问令牌,访问代码在8小时后过期。有什么办法可以延长这个到期时间吗?我得到的默认失效时间是28800(8小时),我希望它能像30天或60天。可能吗。我知道这是可能的隐式授权流程,但如果我想继续授权代码授权流程,那么是否有可能? 谢谢。

    0热度

    1回答

    授权代码授权是OAuth2中四种授权授权类型之一。在隐式授权中,直接发回授权令牌作为响应,但在授权代码授权中,代码将作为响应返回,然后将用于从授权服务器中检索令牌。 我的问题是,为什么授权代码是授权代码授权所必需的,而不是像在隐式授权中那样直接发回令牌?

    4热度

    1回答

    我设计一个Web应用程序,主要分为以下两个部分 网站(UI):节点JS Express应用程序将被托管的www.mysite.com REST API:业务逻辑(Atuhentiation,授权,业务逻辑),将被托管,例如api.mysite.com 我要实现的的OAuth2这个应用程序的一些不同的领域。我通过OAuth2阅读并了解它是多种流程,并且基于我的理解,我得出结论:“资源所有者密码凭证”

    2热度

    1回答

    我目前正在为一个OAuth2验证程序的弹簧应用程序,但我得到了一些问题,实现自定义ClientDetailsS​​ervice。 我不能使用普通的inMemory瓯JDBC clientDetailsS​​ervice因为客户端的信息arn't存储在我的应用程序,我让他们从外部Web服务。但是当我设置一个自定义的ClientDetailService时,我不再获得access_confirmati

    0热度

    1回答

    Laravel API我需要帮助与luman作为终点集成AWS API网关。我有一个Web部分(Laravel)和三个luman项目的工作项目,用于不同的微服务。我们正在使用AWS API网关来指出luman服务。目前我们没有任何关于luman上的web服务的认证。如果他知道URL,任何人都可以访问这些内容。我们计划使用oAuth2进行身份验证。但我无法理解它是如何工作的。因为我们也有这个项目的移

    1热度

    1回答

    使用云语音API继续测试... 我已经从here下载了另一个示例,并且我稍微修改了它,因为ClientAuthInterceptor类已弃用。我使用的是服务帐户,以及相关的使用代码是这样的: // This is contained in the MainActivity code. String fCred = _lu.getBasePath() + "auth.json"; try {

    0热度

    1回答

    中的NodeJS即时通讯新和expecially在宣誓 反正即时通讯以下googleapis为的NodeJS,这就是我的DIT因为现在 var fs = require('fs'); var readline = require('readline'); var google = require('googleapis'); var express = require('express');

    1热度

    1回答

    我试图通过OAuth 2.0实现登录,但是我无法让会话持续存在,在用户通过身份验证后他们的会话不见了。此外,该应用似乎卡在路由/ bnetauth.js在回调函数的重定向。 这些是我使用护照 文件app.js var express = require('express'); var path = require('path'); var favicon = require('serve-fa

    0热度

    1回答

    当使用Spring安全性来确保oauth使用API​​时,范围和角色之间是否有区别? 例如,当使用基于非oauth的基于角色的授权时,我可能有一个名为john的用户,角色为admin。 如果我使用的是oauth,那么看起来john只会改为范围admin。 我在想这个方法吗?

    2热度

    1回答

    令牌请求获取好奇https://tools.ietf.org/html/rfc6749#section-4.1.1 请看: 客户端通过添加以下 参数到授权端点的查询组件构造请求URI URI 使用 “应用程序/ x-WWW的形式,进行了urlencoded” 格式 ...和服务器必须以“application/json”回应。 的问题是: 为什么要使用显式 “应用程序/ x-WWW的形式,进行了u