腾讯云

文章/答案/技术大牛

发布

社区首页 >问答首页 >将OAUTH访问令牌从移动客户端传递到服务器

问将OAUTH访问令牌从移动客户端传递到服务器
EN

Stack Overflow用户

提问于 2013-02-19 09:42:39

回答 1查看 248关注 0票数 1

我已经在PHP中为多个移动应用程序的REST API启用了Oauth协议。

一旦我将访问令牌从服务器传递到客户端，客户端就可以将其存储在任何位置，以供进一步的服务器调用。这些令牌值有多安全，因为任何人都可以很容易地破解客户端上的令牌或任何存储值。

另外，使用访问令牌从客户端到服务器进行REST调用的最佳方法是什么？是否应该始终是POST，或者即使使用GET也可以保护访问令牌？我只是好奇，想知道避免安全攻击的最好方法是什么。

php

security

rest

mobile

oauth-2.0

回答 1

Stack Overflow用户

发布于 2013-02-26 10:52:20

OAut本身是安全的，如果你仍然担心，你可以这样做。使用SSL并使其成为安全套接字。您也可以加密令牌，这将在客户端解密。

服务端和客户端需要遵循相同的加解密算法。

我想这会减轻你的噩梦。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/14954332

复制

使用openfeign传递oauth2令牌

feign token

通过RequestInterceptor拦截Feign请求并装填OAuth2 Token public class OAuth2FeignRequestInterceptor implements RequestInterceptor { private static final String AUTHORIZATION_HEADER = "Authorization"; private static final String BEARER_TOKEN_TYPE = "Bearer";

路过君

2020/06/19

1.6K0

REST API 的安全认证，从 OAuth 2.0 到 JWT 令牌

访问管理网站 json api 编程算法

来源：blog.biezhi.me/2019/01/rest-security-basics.html

芋道源码

2020/09/24

2.9K0

利用fluorineFx将DataTable从.Net传递到Flash

.net 数据迁移 xml

FluorineFx自带的示例都不错，就是有点不简洁，下面的代码基本上已经最简版了(环境vs2010) 1、先创建一个Web Application，然后添加FluorineFx以及FluorineFx.ServiceBrowser的引用这二个程序集的默认位置在: C:\Program Files (x86)\FluorineFx\Bin\net\3.5\FluorineFx.dll C:\Program Files (x86)\FluorineFx\Bin\net\3.5\FluorineFx.Serv

菩提树下的杨过

2018/01/23

2.4K0

从0开始构建一个Oauth2Server服务 <20> Access Token 访问令牌

access token 编码服务权限

当您的服务发出访问令牌时，您需要就您希望令牌持续多长时间做出一些决定。不幸的是，没有针对每项服务的一揽子解决方案。不同的选项会带来各种权衡，因此您应该选择最适合您的应用程序需求的选项（或选项组合）

用户1418987

2023/10/16

2780

从0开始构建一个Oauth2Server服务 <20> Access Token 访问令牌

OAuth 详解<1> 什么是 OAuth?

oauth2.0 goland

从高层次开始，OAuth 不是API或服务：它是授权的开放标准，任何人都可以实施它。

用户1418987

2023/04/10

4.5K0

8种至关重要OAuth API授权流与能力

api http 安全 access 网站

在本文中，Curity的Daniel Lindau概述了重要的OAuth授权流程和能力。

yuanyi928

2018/12/07

1.7K0

开发中需要知道的相关知识点:什么是 OAuth?

oauth 服务器开发客户端浏览器

从高层次开始，OAuth 不是API或服务：它是授权的开放标准，任何人都可以实施它。

用户1418987

2023/10/16

2920

4.Spring Security oAuth2-令牌的访问与刷新

access

Access Token 是客户端访问资源服务器的令牌。拥有这个令牌代表着得到用户的授权。然而，这个授权应该是临时的。这是因为，Access Token 在使用的过程中可能会泄漏。给 Access Token 限定一个较短的有效期可以降低因 Access Token 泄漏带来的风险。

用户1212940

2020/02/14

2.1K0

访问令牌JWT

php json 编程算法网站数据加密服务

By reference token(透明令牌)，随机生成的字符串标识符,无法简单猜测授权服务器如何颁发和存储资源服务器必须通过后端渠道，发送回OAuth2授权服务器的令牌检查端点,才能校验令牌是否有效,并获取claims/scopes等额外信息

乐心湖

2020/08/02

1.7K0

【我在拉勾训练营学技术】OAuth2+JWT 实现权限验证

json 微服务 spring spring cloud

1、基于 Session 的认证⽅式在分布式的环境下，基于 session 的认证会出现⼀个问题，每个应⽤服务都需要在session中存储⽤户身份信息，通过负载均衡将本地的请求分配到另⼀个应⽤服务需要将 session 信息带过去，否则会重新认证。我们可以使⽤ Session 共享、Session 黏贴等⽅案。Session ⽅案也有缺点，⽐如基于 cookie ，移动端不能有效使⽤等

程序员爱酸奶

2021/01/18

1.5K0

微服务架构如何保证安全性？

api 访问管理 json 微服务

网络安全已成为每个企业都面临的关键问题。几乎每天都有关于黑客如何窃取公司数据的头条新闻。

Java技术栈

2019/06/04

5.1K0

如何在微服务架构中实现安全性？

api 访问管理 json 微服务

网络安全已成为每个企业都面临的关键问题。几乎每天都有关于黑客如何窃取公司数据的头条新闻。为了开发安全的软件并远离头条新闻，企业需要解决各种安全问题，包括硬件的物理安全性、传输和静态数据加密、身份验证、访问授权以及修补软件漏洞的策略，等等。无论你使用的是单体还是微服务架构，大多数问题都是相同的。本文重点介绍微服务架构如何影响应用程序级别的安全性。

用户1516716

2019/06/12

4.5K0

如何在微服务架构中实现安全性？

api 访问管理 json 微服务

导读：网络安全已成为每个企业都面临的关键问题。几乎每天都有关于黑客如何窃取公司数据的头条新闻。为了开发安全的软件并远离头条新闻，企业需要解决各种安全问题，包括硬件的物理安全性、传输和静态数据加密、身份验证、访问授权以及修补软件漏洞的策略，等等。无论你使用的是单体还是微服务架构，大多数问题都是相同的。本文重点介绍微服务架构如何影响应用程序级别的安全性。

Bug开发工程师

2019/05/31

4.9K0

OAuth2的定义和运行流程

访问管理网站 https 网络安全

开放授权(Open Authorization OAuth) 是一种资源提供商用于授权第三方应用代表资源所有者获取有限访问权限的授权机制。由于在整个授权过程中，第三方应用都无法触及用户的密码就可以获取部分资源的使用权限，所以OAuth是开放安全的。

阿提说说

2022/12/02

8820

计算机网络：随机访问介质访问控制之令牌传递协议

token 计算机

在轮询访问中，用户不能随机地发送信息，而要通过一个集中控制的监控站，以循环方式轮询每个结点，再决定信道的分配。当某结点使用信道时，其他结点都不能使用信道。典型的轮询访问介质访问控制协议是令牌传递协议，它主要用在令牌环局域网中。

timerring

2022/11/18

1K0

OAuth 2.0 的探险之旅

访问管理编程算法 https 网络安全 access

OAuth 2.0 全称是 Open Authorization 2.0, 是用于授权(authorization)的行业标准协议。OAuth 2.0 专注于客户端开发人员的简单性，同时为 Web 应用程序、桌面应用程序、移动设备应用等提供了特定的授权流程。它在2012年取代了 OAuth 1.0, 并且 OAuth 2.0 协议不向后兼容 OAuth 1.0。

全球技术精选

2021/11/12

1.7K0

聊聊统一身份认证服务

api 访问管理网站

当企业的应用系统逐渐增多后，每个系统单独管理各自的用户数据容易形成信息孤岛，分散的用户管理模式阻碍了企业应用向平台化演进。当企业的业务发展到一定规模，构建统一的标准化账户管理体系将是必不可少的，因为它是企业云平台的重要基础设施，能够为平台带来统一的帐号管理、身份认证、用户授权等基础能力，为企业带来诸如跨系统单点登录、第三方授权登录等基础能力，为构建开放平台和业务生态提供了必要条件。

我思故我在

2020/02/14

5.3K0

OAuth2混合模式

spring cloud spring-security-oauth2 spring-security

OAuth2混合模式（Hybrid Flow）是一种OAuth2授权模式，它结合了授权码模式和隐式授权模式的优点，可以在保证安全性的同时，提供更好的用户体验。

堕落飞鸟

2023/04/14

7930

点击加载更多

相似问题

将facebook访问令牌从移动客户端传递到服务器和进程

将Google访问令牌从客户端传递到服务器

OAuth2身份验证服务器访问令牌从JWT令牌到OAuth令牌

将OAuth令牌从设备传递到服务器:糟糕的形式？

将OAuth访问令牌传递给客户端可以吗？

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例

问将OAUTH访问令牌从移动客户端传递到服务器
EN