仅通过简单的oauth模块从无头/解耦的Drupal8 json-api获取用户自己的内容

文章/答案/技术大牛

发布

1回答

oauth-2.0、drupal-8、headless、json-api、decoupling

在成功地使用json-api和"simple oauth module“将Drupal8配置为react项目的无头实例后，我目前面临着一个问题，即只获取用户自己发布的内容。不是对其他用户访问的限制。补丁请求: drupal中的权限设置“只编辑自己发布的内容”工作得很好，因为react项目中的补丁请求

浏览 23提问于2019-05-16得票数 0

1回答

如何使用承载令牌获得用户数据/身份验证-简单的OAuth解耦

8、authentication-authorization

我正在使用NUXT和Drupal 8作为无头CMS开发一个页面应用程序。对于用户身份验证令牌，我使用简单的OAuth Drupal 8模块。一切都很好。当我向这个API https://website.com/oauth/token发送请求时，我将得到访问令牌，如下所示。我现在想要的是使用此令牌对用户进行身份验证。每次使用此响应刷新页面时，如何获取用户详

浏览 0提问于2020-04-10得票数 0

1回答

我如何实现与谷歌/苹果签署一个解耦的网站？

authentication-authorization

我有一个解耦的Drupal站点，它使用JSON:API为离子反应应用程序服务。现在，我想集成“与谷歌登录”和“与苹果签约”的功能，使安卓和iOS上的

浏览 0提问于2021-09-13得票数 1

2回答

是故意的吗Drupal无头？

如果我正确理解，“解耦”内容管理系统意味着将后端与前端分离(在同一个“程序”下每个模块都有两个“模块”)。如果我理解正确的话，“无头”的内容管理系统可以同时向至少两个不同的前端接口(“两个不同的程序”)提供内容。我假设通过设计，Drupal并不是解耦的，因为它确实构建在JavaScript (例如，节点的快速编

浏览 0提问于2021-11-25得票数 -5

1回答

验证用户登录的GraphQL查询

我正在处理Drupal解耦项目，其中客户端是VueJs，后端是Drupal 9，我使用Drupal的contrib模块GraphQL 8.x-3.1来实现客户端和服务器之间的交互。我是GraphQL的新手。谢谢你的建议。

浏览 0提问于2021-11-30得票数 1

1回答

Drupal 8:什么是服务？

drupal-8

服务仅仅是共享类实例的一种方式吗？我看过以下文档：

浏览 0提问于2017-05-24得票数 1

1回答

Linq查询的DSL --寻找想法

linq、dsl

我目前使用的是一个CMS，它使用ORM和它自己定制的查询语言(比如select/where/orderby之类的语句)。我将这种迷你语言称为DSL，但我可能把术语搞错了。通过使用我们自己的DAL/抽象层，我们可以很容易地将我们的控件与CMS解耦。然后我想起，在大多数CMS控件上，它们都提供了一个属性(可在设计时编辑)，用户可以在该属性中键入查询，以控制数据源中填充<em

浏览 1提问于2009-02-25得票数 0

1回答

重构和解耦Rails控制器:它们能相互调用吗？

ruby-on-rails、refactoring、decoupling

在Rails应用程序中，我有以下情况：有什么好方法可以把这样的东西解

浏览 2提问于2011-03-08得票数 0

回答已采纳

2回答

Zend Framework 2中具有多个模块的加载模块

php、zend-framework2、zend-framework-modules

发行 config/applicat

浏览 4提问于2018-03-13得票数 1

回答已采纳

1回答

安全和游戏！从外部应用

java、security、heroku、playframework

我将从一个移动应用程序中拨打电话，我对如何保证它的安全感到困惑。为了维护安

浏览 4提问于2013-03-09得票数 6

回答已采纳

2回答

我如何提供匿名用户来访问我的REST而不提供任何信息？

我如何提供匿名用户来访问我的REST而不提供任何信息？

浏览 0提问于2016-01-05得票数 8

1回答

使用fetchAPI和Drupal作为解耦后端的X-CSRF-Token请求头无效

reactjs、drupal、httprequest、fetch-api、csrf-protection

我为可能造成的误解道歉。我想使用会话cookie创建一个身份验证系统。可以通过向Drupal站点发出HTTP GET请求来获取此令牌。因此，当用户登录时，我请求cookie和x-csrf- token，并使用Redux将令牌存储在React的应用程序状态中。现在，在我试图发出的POST请求中，

浏览 6提问于2018-11-19得票数 1

2回答

Laravel + Vue前端与可选服务器端叶片绘制的解耦

php、laravel、vue.js、architecture、frontend

解耦这些听起来非常简单(创建一个完全独立的前端项目，并使用API端点动态地获取和呈现所有内容)，但是如果我们要完全解耦前端和后端，我们将失去使用Laravel呈现静态页面的能力，而且由于呈现速度、加载时间主要问题是:如何将前端与每个客户端的后端分离，同时又不丧失使用Laravel和Blade呈现页面的能力，同时保持开发和测试的简单性？我想到的第二个解决办法是：将所有内

浏览 1提问于2018-07-03得票数 2

1回答

如何发送用户凭据并获取访问令牌？

在简单OAuth模块的帮助下，用户将使用他们的Drupal站点凭证登录到我的安卓应用程序。我了解到，一旦客户端应用程序拥有了访问令牌，它就可以包含在任何GET请求的头中，以便从Drupal获取JSON内容。我还知道，https://example.com//simple-oauth/refresh将提供一个新的访问令牌，具有刷新令牌

浏览 0提问于2016-09-18得票数 3

3回答

下载大文件或显示错误

javascript、html、iframe、xmlhttprequest、fileapi

在我们正在工作的网站上，我们有一个下载链接，必须提供给用户。但是，当获取url时，服务器可以在JSON中提供错误消息(然后将设置适当的头和适当的http状态代码)，也可以为文件服务。我已经考虑过使用xmlhttprequest2下载文件，并将其提供给用户，但是下载的文件可能很大，因此必须将其流到用户。API设置我可以根据自己的意愿更改API，但是API是设计为公共API的，并且是

浏览 7提问于2016-07-21得票数 0

回答已采纳

2回答

从手机应用程序登录

javascript、python、django、cordova、authentication

在这个应用程序中，公司的所有员工都有一个用户名和一个密码来登录。现在需要一个能够完成某些功能的电话应用程序。我可以做我自己的研究，但我只需要一个起点。我是否获得某种令牌并将其保存在所有HTTP请求头中？我在想，也许我会发到服务器上，得到某种身份验证令牌之类的东西。也许有一些Javascript代码可以使用相同的算法对我的密码进行散列，这样我就可以将它与数据库进行比较。谢谢

浏览 3提问于2015-10-23得票数 1

回答已采纳

3回答

如果你以某种方式依赖于状态来计算新的状态，那么你如何通过一个可选的回调来使用setState((state) => {})。但是假设我不想简单地更新状态，而是只想确定它在某个时间点实际包含的内容？在onClick回调中(在其他地方)，我想检查文本字段是否已“更改”，并在继续操作之前保存文本内容。但问题是，我永远不能真正确定state.hasChanged是否真的与现实同步。与setState((state) => {})中的回调不同，我在

浏览 7提问于2017-09-28得票数 1

2回答

帮助通过LinkedIn的API检索你的个人资料？

php、oauth、linkedin

我想在我的个人网站上显示我的linkedin个人资料中的一些关键字段。根据我对linkedin API的理解，我需要做以下工作：设置开发人员帐户&使用密钥和机密获取api密钥和机密，通过OAuth身份验证并为我自己的帐户获取访问令牌，一旦我有了访问令牌，就可以查询有关字段的配置文件获得访问令牌的简单方法是什么？我知道，一旦我得到访问令牌，我可以使用它<e

浏览 10提问于2011-02-20得票数 2

4回答

简单的twitter模块推荐

7、social-network

有人能给我推荐一个简单的twitter模块吗?它能让我在我的网站上包含twitter提要吗？我正在使用一个公司清洁的主题，并希望在页脚部分的中间列显示它。

浏览 0提问于2013-04-29得票数 4

2回答

github (twitter，stripe & co)是否使用oauth进行自己的登录？

authentication、oauth

github (twitter，stripe & co)是否在自己的登录/注册表单中使用OAuth？所有这些身份验证都是基于cookie的，那么这个常规的web客户端是基本身份验证还是使用某种形式的OAuth或xAuth？登录时，将调用 (或或) (凭据作为formdata提供)，这将产生一个带有Set-Cookie的302 (对于条带为200 )和一个到 (或)的位置。他们似乎不会使用client_id来获

浏览 1提问于2016-06-17得票数 5

点击加载更多