从java/android获取web api/asp token
从Java/Android获取Web API/ASP Token是指在Java或Android应用程序中通过调用Web API或ASP服务来获取访问令牌（Token）的过程。
Web API是一种通过HTTP协议提供服务的应用程序接口，它可以用于与服务器进行数据交互。ASP（Active Server Pages）是一种用于构建动态网页和Web应用程序的服务器端脚本技术。
获取Web API/ASP Token的过程通常涉及以下步骤：
- 首先，需要在Java/Android应用程序中使用HTTP请求与Web API或ASP服务进行通信。可以使用Java的HttpURLConnection类或Android的HttpClient类来发送HTTP请求。
- 在与Web API或ASP服务进行通信之前，需要先进行身份验证。常见的身份验证方式包括基本身份验证（Basic Authentication）、OAuth 2.0等。具体的身份验证方式取决于Web API或ASP服务的要求。
- 一旦身份验证成功，应用程序将收到一个访问令牌（Token）。访问令牌是一种用于验证身份和授权访问的凭证。通常，访问令牌是一个包含特定信息的字符串，如用户ID、访问权限等。
- 应用程序可以将访问令牌存储在本地，以便后续的API调用中使用。可以使用SharedPreferences（Android）或Java的文件操作来实现令牌的存储。
- 在后续的API调用中，应用程序需要在HTTP请求的头部或参数中包含访问令牌，以便服务器验证身份和授权访问。具体的方式取决于Web API或ASP服务的要求。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云API网关（https://cloud.tencent.com/product/apigateway）：腾讯云提供的API网关服务，可以帮助开发者快速构建、发布、管理和监控API。
- 腾讯云身份认证服务CAM（https://cloud.tencent.com/product/cam）：腾讯云的身份认证服务，可以帮助开发者管理用户身份、权限和访问控制。
- 腾讯云移动推送（https://cloud.tencent.com/product/umeng_push）：腾讯云提供的移动推送服务，可以帮助开发者实现消息推送功能。
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和项目要求进行评估。
相关·内容
1回答
我使用android封装了一个Vue js web应用程序，使其成为TWA(Trusted Web App)。 现在，我想将firebase_token和其他数据从安卓部分发送到环球航空的webapp。因为所有的API都在web应用程序上，而我不想在Android中调用任何API。 在WebView中，我们可以使用"WebViewController.evaluateJavascript()“将数据从Android发送到web应用程序，但我不知道如何将数据从我的Android(java)发送到web应用程序。
浏览 15提问于2020-06-25得票数 1
1回答
我目前正在做一个有两个客户的项目。MVC客户端和Android客户端。
我已经为我的ASP .Net Identity控制器的authentication实现了MVC。MVC项目还包括一些web API控制器。在我的视图中，我调用两个控制器，以及对我的web API的一些ajax调用。
问:当我从浏览器到web (或控制器)进行ajax调用时，是否可以使用cookie based authentication，但是当我从android应用程序进行ajax调用时，可以使用token authentication。
我正在使用.Net框架4.6.1
浏览 0提问于2018-04-29得票数 3
我正在制作一个Android应用程序，它获取用户位置的坐标，然后使用这些坐标与- 提供的REST对话。
我对JSON解析和REST非常陌生。我使用了AsyncTask、Spring和Jackson来实现它，方法是遵循
我的MainActivity.java是这样的-
package com.gamecodeschool.whereintheworld;
import android.content.Context;
import android.location.LocationListener;
import android.location.LocationManager;
import
浏览 1提问于2017-04-02得票数 1
我有一个使用OAuth 2.0进行授权的ASP.NET Web API2。假设我有一个简单的Web API方法，如下所示：
GET: http://host/api/profiles/user123 (requires OAuth 2.0 token)
因此，使用可以很容易地测试这个Web。我从Web API OAuthAuthorization方法中获得了一个用于user123的HTTP令牌，然后在OAuthAuthorization请求的头部中使用该令牌：
GET /api/profiles/user123 HTTP/1.1
Host: {host}
Authorization:
浏览 17提问于2017-01-19得票数 2
回答已采纳
我在写一个三级应用程序。我有ASP.NET Core2.1Api，和Android。Api使用Jwt授权进行保护。我在存储从Api到Web客户端的令牌时遇到了问题。为此，我需要一种安全的方法，我正在考虑这是否是将其存储在ClaimsIdentity中的好方法。我要把它加到：
var claims = new List<Claim>
{
new Claim(ClaimTypes.NameIdentifier, token.userId),
new Claim(ClaimTypes.Name, token.userName),
// Here add new C
浏览 0提问于2018-06-27得票数 2
回答已采纳
1回答
只需使用标识服务器3的单一标志？
、、、、
我们正在创建8个本地应用程序(IOS，Android，可能是windows)。所有这些本地应用程序都具有使用ASP.NET Web构建的后端api。现在，我正在尝试在使用IdentityServer3 ()的基础上构建一个单一的标志。我的用户数据保存在ASP.NET标识2中，我只需要验证用户名/密码(没有外部身份验证)。现在我的困惑是
我需要多少个作用域/索赔，还是不需要范围/索赔？web只需要知道保存在ASP.NET标识表中的用户id、用户角色和用户声明。
我的客户端(本地应用程序)应该从SSO服务器请求哪些作用域？
在向我的后端id_token web-api发送请求时，它们是
浏览 1提问于2015-08-12得票数 0
回答已采纳
我有一个android应用程序，它从一个web服务中获取它的信息，它本身将一些规则应用于从数据库读取的信息，并将其返回到android应用程序。
目前，我将开发一个模仿android应用程序的web应用程序，并为iOS用户临时使用它。为此，我将使用ASP.NET MVC应用程序(因为我了解ASP.NET MVC)，并将其实现为下图所示的体系结构：
在此之前，我已经开发了web和asp.net MVC应用程序，但两个主题都是从数据库读取信息，但目前我要从远程webservice读取信息，我不知道如何做到这一点？
我想知道应该使用哪种或哪些API从远程数据库获取信息并填充我的模型。
浏览 4提问于2020-01-01得票数 0
我想为Facebook API使用Android SDK。这里描述的检索access_token没有任何问题: Retrieve Auth Key
我也可以使用Android SDK在Facebook上进行身份验证。
在Web端，我可以通过上的进行身份验证
我的问题是，我需要能够使用从Android SDK获得的信息来发布Web API身份验证。
这个是可能的吗？我很难找到任何关于如何做到这一点的信息。
谢谢!
--斯科特
浏览 1提问于2011-04-29得票数 1
回答已采纳
我刚用离子框架构建了一个应用程序。服务器端是：
bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity
所有功能在PC铬浏览器中工作良好，授权通行证和请求均得到正确响应。
但是，一旦我们将html5和angularjs文件构建到apk中，函数就会失败。
离子构建android
离子运行android
通过铬检测插件获得了。
还有一个类似的问题，。我也试过了，但也不能工作。
客户端-Via:shouldInterceptRequest
在ind
浏览 1提问于2015-11-25得票数 0
我有一个运行asp.net的服务器。我遵循了网络上的一个教程，它使我的服务器能够向请求它的客户端发出一个令牌Auth0 2，并创建web api，以便我的android模拟器能够从服务器检索一些数据。我将我的令牌过期日期设置为365天。我尝试通过提供grant_type、用户名和密码从Postman请求一个令牌，然后服务器向我返回一个令牌，我使用Postman的Get方法从API端点获取一些数据并在报头中提交令牌，正如预期的那样，服务器成功地将数据返回给我，没有任何问题。邮递员能够使用昨天发布的令牌从服务器获取数据，所以我假设令牌实现是正确的。 服务器： OAuthAuthoriza
浏览 9提问于2021-04-16得票数 0
我试图在安卓系统上获得Auth令牌，它可以在我的网络服务器上交换为accessToken和RefreshToken。我正在关注。
具体来说，部分- Android应用程序获得web后端的离线访问权限
我的代码：
String WEB_APP_CLIENT_ID = "***.apps.googleusercontent.com";
String scopes = "oauth2:server:client_id:" + WEB_APP_CLIENT_ID+":api_scope:" + Scopes.PLUS_LOGIN + " http
浏览 1提问于2015-11-05得票数 0
2回答
我正在尝试从我的web api中获取android中的ِِOAuth令牌。我已经在Postman中测试了api，它工作得很好。
现在我需要从我的android应用程序中调用这个Api，使用retrofit 2来获取令牌，为此，我尝试使用以下接口，但它不起作用。
@FormUrlEncoded
@POST("/Token")
public Call<String> Token(@Field("grant_type") String grant_type, @Field("username") String username, @Fie
浏览 0提问于2016-11-15得票数 0
我想从我的android应用程序中使用facebook图形api发布分数
我在facebook开发者页面创建android应用程序。我设置为Native Android App，并设置如下图所示的Mobile Web设置
在android代码中，我为我的应用程序使用了以下权限：
String[] permissions = {"publish_stream","publish_actions","user_games_activity","friends_games_activity"};
成功登录facebook后，
浏览 0提问于2012-06-06得票数 1
回答已采纳
1回答
我已经在我的web服务器上成功地收到了我的Android应用程序在GAE上运行的Go上的谷歌登录令牌。我不希望使用
https://www.googleapis.com/oauth2/v3/tokeninfo?id_token=XYZ123
因为它有延迟和潜在的网络错误的问题，在谷歌登录集成指导页面警告。因此，我找到了使用Google客户端库进行Go的方法，我发现
https://github.com/google/google-api-go-client/blob/master/GettingStarted.md
我发现，比Java客户端库更复杂的是，我只需要调用GoogleIdTokenV
浏览 3提问于2016-04-17得票数 18
回答已采纳
在我的ASP.NET核心Web中有以下配置：
// Adds Microsoft Identity platform (AAD v2.0) support to protect this Api
services.AddMicrosoftIdentityWebApiAuthentication(configuration);
services.AddControllers(options =>
{
var policy = new AuthorizationPolicyBuilder()
.RequireAuthenticatedUser()
.
浏览 6提问于2022-07-07得票数 0
回答已采纳
1回答
我们有在react原生开发的移动应用程序，其中我们必须实现谷歌和Facebook登录。我们有RN库，我们将使用它来获取Facebook和Google用户的个人资料详细信息。但我们的要求是，我们只需要将访问令牌传递给在asp.net核心中开发的web api，并使用访问令牌来验证asp.net核心web api中的访问令牌，并使用Facebook或Google Apis获取用户的个人资料详细信息。
它在Facebook api上运行良好，下面是相同的代码
var httpClient = new HttpClient { BaseAddress = new Uri("https://gr
浏览 1提问于2021-02-28得票数 0
我有基于ASP.NET Web的Xamarin项目，这是我在同一解决方案中的第二个子项目。我在任何地方都找不到类似的问题，所以我觉得很遗憾，我不得不运行两个视觉工作室，这是想要避免的。
我想要完成的是在一个Visual窗口中同时调试API和android应用程序。有可能吗？
手动测试示例: 1.点击Android按钮向api发送请求。2. API业务逻辑有断点来检查它。3. Android应用程序从API中获取数据。
浏览 2提问于2017-02-18得票数 2
回答已采纳
2回答
android应用程序的令牌授权
、、、、
我正在尝试使用我的Android应用程序的安全网络API。web使用基本身份验证和服务器生成令牌的使用。我已经能够使用curl使用web，如下所示。
首先，对用户进行身份验证并获取令牌。
curl http://localhost:3000/api/api_keys -u 'user@example.com:UserPassword'
返回{"token":"0d63b512573dce7be5eb53bab58a5625"}
其次，我使用令牌作为经过身份验证的用户调用API。
curl http://localhost:3000/api/exa
浏览 2提问于2013-11-08得票数 4
回答已采纳
2回答
如何验证请求头、JWT令牌
、、、、
我有angular 7 fronted项目和asp.net核心web API。
从web API创建JWT web令牌后，我返回到fronted，它将保存在本地存储中。
在我想要发送请求到web API之后，我将把JWT web令牌放到请求头部分。
这将工作得很好。所以我希望使用JWT有效负载数据对请求进行身份验证。我的JWT有效负载数据有一些记录用户名、用户角色的信息。
当通过http get请求获取产品详细信息时，我想检查它是有效的token。你能帮助我在asp.net核心网络应用程序接口认证。
asp.net核心web应用程序接口，Angular 7 cli
Startup.cs - W
浏览 1提问于2019-04-27得票数 1
我正在构建一个ASP.NET Web服务，它连接到来获取用户列表。因此，我的场景是在此服务=>上创建一个MVC页面，允许Azure管理登录并授予权限=>缓存access_token，并使用该页面调用API。
然而，我承认access_token将在1小时后过期。即使它是通过使用refresh_token更新的，管理员在90天后将不得不再次手动登录此服务。
我从ADAL库中阅读了一些使用AcquireTokenSilentAsync方法的示例。但不确定90天后会不会没有用？
浏览 1提问于2016-05-13得票数 0
回答已采纳
1回答
处理刷新令牌
、、、
我有一个在我的ASP.NET WebAPI中使用OWIN身份验证的WebAPI，我需要实现刷新令牌。
当用户登录时，API向客户端发送Access_Token、Expiry_Date(3分钟)和Refresh_token。
然后将令牌保存在客户端localStorage中。
我知道，如果refresh_token过期了，那么使用access_token就是要获得新的access_token。
现在我的问题是什么时候做这个？
每次请求Web中的数据时，是否需要检查客户端是否仍然具有有效/未过期的access_token？如果access_token过期了，我需要请求一个新的access_toke
浏览 1提问于2014-06-11得票数 1
回答已采纳
我有一个使用asp.net内核编写的Web。该API将用于与注册在AAD中的其他几个服务进行通信，所有这些服务都可以使用不同的技术来实现，比如用asp.net核心编写的MVC应用程序或用Vue.JS编写的单个页面应用程序。后者给我带来了问题，因为SPA不会由应用程序web服务器运行，而是使用nginx或apache之类的东西，因此无法使用客户端机密。
我将API的API权限添加到我的应用程序中。
我怎样才能做到这一点？目前，我正在使用Authorization: Bearer access_token头从客户端应用程序向API发送访问令牌，但由于客户端应用程序和API在AAD中不是同一个应用程
浏览 1提问于2019-08-28得票数 4
回答已采纳
我有ASP.Net Web，我想使用Twitter Digits Auth对API进行身份验证，然后将该Digits token传递给。
我对Twitter Digits Auth有了一些想法，但我很困惑如何将Digits token传递给Azure Active Directory Auth服务。
请看我正在考虑实现的这张图表。
浏览 2提问于2017-05-13得票数 0
回答已采纳
我正在通过HTTPPOST Web API方法从android应用程序获取设备令牌。我需要将该令牌存储在一个变量中，该值应该可以在其他API中访问以发送通知。 我有控制器名称: APIController [HttpPost]
[api/controller/Token]
Public HttpResponseMessage POST(string token)
{
} 如何全局存储令牌值，以便在.net核心web应用程序接口的其他API中访问该值？ 谢谢
浏览 15提问于2019-12-30得票数 0
我正在制作一个Android应用程序，允许用户在从RSS提要中检索视频文件后，将它们存储在磁盘上。该应用程序将在web视图中运行。我正在用XHR请求获取视频。
如何从javascript向java发送包含下载文件的数据的消息？
我是说…我可以将文件存储在indexdb中的web视图浏览器中。然而，浏览器缓存API，如应用缓存和indexdb有严格的配额。我不认为我能在这些配额内存储很多视频文件。
而且看起来配额更新程序API也被废弃了，所以我不能更改web存储配额：
似乎我唯一的选择是从web视图发送文件数据，作为java代码要处理的消息(并将文件存储在本地磁盘上)。稍后，我可以让java告诉
浏览 2提问于2015-05-15得票数 0
回答已采纳
2回答
首先，当我使用iis express从Visual Studio运行它时，一切都可以正常工作。
我有一个在OAuth中运行的Asp.Net Web Api。这是我的Startup类的配置部分：
private static void ConfigureAuth(IAppBuilder app)
{
var oAuthOptions = new OAuthAuthorizationServerOptions
{
#if DEBUG
AllowInsecureHttp = true,
#endif
TokenEndpointPath
浏览 0提问于2015-06-01得票数 6
我从编程开始，我有一个"asp.net mvc“，它提供了一个用于安卓应用程序的Json。android应用程序有一个登录名，一个crud连接到mssql服务器数据库。现在，我想构建一个也会消耗json的网站/应用程序，我的问题是，我是否可以使用相同的asp.net项目，只需添加所需的视图，并分别使用相同的ActionResults以及控制器和模型的方法，或者必须为网站创建一个新的asp.net mvc项目。另一个问题是，web应用程序是否必须使用自己的方法从web中提供json，还是可以使用与android应用程序使用web的方法相同的数据？主要是一个概念性的问题，我想知道是否可以在
浏览 0提问于2015-06-23得票数 0
回答已采纳
1回答
我在一个SignalR项目中使用Asp.net Web Api。
我从不同的Asp.net MVC项目连接到集线器。
到现在为止一切都很顺利。
但是，我需要在SignalR Hubs上实现身份验证，为了做到这一点，我只需要将一个token作为QueryString参数发送：
// Hub implementation on Asp.Net Web Api project
public class AppHub : Hub
{
public override async Task OnConnected()
{
string token = Context.Que
浏览 13提问于2015-02-24得票数 0
1回答
我有两个项目，它们都是asp.net web。
使用其中一个web api，我具有创建承载令牌的功能。
1：
Startup.Auth.cs文件：
public void ConfigureAuth(IAppBuilder app)
{
OAuthOptions = new OAuthAuthorizationServerOptions();
// Enable the application to use bearer tokens to authenticate users
app.UseOAuthBearerTokens(
浏览 0提问于2016-08-10得票数 1
1回答
我目前正在做一个使用ASP.net单点登录的AAD和Web项目。我目前面临的问题是，我不知道如何为WebAPI配置授权。这是我目前尝试过的方法，但不起作用。
public void ConfigureAuth(IAppBuilder app)
{
...
app.UseWindowsAzureActiveDirectoryBearerAuthentication(
new WindowsAzureActiveDirectoryBearerAuthenticationOptions
浏览 2提问于2018-10-06得票数 0
1回答
在某些情况下，我主要在我的小米Redmi 5Plus(API27)上测试，它工作得很好，但当我试图在其他设备上测试三星S6 Edge(API24)，三星A5(API21)和模拟器(API26及更低版本)时，它就是不愿意运行。我有一个注册令牌的问题，其他设备得到null。我也尝试过onNewToken()，但事实并非如此。我不知道为什么它会在除了我的设备之外的其他设备上崩溃？
E/AndroidRuntime: FATAL EXCEPTION: main
Process: com.aliaskarurakov.android.democall, PID: 19586
java.l
浏览 0提问于2018-11-20得票数 0
1回答
我正在使用Asp.Net Web Api
我很困惑。我已经在使用JSON web token了。我明白这点。了解经典的JSON web令牌。报头，有效负载，签名，自包含。客户端可以查看索赔数据。
但是不记名令牌是什么？持有者令牌也是自包含的。我们可以通过不记名Token访问Token的数据。客户端看不到索赔数据。
那我们为什么不使用不记名令牌呢？不记名令牌不是标准的吗？有没有类似JWT持有者令牌的东西？
还有，如何在ASP.NET MVC Web API中生成自定义的持有者令牌？
浏览 2提问于2018-01-02得票数 2
下面提到使用adal android从azure广告中获取令牌的步骤
版本: 2.0.1-alpha
调用以下方法authcontext.acquireToken(上下文、范围、作用域、additional_scope、EMAIL_SIGNIN_POLICY、client_id、redirect_uri、getUserInfo()、PromptBehavior.Auto、"nux=1&“、getCallback())
- scope is defined as "openid offline\_access"
- While debugging
浏览 1提问于2016-04-18得票数 0
在android上的web3j中很难让任何东西工作，尝试这个例子(我已经替换了token和addr)我使用的地址中确实有一些rinkeby ETH。在手机上测试，当我加载这个类/活动时，应用程序崩溃，代码在oncreate方法中。在清单中打开互联网权限，并在build gradle中编译android web3j。
Web3j web3 = Web3jFactory.build(new
HttpService("https://rinkeby.infura.io/token"));
EthGetBalance ethGetBalance = null;
浏览 2提问于2018-06-30得票数 1
我需要从我的ASP.net网络Api调用一个三方网络API，当它运行行时
HttpResponseMessage response = await client.PostAsJsonAsync("api/ArTrx/postDocument", poMaster);
web服务器挂起。我试着把下面的代码放到一个控制台程序中，它运行良好。在ASP.net Web项目中运行下面的代码有什么问题？
client.BaseAddress = new Uri(webAPIAddress);
client.DefaultRequestHeaders.Accept.Clear();
clie
浏览 0提问于2015-07-06得票数 3
回答已采纳
我对网络编程很陌生，有时我会对使用的不同术语感到困惑。我正在浏览ASP.NET Web，我注意到很多文章、课程都提到了Creating RESTful web api with ASP.NET Web API 2之类的东西，他们正在做的是实现GET、POST、PUT、DELETE方法。基本上，他们是向客户端公开数据服务，对吗？为什么那是一个API (应用程序编程接口)？
网站说，ASP.NET Web API is a framework that makes it easy to build HTTP services that...
所以，我又糊涂了。在web编程范式中，"API“
浏览 0提问于2016-09-03得票数 0
我使用了这个主题中的代码：
我可以从uri获取刷新标记。
我调用getRefreshToken(token from URI)，结果是：
{
"access_token" : "ya29.1.AADtN_XSr_9GwIybDh0fT5kt487DGYEed2sTzugp_MDOLEJAiMOTY3o17HwnvA7BIgP6",
"token_type" : "Bearer",
"expires_in" : 3407
}
有了这个访问令牌，我就可以获得有关我的google android
浏览 4提问于2014-02-11得票数 0
1回答
好吧，我正努力把这个HttpPost的东西建好.我用mvc 4构建了一个ASP.Net web，目前正在尝试从我的安卓应用程序中的一个控制器中提取数据。这是我在android (java)中的代码，但我不知道如何正确地编写它来与ASP.Net接口(比如头、名称等)。我也会张贴控制器代码。
DefaultHttpClient httpclient = new DefaultHttpClient();
HttpPost httppost = new HttpPost(http://proopt.co.za.winhost.wa.co.za/api/Course);
Lis
浏览 2提问于2013-08-23得票数 1
回答已采纳
2回答
我的膝上型电脑中有一个ASP.net Web，地址如下：
本地主机:99949
我将它添加到IIS Express中，这样我可以从同一局域网网络中的另一台计算机访问我的web Api，它将这样做：
尼米斯:80
我可以从其他个人电脑上访问我的网络api，但是当我试图用我的android设备访问它时，它会显示“网页不可用”错误。
我关掉了所有的防火墙。
我该怎么做才能修好它？
浏览 6提问于2013-10-01得票数 5
我正在创建应用程序的原型，在其中我试图从C# MVC控制器发送请求头和主体中的数据，还创建了web api项目Post action来处理请求。 我的代码是这样的： 发布请求的MVC项目代码： public class HomeController : Controller
{
public async Task<ActionResult> Index()
{
VM VM = new VM();
VM.Name = " TEST Name";
VM.Address
浏览 18提问于2019-04-01得票数 0
回答已采纳
我正在工作的ASP.NET核心API和需要添加选项注册到社会服务，例如Facebook。例如，Android应用程序用户应该在启动时单击“与Facebook一起注册”，然后Facebook应用程序应该打开，然后用户应该点击确认并在应用程序中注册。
默认的Asp.net web示例显示了如何在与API相同的主机上使用带有返回挑战()响应的API来实现它，这基本上是我所理解的返回HTML的响应。
这里的正确流程是什么，是否有任何现有的库可以这样做？据我所知，流量是这样的: 1. API服务器有我的AppId和AppSecret来自Facebook 2。Android应用程序应该从API服务器3请求
浏览 1提问于2016-10-08得票数 0
回答已采纳
是否推荐使用Open直接保护Web？设置：
移动应用程序
授权服务器(ADFS 4.0)
Web (ASP.NET核心)
目前，我执行正常的OAuth2“授权代码流”，然后将access_code作为“授权:承载”传递给Header中的Web。在services.AddAuthentication(...).AddJwtBearer(...)内核中，我只做通常的ASP.NET效果很好。
但是每个人都说OAuth2只是“伪认证”，有一定的缺陷。在使用Web之前，我希望我的用户是一个经过适当身份验证的用户。因此，看起来开放ID连接应该是可行的，也就是“真正的身份验证”。
但是，
浏览 0提问于2019-01-29得票数 0
回答已采纳
我们有一个OAuth API，它提供了到期的令牌来验证应用程序中的REST。
我正在努力实现的
当应用程序在第一次请求通过时在服务器上运行时，从OAuth API获取过期令牌、到期日期并将其存储在应用程序的某个位置，并使用该令牌直到该到期日期，并在that.This令牌应在应用程序中全局使用之后请求另一个令牌，直到该令牌到期为止。
我做了什么，
设置一个方法，该方法将从Oauth获取令牌，并将其写入web.config文件，并在到期日期作为应用程序设置。每当请求到达REST时，它都会检查令牌是否可用，并且没有从web.config过期，并返回令牌。如果令牌不可用或过期，它将从OAuth API
浏览 0提问于2018-06-13得票数 0
我使用Azure Active Directory (OpenId-Connect流)在我的ASP.NET MVC web应用程序中对用户进行身份验证。我希望在AD中为我的用户设置一个"structure“字段，并且能够在用户登录时将其包含在id_token中，以便应用程序了解它(这个字段是应用程序中自动创建用户的必要条件)。
有可能用Azure广告做这样的事吗？如果没有，是否可以使用像部门这样的现有字段(这也不包括在id_token中)？如果仍然不可能，是否可以使用像图形API这样的工具来提供这些信息？(您将如何从AD中设置这个字段，并从应用程序中检索它？)
浏览 0提问于2017-04-18得票数 0
回答已采纳
我正在Azure应用程序服务上托管ASP.NET Web API。Web拥有使用端点api/token进行OAuth身份验证。该api在IIS环境中运行良好。由于某些原因，当托管在Azure应用程序服务上时，令牌端点无法工作，并导致以下错误：the controller for path 'api/token' was not found or does not implement icontroller。
owin启动类被调用。启动类如下所示：
OAuthBearerAuthenticationOptions OAuthBearerOptions = new OAuthBe
浏览 1提问于2018-06-02得票数 0
我正在开发一个Android应用程序和一个能够交流的Web服务。我的Web服务在WEB 2中，具有令牌承载身份验证。
我的问题是，当我从我的Android应用程序向我的Web服务发送太多请求(15秒内~20次请求)时，WS响应
“401” : “Authorization has been denied for this request”
这种情况只发生在生产服务器(Amen hoster)和Android设备上。例如，如果我尝试邮递员，一切都很好。因此，这与我的生产服务器和/或我的android应用程序请求有关。
访问Web 的代码
URL obj = new URL(SER
浏览 2提问于2016-05-31得票数 1
回答已采纳
日安， 我正在尝试使用Angular MSAL从我的ASP.NET Core Web API中获取数据，但我的angular应用程序中出现了一个错误，显示401未授权错误。 我尝试在浏览器的应用程序选项卡中获取access_token，并在Postman上使用它，从技术上讲，它是有效的。我只是不知道为什么它会在我的angular应用程序中抛出Unauthorized 401错误。 这是我的app.module.js export const protectedResourceMap: [string, string[]][] = [
['https://graph.microso
浏览 16提问于2020-03-24得票数 3
回答已采纳
第一次使用Google+ API。我有一个使用G+进行身份验证的web和Android客户端的应用程序。Web客户端运行良好。我在Google控制台中设置了一个“web应用程序的客户机ID”，用于使用javascript客户端获取令牌。
javascript客户端使用以下按钮(基本上是从Google演示应用程序逐字获取)：
我使用以下方法在Python服务器上验证：
url = ('‘% token) h= httplib2.Http()结果= json.loads(h.request(url，'GET')1)
到目前一切尚好。令牌按预期进行验证。
现在
浏览 5提问于2014-07-20得票数 3
1回答
正如标题所述，我无法刷新访问令牌，因为它给了我一个unauthorized_client错误。这个在一个月前曾经完美地工作过，但现在不起作用了。
以下是我如何得到令牌的方法：
我的android应用程序使用同意书屏幕登录所需的作用域，并将令牌发送给服务器
然后，服务器保存它们，以便以后刷新访问令牌。
creds = google.oauth2.credentials.Credentials(credentials.access_token，refresh_token=credentials.refresh_token，token_uri=token_uri，client_id=client_i
浏览 2提问于2020-07-18得票数 1
1回答
访问AWS API网关时，我收到以下错误：
com.amazonaws.mobileconnectors.apigateway.ApiClientException: {"errorMessage":"[NotFoundException]:'User not found: us-east-1:fb********6a'"} (Service: MyClient; Status Code: 500; Error Code: null; Request ID: 20*****e97)
01-30 16:21:59.367 24265-24598/
浏览 0提问于2017-01-30得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
