由于这个问题涉及三种技术，所以我想快速介绍其中的每一种技术：
The objective：我需要我的<
浏览 1提问于2011-10-08得票数 5
回答已采纳
1回答
我正在使用RESTful令牌为我们的Web 2实现一个授权服务器。我已经对这个主题做了大量的研究，并且了解到我想使用MVC应用程序的授权代码流(因为客户端的秘密将被安全地保存)，然而，我的理解是，我必须对PhoneGap应用程序使用隐式授权流，因为它是一个纯客户端应用
浏览 2提问于2014-05-19得票数 3
1回答
我正在使用Phonegap为我的网站构建一个移动应用程序，我正在使用Phonegap框架来创建REST。我需要允许用户登录到应用程序并检索信息，但我对身份验证部分并不感到困惑。在客户端(移动应用)，将令牌存储在某个地方。
每次用户从服务器请求信息时，都发送令牌进行验证。我决定使用令牌方法，
浏览 2提问于2014-11-26得票数 2
3回答
我对创建一个提供API服务的应用程序感兴趣。与Facebook类似，终端开发人员可以注册应用程序并接收个性化数据，以便通过第三方应用程序访问所提供的API。我想我大致掌握了如何处理这一问题的总体理解：
内置的API服务器，充当请求
浏览 1提问于2012-11-03得票数 4
我们想在用户的Facebook墙上张贴从网络或手机，而不要求登录。一旦我们通过我们的应用程序授权用户，那么在任何情况下，用户都不必提供凭据。使用认证后的授权令牌，我们将自动从代码幕后发布到用户的墙上。(就像Hootsuite正在做的那样)1)在Facebook应用程序上添加"publish_actions“<
浏览 0提问于2014-12-31得票数 0
我正在开发一个应用程序，它允许通过Facebook登录，然后在它发出REST调用来获取数据之后。
我想做的事情：大多数API都应该是安全的，因此我想使用会话令牌来保护API。这意味着，对于每个请求，我将发送用户ID和一个会话令牌，该令牌将保存在DB上。我的API将首先授权请求，然后发送数据。当用户使用f
浏览 6提问于2017-03-21得票数 0
回答已采纳
我正在使用Phonegap开发一个应用程序，它实现了一个Facebook登录以保存一些数据，使用user_id作为参考。我使用OAuth.io库来实现登录对话框，在web浏览器和Android中一切都运行顺利，但是当我在XCode中测试应用程序时，我点击登录按钮，就会出现以下错误。无法从静态的file:///中找到主机名消息:无法从静态的</
浏览 3提问于2014-02-04得票数 3
我们还在创建rest服务来获取给定用户的应用程序信息，例如
我以前在web应用程序中使用fb实现过单点登录，但我对iOS客户端场景中的身份验证安全性有一些担忧。与我之前所做的关键不同之处在于，在web应用程序中，我对Facebook进行了服务器到服务器的调用，以获取访问令牌，因此我</
浏览 3提问于2011-09-09得票数 14
回答已采纳
1回答
我知道CSRF攻击和针对它们的内外保护，我已经阅读了关于它的整个owasp页面，但是当涉及到保护REST时，我有点不知所措。
我正在为一个移动应用程序开发一个RESTful web。为了对用户进行身份验证，我使用了oauth服务器包(密码流授予)和我为facebook的手动登录流定制的社交授权(我们的数据库中有
浏览 4提问于2014-07-05得票数 3
回答已采纳
1回答
我想实现一个功能，用户连接他的帐户与外部应用程序(类似的功能在Facebook)。用户必须登录到外部应用程序，并授予我的应用程序访问数据的权限。SPA中的“与应用程序连接”
Spring将用户重定向到外部应用程序的身份验证服
浏览 5提问于2022-11-29得票数 0
2回答
我们正在开发移动应用程序(iOS和Android)，它们需要一个REST后端并与Facebook集成以进行身份验证。选项A:客户端对FB进行身份验证。客户端使用从Facebook接收到的令牌发送请求。服务器使用该令牌标识用户。选项B:<
浏览 6提问于2016-02-16得票数 6
回答已采纳
Ajax对服务器页面的调用在移动应用程序中的工作方式非常完美(使用PhoneGap)。但是，当我在PC浏览器中从普通HTML页面运行相同的Ajax调用时，它不起作用。我猜问题是跨域的。但是，它是如何在移动应用中工作得很好的。
使用JSONP，它可以在pc浏览器和移动应用程序(使用PhoneGap)中正常工作。但在没有datatype="
浏览 6提问于2011-09-16得票数 7
回答已采纳
2回答
我正在开发一个使用OAuth协议的REST服务的Android应用程序。在第一个活动中，app显示了一个登录屏幕。这就是流程：3) REST服务检查凭据，如果正确，请向我的OAuth2提供者服务器请求一个OAuth2。6)当REST服务处理请求时，将验
浏览 4提问于2015-04-01得票数 6
回答已采纳
在尝试实现Passport模块并决定不知道幕后究竟发生了什么之后，我想到了用Facebook验证移动用户的方法。下面是我的方法，但我担心我可能遗漏了一些重要的东西，因为我对此并不熟悉。对我的node.js服务器的每个后续请求都将包含该用户的唯一ID和当前的Facebo
浏览 3提问于2015-10-29得票数 3
回答已采纳
我正在尝试在我的网络应用程序中建立社交注册(google，facebook，twitter)。后端使用Django Rest框架，前端使用Angular2。标准注册在django-rest中运行良好。我想和django-allauth建立社交部分。社会认证方案是：
他重定向到Facebook的授权
浏览 3提问于2016-09-22得票数 2
1回答
我有两台服务器，其中一台负责前端应用程序和用户身份验证。该服务器正在呈现一个用javascript编码的单页面应用程序。这个javascript应用程序通过托管在第二个服务器上的REST api呈现来自第二个服务器的数据。
我想确保第二台服务器的安全。我希望只有前端应
浏览 1提问于2013-05-01得票数 16
1回答
我还有一个REST (与Laravel一起开发)，它允许客户端和Facebook之间的交换。API可以通过互联网(而不是本地主机)访问。您可以通过</
浏览 4提问于2014-08-12得票数 20
我可以使用Facebook PHP SDK来解除我的应用程序的特定用户的授权，基本上我喜欢有一个切换，以便用户可以链接或取消链接他们的facebook帐户到我的网站，我有链接部分工作，现在只需要取消链接部分
浏览 0提问于2011-04-26得票数 8
回答已采纳
我正在构建一个通过Facebook连接来验证用户身份的网站，我在使用PHP /服务器端流还是JS /客户端流之间感到困惑。以下是一些考虑因素：
我想在服务器上记录所有授权我的应用程序的用户，我想让用户能够使用JS 中FB.ui()生成的有吸引力的对话发布到他们的</
浏览 1提问于2011-07-21得票数 13
回答已采纳
1回答
WebRTC支持和电话差距
、、、、
我正在测试这段简单的代码，它与一个同样简单的node.js服务器脚本相结合：var connection = new WebSocket('ws://materiali.c-s-m.it当我通过标准浏览器连接到它时，它可以在Windows、Windows phone和Android上使用Chrome (它会显示弹出窗口，并在服务器日志上注册访问权限)，但不能在iPhone上使用Safari、
浏览 21提问于2017-01-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
