我正在为现有的公共v3创建一个openapi规范(即"swagger api“)。此接口具有未经授权和oauth2授权的端点。我参考了Github上的规范，并使用Stackoverflow和Google进行了搜索。我找到了单用协议的例子，但当有两个协议时就找不到了。一些白衣骑士会提供关于如何使用openapi v3为这两种协议编写代码的示例或文档参考吗？谢谢！！
浏览 6提问于2017-12-02得票数 1
2回答
我正在用ASP.NETCore编写Web，我想从单个页面应用程序(例如使用角、Vue、React)、本地桌面应用程序和移动应用程序中使用它。(如<a href.../> )，这样您就不必硬编码客户端代码中的链接/端点，并且如果更改某个端点(?)除此之外，还有许多API客户端生成器(解析OpenAPI规范)，比如 (令我感到惊讶的是，没有关于超链接和HATEOAS的内容)，或者。它有许多标准，如<
浏览 3提问于2018-04-19得票数 4
回答已采纳
用户授权应用程序，因此令牌被授予。api为授权令牌的用户返回文档(因此令牌可以追溯到用户)PS。
浏览 0提问于2015-07-26得票数 37
回答已采纳
2回答
对于身份验证，我添加了'/login‘路由，它生成JWT访问和刷新令牌，然后由SPA存储在localStorage中并用于HTTP请求。从用户的角度来看，我想将其执行为三个步骤：
填充剩余的字段(就像他最喜欢的玩具)，然后单击“完成注册”。如何在我的应用程序
浏览 4提问于2016-10-01得票数 9
回答已采纳
我在这个API上没有“令牌”或“授权”的端点(生成Oauth_token)。
浏览 0提问于2016-01-29得票数 0
回答已采纳
我有一个特殊的要求。我想访问WSO2 backen API。所以，我想把它发布到WSO2上。这样，我服务就可以访问WSO2的API。有人能告诉我怎么做吗？
浏览 9提问于2017-02-09得票数 3
我正在尝试使用Postman来测试在Google Cloud平台上开发的API : API端点背后的应用程序引擎。client_email": "[[service_account_email]]", "auth_uri": "https://accounts.google.com/o/oauth2"https://oauth2.googleapis
浏览 0提问于2020-02-17得票数 1
4回答
据我所知:客户端秘密在OAuth1中很重要，但在OAuth2中已经不再那么重要了。
使用刷新令牌获取新的访问令牌。仅仅通过授权代码获得访问令牌就足够了吗?或者当有人使用访问令牌获得重新源时，它也应该被执行吗？TLDR:在我
浏览 0提问于2019-03-27得票数 1
String input_text = "https://www.hautelook.com/v3/credential";
HttpPost httpost = new HttpPost(input_text
浏览 0提问于2012-02-17得票数 3
我正在测试客户端凭据流令牌端点，以返回用于rest的jwt。客户端凭据流中的访问令牌不可能仅用刷新令牌重新生成吗？
浏览 8提问于2022-12-03得票数 1
回答已采纳
我正试图通过Javascript Google从我的Google上运行一个脚本。这很好，但前提是我必须在打开的弹出窗口上登录我的帐户。我希望每次都登录到同一个帐户，所以我想知道是否有任何方法可以自动登录这个帐户，从而绕过用户必须输入该登录信息。
浏览 2提问于2017-04-04得票数 0
回答已采纳
我有一个同时使用mvc和web控制器和aspnet标识的站点。我以mvc和web控制器为起点，使用了VS2013 SPA模板。我在mvc控制器上创建了一个端点，该端点经过身份验证，并根据当前主体返回一个承载令牌。我可以使用该令牌成功地将帖子发送到web端点。它检查访问令牌是否在会话存储中，如果是，则进行ajax调用。如果没有，则调用get令牌端点，然后调用web端点(使用一系列回调来处理Ajax承诺完成、失败等)。其
浏览 5提问于2015-03-05得票数 11
我需要设计一个API有两个功能:支付验证和支付创建。我需要两者，因为最终用户应该知道，一切都是好的之前，实际确认付款创造。为了创造我有有一个输入体。它返回HTTP 200，包括一个布尔答案和一些细节。，或者POST ...
浏览 4提问于2019-11-13得票数 3
回答已采纳
3回答
我在微服务环境中工作，在这个环境中，每个服务都使用OpenID Connect对身份验证服务(本地IdP)进行身份验证，这是基于我在数据库中本地保存的用户。如何允许用户同时使用名称/密码或外部IdP登录？
浏览 1提问于2020-01-22得票数 3
回答已采纳
要向单个端点发出请求并发送承载令牌(来自客户端)，我希望对此令牌进行验证，并取决于在我的端点上分配的keycloak接受/拒绝请求上分配的角色。user/*").hasRole("admin")}.anyRequest().permit
浏览 2提问于2019-05-20得票数 19
4回答
我将Java EE 6与所有参考实现一起使用。我对一些页面做了一些安全约束，比如/secure/*下的所有内容。这是粗粒度的安全性。如果两个用户都具有相同的角色，但相同页面的某些内容应该只对用户"John“可见，该怎么办？还是应该向"John“显示一个完全不同的页面？我有很多问题没有回答，所以如果有人能提供一些链接/解释或书籍来涵盖这一点，那就太好了。我需要更细粒度的安全控制。
浏览 0提问于2012-04-14得票数 16
回答已采纳
编辑:为了澄清，我的问题不是纯粹的数据API服务JSON或诸如此类的，而是关于HTML应用程序，如Stackoverflow。例如，您可以在下获得问题的集合，在中获得这个特定的问题集，这是有意义的。不过，我还是想知道，至少在RESTful系统中，表单的URI是否可以接受。
浏览 0提问于2014-07-11得票数 5
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
