1回答
我有一个单独的资源服务器，它使用以下属性链接到我的auth服务器：我可以使用cUrl命令从我的auth服务器获得令牌：
curl acme:acmesecret@localhost:9000/oauth/token -d grant_type=password -d usernameSSO提供程序从auth服务器</em
浏览 1提问于2017-01-19得票数 3
如何获得serverless.yml文件中无服务器框架创建的API网关资源的ARN？
我希望获得API网关资源的ARN，以便在IAM策略中使用它在网关上执行基于IAM的授权。
浏览 0提问于2018-10-20得票数 7
回答已采纳
2回答
这里有一个例子:我有身份服务器、客户端应用程序和资源(API)。Identity服务器提供端点上的用户信息。如果发送具有有效访问令牌的请求，您将获得有关用户的其他信息。，如果我需要资源上的信息，我将如何获得它。我有两个想法：
获取客户端的用户信息。(客户端在userinfo端点上发送请求并获取信息，然后通过请求调用API发送请求。)这里的问题是，如果我想从令牌存储中获得令牌值，它就不受支持(Java )，因此基本上我在resurce服务器<
浏览 2提问于2018-05-08得票数 1
回答已采纳
如果我需要让用户在我的网站上注册，我可以使用oauth2.0来获得电子邮件地址等，我还可以获得一个访问令牌，以便进一步调用资源服务器。我的问题是，一旦我从资源服务器获得用户的电子邮件和姓名，我如何在我的网站上注册用户？当用户对我的网站进行后续调用时，我如何识别这是同一个用户？
浏览 4提问于2020-08-21得票数 0
我使用身份服务器4作为身份提供者。我的问题是，资源服务器端的Identity Server提供者如何验证提交的令牌？这意味着资源服务器端的身份服务器提供程序本身正在验证令牌？资源端的身份服务器提供程序如何确保由有效的令牌提供程序发出？
浏览 4提问于2017-03-08得票数 10
回答已采纳
1回答
如果我实现的是OIDC服务器，它可以被多个客户端使用，并且涉及多个资源服务器。 在authorize端点中，我们只得到clientId。根据RFC，我们在授权端点中未获得有关资源服务器的任何信息。我如何知道我为哪个资源服务器返回ID令牌和访问令牌？ 我是否应该拥有唯一的ClientId并始终映射到唯一的资源服务器？因此，如果客户端应用程序A想要在资源服务器X =&
浏览 25提问于2021-10-14得票数 0
回答已采纳
1回答
我的设置:当前运行一个带有Apache、PHP、MYSQL的专用服务器。我的数据库已全部设置并正确存储所有内容。我只是想弄清楚如何以一种高效的方式展示生活中的东西。
浏览 1提问于2011-07-22得票数 2
回答已采纳
如何识别此资源属于哪个父服务器？或者如何区分同一类别的两个资源。就像我们用主机名识别两个服务器一样。我不想使用"id“作为标识符。我试过使用parentId和父类，但是对于所有资源，我总是获得null。
浏览 4提问于2016-04-29得票数 0
回答已采纳
1回答
是因为我没有Azure版本2.9或更高版本(正如我正在使用的在线资源所述)吗？当进入NuGet包时，它只有Microsoft.Windows.Azure.Server版本的v2.0，没有更高的版本
谁知道如何获得更高的SDK，而无需经过VS 2015或任何其他选择？
浏览 2提问于2017-05-16得票数 0
回答已采纳
1回答
我如何内省现有的restlet服务器的资源？org.restlet.ext.apispark.Introspector -l swagger -v com.example.service.MyRestService -u xxx -p yyy我还试图扩展SwaggerApplication，至少可以获得部分结果来查看我的资源，但我也希望看到方法，并希望用相应的文档注
浏览 3提问于2014-10-10得票数 1
1回答
我计划提供付费服务，用户将获得域的API密钥和JS /sdk。如何确保只有此域和密钥的用户才能分配合同中的资源？
我将使用Parse作为后端。我最关心的是欺骗IP流量，以便从我的服务中获得免费的服务器资源。
浏览 3提问于2015-12-05得票数 1
回答已采纳
我正在开发一个服务器自定义控件的集合，并且我使用jQuery、jQueryUI等资源。ClientScriptManager manager;它可以工作，但我想知道如何获得已加载资源的列表，以避免多次加载。
浏览 1提问于2013-06-28得票数 0
1回答
我的项目中是否包含OAuth的资源所有者密码流或库的Java提供程序实现？我读到过Spring Security为这些库提供了服务器或提供者实现，我可以只将这些Spring库包含到我的标准Java EE项目中，而不使用完整的Spring堆栈吗？
浏览 0提问于2013-10-09得票数 1
如果我想实现一个可以使用多个通用授权服务器的资源服务器，如何确保我的资源服务器能够验证来自不同服务器的这些访问令牌？-+ +--------+
尽管上面有有限的绘图，但假设客户端通过通常的authorization code flow，最终从auth服务器获得一个访问令牌，然后将其发送到资源服务器，以获取属于特定用户的资源</
浏览 4提问于2022-09-06得票数 0
回答已采纳
1回答
我已经在我的项目中实现了OAuth2刷新令牌，其中我有两个服务器：
在向资源服务器发送请求之前，我们检查访问令牌是否已在客户端(仅在)过期？如果访问令牌已过期，则将刷新令牌发送到身份验证服务器，以获得新的访问令牌，并使用新的访问令牌将请求重新发送到资源服务器。方法2 :
请求转到资源服务器</e
浏览 0提问于2019-09-16得票数 2
1回答
但UMA 2.0要求客户端尝试访问资源服务器上托管的资源，并在向授权服务请求授权令牌时返回HTTP 401错误和票证。
但前提是客户端知道它想要访问哪些资源，或者哪些资源确实存在于资源服务器上。是否有任何标准方法可以查询资源服务器/授权服务器，以获得用户有权访问的资源列表？UMA 2.0如何假设客户端将发现它被授权访问的现有资源？
浏览 15提问于2020-08-04得票数 1
我几乎没有使用Oauth 2.0的经验，我正在尝试更好地理解系统是如何工作的。访问令牌是否绑定到用户/设备/会话？例如，我是否可以迁移授予一个应用程序的访问令牌，并在另一个应用程序中使用它？服务器/API如何知道？我相信大多数API都有使用app_ID的应用程序请求，有没有其他数据会包含在令牌请求中？
谢谢!
浏览 0提问于2015-06-26得票数 0
对于单点登录(SSO)，我有一个单一的auth服务器(带有用户表)和多个资源服务器(各种web应用程序)。
到目前为止，我已经使用OAuth2.0实现了JWT，并从auth服务器获得了访问令牌。我从OAuth 2.0规范中了解到，资源服务器现在必须与Auth服务器通信以验证令牌。这很简单，只需将GET请求发送到端点users/me的auth服务器以获取用户对象和其他用户范围即可。现在我要讲的是来自资源<em
浏览 2提问于2017-09-01得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
