如何通过javascript自带expiry_time检查令牌过期
通过JavaScript自带的expiry_time检查令牌过期，可以使用以下步骤：
- 获取令牌的expiry_time：在令牌生成时，将expiry_time字段设置为令牌的过期时间。通常，expiry_time是一个时间戳，表示令牌的过期时间点。
- 在JavaScript中获取当前时间：使用JavaScript的Date对象获取当前的时间戳，可以通过调用
Date.now()方法来实现。 - 检查令牌是否过期：将当前时间与令牌的expiry_time进行比较，判断令牌是否已经过期。如果当前时间大于expiry_time，则表示令牌已过期。
- 执行相应的操作：根据令牌是否过期的判断结果，可以执行不同的操作。如果令牌已过期，可以要求用户重新登录或刷新令牌。如果令牌未过期，则可以继续使用该令牌进行相应的操作。
需要注意的是，仅仅通过expiry_time来检查令牌的过期并不安全，因为客户端的时间可以被篡改。为了增加安全性，通常还需要在服务器端进行令牌的验证和过期时间的检查。
推荐的腾讯云相关产品：腾讯云云函数（SCF）
腾讯云云函数（SCF）是一种事件驱动的无服务器计算服务，可以帮助开发者在云端运行代码，无需关心服务器的管理和运维。通过使用腾讯云云函数，可以方便地实现令牌过期时间的检查和其他相关操作。
相关·内容
我正在从Flipkart API获取访问令牌，并为我提供令牌及其过期时间。但我不知道他们在到期时间内给出了什么，他们给出了某种以秒为单位的时间戳，当我将这些秒转换为分钟时，就会有56天即将到来。当我阅读文档时，他们说令牌将在60天后过期。但是当我点击API时，它会在expiry_time字段中给我不同的时间戳。例如，它将提供的第一个timme：
"access_token" : "0c87d3c8-824d-446b-bqf8-c14e7d49f06",
"expires_in" : 4773358
一段时间后，我再次点击它，然后它又回来了：
&
浏览 20提问于2016-08-06得票数 1
对于已登录的WordPress用户，如何显示cookie/会话的当前剩余时间？因此，例如，如果cookie超时是24小时，而用户已经登录了2小时，那么输出将是22小时。
浏览 2提问于2010-02-19得票数 1
2回答
我正在工作的一个登录系统，这是发送一个验证链接给用户和用户必须在一个小时内进行验证。
因此，当用户单击验证链接。我得到用户id和代码形式url。
因此，通过首先使用，我将检查它是否正确的形式数据库。这是查询。
$query = $this->db
->select('id,expiry_time')
->where('id', $id)
->where('code', $code)
->get('candidate');
$d
浏览 3提问于2017-05-19得票数 0
回答已采纳
我有一个javascript浏览器应用程序(SPA)，它使用短期的访问令牌和较长的刷新令牌调用受OAuth 2保护的服务器。它恰好是我的服务器和授权服务器(我的OAuth)，但是如果我使用的是带有短期访问令牌的谷歌或任何其他OAuth 2授权服务器(或任何基于令牌的服务)，问题就会出现。
假设我通过jQuery $.ajax()调用服务器。当我使用无效令牌进行调用时，服务器返回401，我必须使用我的刷新令牌请求一个新的访问令牌。我不需要，也不想打扰用户，我的应用程序可以在没有他们的情况下重新进行身份验证。
令牌是短暂的，这可能每隔5分钟或每小时左右发生一次。如果它发生在我写帖子的时候，我不想丢
浏览 0提问于2016-05-05得票数 4
我有一个使用javascript的Firebase应用程序。我们的客户端正在使用自定义身份验证方法。我们使用onDisconnect实现了一个存在系统。我们看到onDisconnect每小时启动一次，而且在大多数情况下，客户端实际上并没有断开连接。这对我们来说是个问题，因为我们正在跟踪和显示客户端的连接/断开事件，这使得客户端看起来像是在断开连接，而不是。
我的猜测是，每小时都会发生某种身份验证令牌刷新，这会导致onDisconnect触发。然而，我不知道如何深入挖掘，以证实这一点，或找到另一个根本原因。有人能帮我弄清楚吗？
有人建议这是的复制，但这是关于基本onDisconnect操作的，这
浏览 4提问于2016-10-29得票数 2
回答已采纳
1回答
我有一个登录页面，它使用Javascript对使用signInWithEmailAndPassword()的用户进行身份验证。
如果登录成功，用户将被重定向(连同idToken)到成员页面。
在服务器端(使用的nodejs)，成员页检查idToken的有效性，如果有效，它从firebase获取用户特定的数据并显示在网页上。在成员页面上，有大量的数据需要查看/编辑/删除等等。因此，用户在这个页面上花费一个多小时并不是不可想象的。
我的问题是，我无法找到检测idToken是否过期的方法。理想情况下，我希望刷新并获得一个新的idToken。这有可能吗？如果这是不可能的，我想重定向用户登录页面时，id
浏览 0提问于2019-08-01得票数 1
回答已采纳
我已经在node.js (w/ Express)中构建了一个API，它目前支持OAuth 2.0服务器端(显式)身份验证。我希望允许客户端通过javascript库(客户端隐式身份验证)连接到应用程序。
首先，我知道我需要。
我目前对隐式身份验证问题的理解是，我们不能要求javascript客户端在请求中包含第三方应用程序的秘密，因为这将涉及将秘密编码到javascript中，这将带来安全风险(公开秘密密钥)。因此，来自javascript客户端的请求只使用应用程序令牌进行签名(而不是秘密)。为了保证API端的安全性，我们必须将为javacsript服务的域与第三方应用程序的注册域相匹配。
换
浏览 3提问于2013-03-12得票数 3
回答已采纳
1回答
关于访问令牌和服务器将要创建的刷新令牌，我有几个问题。
我有一个网站和日志用户，我将使用Javascript框架和很多HTTP请求到我的API。
如果我正确理解，当我的服务器在成功登录后创建访问令牌和刷新令牌时，我将在json中返回这2个令牌？我说得对吗？
然后，前端(Javascript框架)将存储这两个令牌，在每个HTTP请求中，前端将在报头承载中发送访问令牌，对吗？
最后一个问题是，如果一个登录成员关闭了他的浏览器，几个小时后他返回到该站点，我是否从cookie中获得访问令牌？
这是自动连接已经连接的成员的方式吗？
非常感谢！祝你一天愉快
浏览 7提问于2022-02-24得票数 0
回答已采纳
2回答
当用户登录到我的移动应用程序时，它会使用OAuth对它们进行身份验证并生成令牌。然后根据每个后续请求检查令牌。我的应用程序中的每个用户帐户都有一个活动标志。当我停用一个帐户时，我将此标志设置为False，在登录时选中它，如果为False，用户将无法登录，也不会接收身份验证令牌。
但是，我必须介绍移动设备可能在用户仍然拥有有效令牌的情况下被错误放置的场景。因此，不应该看到数据的人现在可以访问数据了。我可以关闭用户帐户，但有了现有的有效令牌，用户仍然可以使用该应用程序，直到它过期。
有办法强制某个用户的令牌过期吗？我是否必须将令牌存储在数据库中才能做到这一点？
浏览 0提问于2019-01-04得票数 1
回答已采纳
有人可以解释如何正确设置Identity Server 4的会话和cookies吗？
使用:登录站点- MVC - IdentityServer4 EntityFramework标识
主站点- MVC，客户端授权类型: HybridAndClientCredentials - In启动: UseCookieAuthentication / UseOpenIdConnectAuthentication
我目前正在做的是：-登录IdentityServer - Cookie生存期5天-转到站点登录，cookie生存期会话？-等待，刷新页面重定向到登录站点并返回到站点工作
不工作-等待片刻刷新(ja
浏览 0提问于2017-01-12得票数 2
大家好，再一次，善良和仁慈的人们的互联网。
我当时正在阅读凯瑟琳·赫利( Kathryn )关于使用OAuth与融合表(这里的链接：)的文章，还研究了Odi对我先前关于这个主题的问题(链接这里：)的一个答案，并阅读和重新阅读了Google Javascript -client库引用(这里的链接：)，但我仍然对有关融合表、oAuth2.0和Google Javascript-客户机库的明显行为感到非常困惑，正如Google提供的Javascript示例(link：)所揭示的那样。
对于示例：
A.)为什么使用gapi客户端javascript库的表插入和更新的融合表oAuth请求不能有效地使用s
浏览 2提问于2012-08-03得票数 0
回答已采纳
我们正在对引导MVC站点使用Azure AD身份验证。一切都很好--除了令牌超时的问题。我读了很多关于令牌的文章，文章持续了1个小时，然后再对微软进行身份验证。
我们的问题出现在发布数据时。之后，我们进入一个带有post表单的页面--这个时间在页面上过期-- post数据在发布数据时会丢失。当站点去获取一个新的1小时令牌时，一切都指向问题发生的方向。
这里有没有人对此有经验，或者知道如何解决这个问题？
浏览 5提问于2015-10-08得票数 0
当我在Facebook JavaScript API中这样做的时候：
FB.getLoginStatus(function(response) {
console.log(response.authResponse.expiresIn);
});
我得到一个像5184000这样的整数。
那是什么时候？单位是什么？这是什么时代？自1970年以来，这显然不是以毫秒为单位。如何将其转换为JavaScript中的日期？
浏览 0提问于2012-05-28得票数 12
回答已采纳
2回答
我收到了一个JWT令牌。我感兴趣的是解开它并验证它的内容。
我想使用库来做这件事。请看下面的小程序。
我已经成功地base64解码了我的JWT。我已经从网络上检索到了匹配的JWK。但是我不知道下一步该怎么验证签名。
当我尝试执行下面的jwt.decode()时，我得到了错误jwt.exceptions.DecodeError: Not enough segments。
# !/usr/bin/env python
import jwt
import base64
import json
import requests
my_jwt = "eyJqa3UiOiJodHRwczovL2
浏览 7提问于2018-12-20得票数 4
基本上，我只是想知道我是否有正确的想法，或者是否存在更好的想法。
我有一个数据库，存储拍卖，目前正在发生在网站上(或将这样做)。显然，拍卖将在某一时刻结束。我是一个非常新手的网络开发，只是想知道最好的方式来改变数据库中的拍卖状态为“过期”。
我正在使用phpmyadmin和mysql，并且已经阅读了一些关于mysql事件调度程序的内容。据我所知，它们似乎是做这件事的好方法。在此基础上，我肯定只是每分钟运行一个重复的事件，比如说，它检查当前时间与预定的拍卖完成时间，然后在需要时进行更改？这是正确的吗？然后我可以将过期的拍卖移到一个旧的存档中-可能是最好的想法，你认为我的数据库的最佳性能吗？
否则
浏览 1提问于2012-12-11得票数 0
我正在使用，并试图将发票推送给Xero。我在Ouath2授权中请求的范围是：
openid
email
profile
offline_access
accounting.settings
accounting.transactions
accounting.contacts
accounting.journals.read
accounting.reports.read
accounting.attachments
调用AccountingApi.updateInvoice()方法会引发错误：
com.xero.api.XeroApiException: Unauthorized - che
浏览 2提问于2020-05-18得票数 0
回答已采纳
例如，假设我想确定用户是否仍然“登录”.也就是他们的令牌还没有过期。
当我第一次发布JWT access_token时，我将其存储在localStorage中。我知道，仅仅检查localStorage以查看access_token是否存在是不够的。我读过关于内省终结点的文章，但这似乎是针对API的--而不是JS客户端。是否使用客户端库进行JWT验证的最佳方法？我不喜欢这样，因为我可能需要切换到引用令牌。我想给服务器端打个电话。
用access_token客户端验证JavaScript的正确方法是什么？
更新:在进一步的调查和建议的最低特权，我将使用，所以我不需要担心这一点。
浏览 8提问于2017-04-10得票数 1
回答已采纳
当我运行$user->currentAccessToken()->delete();时，令牌过期，Auth::check()变成false，正如它所预期的那样。
但是，当我转到personal_access_tokens表时，令牌仍然在那里。没有软删除字段。既然令牌过期了，Sanctum现在是怎么做的？
浏览 0提问于2020-09-29得票数 7
2回答
我试图构建一个简单的项目，用户可以从api中搜索电影，并在登录后将所选的电影添加到他们的"/movies“页面中。我使用Nodejs，mongodb，express作为后端，vanilla javascript作为前端。
当用户注册或登录时，我将创建一个JWT令牌并将令牌添加到数据库中。我的目标是将它们重定向到它们的主页，即"/user/movies“
假设用户第一次登录，并且关闭了网站，在经过一段时间(不足以过期令牌)之后，用户再次打开网站并转到“/ user / first”(这需要身份验证)。
我的问题是，在重新访问()之后，如何仍然与用户一起保存经过身份验证
浏览 2提问于2020-08-08得票数 0
我们正在研究集成keycloak来保护前端AngularJS应用程序，该应用程序由nodeJS应用程序提供服务，并向该服务器发出应用程序接口请求。
看过一些教程后，我们发现我们需要使用AngularJS应用程序的javascript适配器来处理用户身份验证流，然后使用仅限持有者策略保护我们的nodeJS应用程序，确保对节点应用程序的angularJS传出请求包含一个带有持有者令牌值的认证头部。
我有一个关于令牌被服务回客户端的方式的问题，因为我可以看到它被保存到cookie中，我假设这是javascript适配器读取的，以便我们能够将Auth头写入来自angular应用程序的后续请求中。
我的
浏览 0提问于2017-09-15得票数 0
2回答
我有一个简单的登录系统，我用烧瓶做的。登录后，我返回给用户一种令牌类型，用户可以用它发送消息，比如在另一条路由上聊天。
我想在一段时间后(例如一分钟)终止该令牌，令牌将过期，用户将不得不再次登录才能获得新的令牌。
所以我的问题是，你是如何在期满后擦除令牌之类的？
在用户登录后，我将登录时间保存在如下所示的dict中：
login_time[datetime.datetime.now()] = data['username']
然后我想在聊天之前或者在聊天的时候做这样的事情：
for time, user in login_time.items():
if datetim
浏览 1提问于2019-10-15得票数 0
回答已采纳
我的iOS移动应用程序使用使用OAuth2.0协议实现的服务。OAuth访问令牌附带一个刷新令牌和一个expires_in字段。我在我的应用程序中保存了刷新令牌和访问令牌过期时间，但是对于何时使用它们没有一个好主意。
那么使用这个expires_in的通常和最佳实践是什么呢？
如何标识我的访问令牌已过期？
是否有一种常见的web服务错误格式，即我的访问令牌已过期？
浏览 0提问于2015-06-14得票数 79
回答已采纳
2回答
服务器如何验证JWT令牌？
它存储在哪里？
令牌在特定日期后如何过期？
在客户端，我存储令牌并将其发送给每个查询。但是在服务器端发生了什么呢？
它可能需要一些有效的条目
浏览 1提问于2018-09-10得票数 0
1回答
Ngx不刷新令牌
、、、、
我有一个任务要进行身份验证。他们希望使用ngx-首先，他们希望实现文档中提到的两个令牌:访问和刷新。但是现在他们只想用一个令牌来做这件事。我的问题是：( 1)在不刷新令牌的情况下使用该包是否值得和可能？我认为这个包主要是基于刷新令牌的。2)如何检查令牌的过期？是否使用exp参数，就像在基本的jwt中一样？我应该每隔多长时间检查一次令牌有效性--对于每个请求，还是应该每15分钟检查一次？
浏览 0提问于2018-10-24得票数 0
2回答
如何在48小时后注销用户。
public function generatePass(Request $request)
{
$myRandomString = Str::random(8);
DB::table('web_passes')->insert([
'pass' => $myRandomString,
'user_id' => $request->user_id,
'expiry_time' => Carbon:
浏览 15提问于2022-01-10得票数 0
1回答
我阅读了FB上所有关于PHP登录，JS登录，Canvas应用程序登录的文章，但有些东西对我来说仍然不清楚。在JavaScript中首次登录后，如何保持用户登录？您收到一个signed_request (您可以使用它来验证用户一次(在初始加载canvas应用程序和登录时，对吗？)，假设您使用该信息来验证用户的服务器端。好的，到目前为止..但是后续的页面加载又如何呢？
基本上我的问题是..我是否可以使用PHP FB SDK来验证用户是否在每次加载页面时都通过了身份验证，而无需API调用？多么?有没有一种与canvas兼容的方法？
我不想要任何API调用的原因是因为我有一次遇到了限制，我的应用程序宕
浏览 0提问于2013-04-19得票数 0
回答已采纳
我们遇到“访问被拒绝:使用的个人访问令牌已过期。”，我们有仍然有效的PAT。
知道会发生什么吗？
id: "1"
errorCode: 0
eventId: 3000
innerException: null
message: "Access Denied: The Personal Access Token used has expired."
typeKey: "PipelineValidationException"
typeName: "Microsoft.Azure.Pip
浏览 3提问于2021-07-19得票数 0
2回答
我使用带有aes内容保护的azure媒体播放器。登录我们服务器获取令牌，而不是html或javascript中的set令牌。如果我们用户复制令牌并将其粘贴到自己的html页面。我的内容保护将返回密钥。有没有办法限制一个令牌一个用户？非常感谢。
浏览 0提问于2016-07-08得票数 0
晚上好，我遇到了一个问题，我需要使授权更加安全，而且不需要重新登录。我在互联网上读到，您需要使用两个令牌(访问和刷新)，但是如何正确地使用它们进行授权。您可以在使用两个令牌进行权限授权的情况下通知资源。
我的技术人员：
MongoDBExpressJSReactJSNodeJS
浏览 0提问于2021-03-09得票数 0
2回答
我想我得到了一个长持续时间的页面访问令牌。当我获得用户的长令牌( )时，它将返回令牌和持续时间(60天)。但是，当我使用该令牌获取用户的页面时，我只获得了页面令牌，并不知道它的持续时间。
我只想检查页面令牌，看看它的持续时间是多少，这只是一个理智的检查，以确定我做的事情是正确的。
浏览 3提问于2012-07-16得票数 0
回答已采纳
虽然我了解jwt用于身份验证的工作方式，但我正在尝试构建注册。
登记有一个需要核实的步骤。
用户输入电话号码
代码通过sms发送给用户。
用户输入代码并对设备进行验证。
因为它是一个用于移动应用的API，所以没有内置任何会话/cookie。
我想知道我是否能够实现像cookie这样的移动系统。让它与JWT一起工作。但我对此没有多少经验。
这是我目前的流程：
用户使用电话#发出帖子请求
我用JWT回复(时间:编号)
我还通过短信发送代码。
用户通过POST和JWT发送代码。
问题：
我不知道代码是否属于用户，因为我没有将代码保存在DB中。
我不
浏览 0提问于2018-07-15得票数 0
我正在尝试使用Facebook的C#包装器。如果我验证了用户并获得了accessToken，我想存储accessToken，这样我就可以访问我自己的Facebook个人资料(如照片等)。但是，accessToken会在一段时间后失效。我如何才能确保它不会呢？
浏览 0提问于2011-06-11得票数 3
我将从http方案中的页面发送AJAX表单到https url (域，并且appliaction是相同的)。我使用MVC 3 Ajax助手：
@using (Ajax.BeginForm(MVC.Payment.Confirm(), new AjaxOptions
{
HttpMethod = "Post",
UpdateTargetId = "myId",
InsertionMode = InsertionMode.Replace,
OnBegin = "$('#popupAjaxLoader').sho
浏览 4提问于2011-11-23得票数 0
回答已采纳
1回答
可能重复：
我在这里张贴这个问题是因为我在任何地方都找不到我的具体案例的答案。
我已经创建了一个服务器端PHP应用程序，每周在我们的FB粉丝页面上自动发布/展示一个链接到我们的产品之一，随机。
直到10天前，这个脚本一直运行得很好，现在当我们手动调用脚本时，我们得到了以下错误：
Fatal error: Uncaught OAuthException: Error validating access token: Session has expired at unix time 1355862507. The current unix time is 1356217401. thro
浏览 15提问于2012-12-22得票数 2
2回答
我正在为我的应用程序使用JWT身份验证方案。我做了一些关于如何存储、使用访问和刷新令牌的研究，我有几个问题我没有找到真正的答案。对于这个应用程序，我使用React作为前端，使用.NET 6 Web作为备份。
问题1:在哪里存储什么？
基于我所做的研究，出于安全考虑，本地存储并不是存储jwt令牌的好地方。因此，第二个最好的选择可能是用于jwt令牌的HttpOnly cookie和用于刷新令牌的本地存储。但是，我确实读过一些文章，其中jwt令牌存储在本地存储中，而刷新令牌存储为HttpOnly cookie。哪种方法更好，每种方法的优缺点。P.Si将旋转这些令牌，即，一旦刷新旧jwt令牌，将生成一
浏览 13提问于2022-11-15得票数 0
2回答
在请求获取数据之前，用纯javascript fetch函数检查JWT是否已经过期的最好方法是什么？
const headers = new Headers({
'Content-Type': 'application/json',
Authorization: 'Bearer GrabbedFromParamQueryString'
});
const settings = {
method: 'GET',
headers: headers
};
fetch('/info/user,
浏览 0提问于2017-10-20得票数 0
2回答
如何使用MQTT处理JWT撤销
、、、、
按照中的说明，我成功地使用" JWT“作为用户名和JWT令牌作为密码对MQTT客户机进行了身份验证。
然而，在我的用例中，JWT令牌是短暂的。客户端必须在当前令牌的到期日期之前获取新令牌，然后将其提供给MQTT服务器。否则，连接将由服务器终止。
我的问题是:如何实现令牌更新？这是来自客户端的发布消息吗？哪个话题？我是否断开了客户端的连接，并让客户端使用新令牌重新进行身份验证？还是有别的办法？
浏览 17提问于2017-11-15得票数 16
回答已采纳
我正在尝试编辑我的token的expires_at字段与一个类似于bellow的middleware
namespace App\Http\Middleware;
use Carbon\Carbon;
use Closure;
use Auth;
class Refresh
{
/**
* @param $request
* @param Closure $next
* @return mixed
*/
public function handle($request, Closure $next)
{
$to
浏览 82提问于2018-08-11得票数 1
1回答
我在我的ASP.NET Core2WebAPI项目中使用JWT令牌
我的前端web客户端发送一个JWT令牌，它最初是从Web登录API获得的，每个请求都正常工作。不过，我还有一个离线客户端，它使用相同的API，最初在线登录，然后存储JWT脱机，只有在用户同步应用程序时才发送它，这可能会在一周后。令牌可能已经过期，或者服务器web应用程序在规定的时间内重新启动。
如果JWT令牌由于离线客户端过期而失败，我仍然希望命中Web控制器方法并填充ASP.NET Identity User对象，因为我需要用户名。我将记录这个事件，但我也需要来自过期/无效令牌的用户名。当前，如果身份验证失败，控制器方法将不
浏览 0提问于2018-02-09得票数 3
1回答
我正在寻找一个简单的，清楚的解释如何使用刷新令牌。我了解到，一旦访问令牌过期，就会使用刷新令牌来获取新的访问令牌。假设用户经过身份验证，并获得刷新令牌和访问令牌。
问题1:当访问令牌过期时，IdentityServer4 (而不是用户试图访问的api )是否认为用户是“未经身份验证的”？
问题2:假设访问令牌过期，我可以在使用刷新令牌之前等待多久吗？我的意思是，如果访问令牌现在到期了，而且我没有立即访问受保护的API的需求，而这个需求在5个小时后出现，那么我能不能直接拿起刷新令牌并使用它来获得一个新的访问令牌呢？
问题3:如果我想要一个从未过期的访问令牌，该怎么办？比方说，我有一个像faceb
浏览 0提问于2019-08-17得票数 0
回答已采纳
1回答
如何使我的(javascript)应用程序不需要显式登录(没有弹出窗口)就可以发布到Facebook页面(我自己的)？
根据我所读到的，我需要一个page_token才能发帖。我可以使用我的凭证或facebook应用程序获得这个令牌吗？当用户在我的应用程序中做某事时，我想创建post，但我想避免向用户询问他们的密码。这就是为什么我想对所有用户使用我的密码，或者使用facebook应用程序。
能办到吗？
浏览 0提问于2014-04-27得票数 0
回答已采纳
2回答
我有一个可选登录的应用程序，其中一些功能要求用户登录。
在检查用户是否登录时，我使用一个运行异步函数的框架，该框架从密钥链或我们的服务器请求访问令牌(取决于该令牌是否需要刷新)，并使用一个完成块告诉我们如何处理该信息。使用这样一个函数的最佳实践是什么？
检查用户第一次打开应用程序时是否为loggedIn (或将其带到前台)，并将其登录状态设置为全局标志
在可能需要身份验证的loggedIn加载并将其设置为本地标志时，检查用户是否为viewController
在需要时直接调用框架函数
我担心的第一种方法是不准确的，可能需要我将用户accessKey存储在全局变量中。第三种方法是用户必须等待令牌
浏览 0提问于2018-02-22得票数 0
回答已采纳
1回答
我来自JavaScript背景，最近正在学习服务器端。我的印象是，服务器端的控制器在与客户端交互方面是1比多的比例。
我有一个登录代码：
@expose('/login/', methods=('GET', 'POST'))
def login_view(self):
if request.method == 'GET':
# Render template
if request.method == 'POST':
#
浏览 2提问于2017-06-03得票数 0
回答已采纳
我们在IFrame中呈现我们的应用程序。应用程序在Azure Active Directory中受到保护。每当访问令牌过期，或者用户第一次访问时，Azure Active Directory登录或同意窗口都不会显示在IFrame中，因为X-Frame-Option对于AAD屏幕是拒绝的，有没有办法使用JS知道会话已经过期。如果会话到期，则显示带有AAD登录页面弹出屏幕。我们正在尝试获取基于刷新令牌的访问令牌。请告诉我是否有更好的方法来处理访问令牌。
浏览 1提问于2017-07-18得票数 2
每次我读的时候，我都比以前更加困惑。我想对场景3和4(服务器端应用程序和客户端应用程序)下的一些项目进行一些澄清。
对于服务器端应用程序，它声明“如果调用是在该用户仍然有一个有效的60天access_token的情况下进行的，则第二个调用返回的access_token可能是相同的，或者可能已经更改，但无论是哪种情况，到期时间都将是新的60天。”
这里所指的“电话”是什么？
是否与初始OAuth流期间发生的访问令牌的授权代码交换相同？
还是客户端部分中描述的端点调用将令牌更新为60天？
如果是前者，那么在尝试更新令牌时授权代码从何而来？
是来自原始回调的相同授权代码，还是必须
浏览 10提问于2012-04-24得票数 0
当现有令牌使用twilio.Device的脱机handler.But到期时，我希望生成一个新的功能令牌，即使在删除连接时也会触发该功能令牌。
Is there any way to know whether the Twilio.Device.offline(handler()) is triggered due to the expiry of Capability Token alone.
浏览 0提问于2016-06-15得票数 1
回答已采纳
我创建了一个Facebook .NET桌面应用程序。在第一次运行时，应用程序使用Web浏览器打开第二个窗口，该窗口指向我的应用程序的授权页，并具有用户所需的权限。
如果用户授权我的应用程序，Facebook将我重定向到静态login_success.html，并将AccessToken附加到浏览器在第二个.NET应用程序窗口中呈现的Url的Hash (#)部分。
我将该AccessToken交给我的主应用程序窗口，并代表各自的用户向图形api发出请求。
很好，到目前为止还在工作！
但是，我怎么能
authorization? 检查我存储的AccessToken是否仍然有效，以及如何在不使用第二
浏览 1提问于2011-04-28得票数 2
1回答
我一直在用下面的代码将专辑移植到网站上，但它突然停止了工作。相册和照片是公开的，但它似乎想要一部access_token。
这是这张专辑的图表：
下面是我一直在使用的javascript：
$.getJSON('//graph.facebook.com/483171821709416/photos?callback=?',function(json){
$.each(json.data,function(){
$('<li></li>')
.append('<span class="thumb" sty
浏览 0提问于2013-05-03得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
