是否可以自动(隐式地)获取新的Google Recaptcha令牌？
Google Recaptcha是一种用于验证用户是否为机器人的工具，它通过要求用户完成一些特定的任务来验证其身份。Recaptcha令牌是一种用于验证的密钥，用于向Google服务器发送验证请求并获取验证结果。
在云计算领域，可以通过使用Google Recaptcha API来实现自动获取新的Recaptcha令牌。通过调用API，可以向Google服务器发送验证请求，并获取新的令牌。
Google Recaptcha的优势在于其高度的安全性和可靠性。它通过使用先进的机器学习和人工智能技术，能够准确地识别人类用户和机器人，并防止恶意行为和垃圾信息的传播。它还提供了多种验证方式，包括点击、图像识别、语音识别等，以适应不同的应用场景。
Google Recaptcha广泛应用于各种互联网应用中，特别是在需要防止机器人滥用和保护用户隐私的场景下。例如，在用户注册、登录、评论、表单提交等环节，可以使用Recaptcha来验证用户身份，防止恶意攻击和垃圾信息的传播。
腾讯云提供了一系列与人机验证相关的产品和服务，可以用于替代Google Recaptcha。其中包括腾讯云验证码（Captcha）、腾讯云人脸核身（FaceID）、腾讯云声纹核身（Voiceprint）、腾讯云滑动验证码（Slide Captcha）等。这些产品具有类似的功能和应用场景，可以根据具体需求选择合适的产品进行集成和使用。
更多关于腾讯云人机验证产品的信息和介绍，可以参考腾讯云官方文档：腾讯云人机验证产品。
相关·内容
1回答
基本上，我的客户端希望我使用Google reCaptcha响应令牌作为用户会话的一部分。
这样做的想法是，如果客户端请求从后端(例如图像)获取一些数据，我可以将reCaptcha响应令牌保存为会话变量或可能的cookie，然后再次将其提交给Google，以查看它是否仍然有效。
这个是可能的吗？这样做有意义吗。
基本上，他们试图使用reCaptcha来阻止机器人抓取他们的文件。
提前谢谢你
浏览 0提问于2018-02-23得票数 3
我知道这听起来很奇怪，但我花了3个小时才查到。一个简单的HTML
<button></button>
正在返回火狐或Chrome
Content Security Policy: The page’s settings blocked the loading of a resource at self (“script-src”).
没有额外的信息，没有行，没有文件，什么都没有。我用相同的CSS替换了<input type="button"/>，现在它可以工作了。
为了记录在案，我的CSP脚本-src‘规则是
script-src '
浏览 0提问于2018-04-26得票数 1
回答已采纳
我希望使用msal实现动态登录，这包括在登录函数中传递用户名和密码，而不是请求Microsoft登录提示符，这样用户将在页面加载后立即登录到帐户。
我已经阅读了一些关于msal和react的文档，但是没有找到任何解决这个问题的方法。
这是我登录的代码。我对应该传递哪些参数来启用应用程序的动态登录感到困惑。
this.userAgentApplication = new UserAgentApplication({
auth: {
clientId: config.appId
},
cache: {
cacheLoc
浏览 0提问于2019-08-23得票数 0
回答已采纳
例如，假设我有两个功能，一个需要Google联系人，另一个需要Google Calendar。
我们还可以说，第一个功能被大量使用，因此请求用户授权两个身份验证范围会导致显著的下降率。
如果我为绑定了联系人身份验证作用域的用户存储访问令牌，当稍后我为该用户请求额外的身份验证作用域日历时会发生什么？我是否可以得到一个仅包含日历范围凭据的新令牌？
LiveConnect说，替换现有作用域的作用域会产生一个具有保护伞作用域的新令牌，而旧的令牌将失效。
浏览 1提问于2012-04-12得票数 0
对于Google reCAPTCHA V2，当令牌因空闲而过期时，很清楚该怎么办:客户再次单击reCaptcha复选框。对于Google reCAPTCHA V3来说，情况就不同了，因为还不清楚令牌何时会因为空闲而过期。
对于reCAPTCHA V3，谷歌建议：
使用站点键加载JavaScript api
在动作grecaptcha.execute上调用，或者当页面加载 //时，我们选择页面加载的时间，好吗？
将令牌发送到后端，并请求验证 // to按钮单击
好的。如果在加载页面几分钟后单击按钮，则发送到后端的V3令牌已经过期。在这种情况下有什么正确的处理方法？我们是否应
浏览 0提问于2019-01-30得票数 10
回答已采纳
我正在使用这个示例( )，通过显示我的日历，它工作得很好。但是我需要你的帮助来获得oauth2 code.Then我将在我的数据库中注册这个代码，这样我就可以使用它来获得我的访问令牌，刷新令牌和Id令牌在我的个人应用程序中。PS :我已经用Google Calendar API做到了这一点，但用Outlook Calendar API似乎更复杂。
浏览 2提问于2019-07-31得票数 0
2回答
我希望更好地理解隐式授予流和授权代码授予流之间的区别，因为我不确定我当前的理解是否正确。
隐式授予流是否主要由前端应用程序用于验证用户？
隐式授予流是否只需要一个client_id、用户名和密码来进行身份验证，换句话说，client_secret从未被发送过？
授权代码仅仅是一个短暂的令牌吗？
在将授权代码交换为访问令牌之后，客户端可以访问用户帐户多长时间？具体来说，如果客户端是一个长时间运行的脚本，那么用户是否需要在每次运行脚本时进行身份验证？或者，我们是否可以假设，在用户授权一次之后，客户端有权在需要时访问用户(除非用户撤销访问权限)，因此它只需要使用客户端凭据进行身份验证
浏览 0提问于2018-06-12得票数 6
回答已采纳
根据的新安全指南，不推荐隐式流。由于ADAL.js使用隐式流，它会受到影响吗?是否建议在新的应用程序中使用ADAl.js隐式流？
浏览 1提问于2019-04-01得票数 0
回答已采纳
在我的Firebase函数中，我有以下代码来验证Google reCAPTCHA v3，这些代码导致CORS问题：
const functions = require('firebase-functions');
const nodemailer = require("nodemailer");
const express = require("express");
const cors = require("cors");
const request = require('request');
const ser
浏览 11提问于2020-05-07得票数 0
回答已采纳
我有一个MERN应用程序，我希望在我的应用程序中获得以下行为：
用户使用GoogleLogin包中的@react-oauth/google组件登录google
在用户登录并允许我的应用程序访问某些Google (例如Google )之后，我想将从登录过程生成的JWT发送到Node.js后端
我想从这个JWT中“提取”访问和刷新令牌(以某种方式解码它？)
我想以持久化的方式存储令牌，以便我可以随时访问用户的日历
我从GoogleLogin包中成功地完成了这个任务，它为您提供了一个可以在后端交换令牌的代码。但是这个库最近被废弃了(当我尝试用这个按钮登录时，我得到了这个错误：
浏览 5提问于2022-09-19得票数 2
我在我的Angular 7项目中使用了Angular Google Recaptcha，在我安装它之后它就可以工作了。但问题是，我不知道如何在他们提供的文档中重新获得Recaptcha令牌。有人知道吗？ 到目前为止，我在文档中只看到了两个函数。这是完整的工作包吗？
浏览 29提问于2020-07-02得票数 0
1回答
我在google authenticate上遇到了一个问题，它工作了一个月，但几天后我就收到了这个错误：
Fatal error: Uncaught exception 'apiAuthException' with message
'Invalid token format' in /home/project/html/google/auth/apiOAuth2.php:127 Stack trace:
#0 /home/project/html/google/auth/apiOAuth2.php(89): apiOAuth2->setAccessTo
浏览 2提问于2011-12-12得票数 1
回答已采纳
2回答
在reCAPTCHA V2中，我可以在views.py本身中验证。然而，在V3中，我不知道如何继续。现在我正在用127.0.0.1开发它。
首先，我生成了站点密钥和密钥。在settings.py中，我添加了密钥，GOOGLE_RECAPTCHA_SECRET_KEY = 'my_secret_key_here'
在我的signup.html里，<script src='https://www.google.com/recaptcha/api.js?render=my_site_key_here'></script>
与以前不同，不存在添加
浏览 1提问于2018-12-01得票数 3
我正在研究新的，但我并不真正了解通过https://www.google.com/recaptcha/api/siteverify验证用户令牌的意义，以及为什么SafetyNet客户端不能自动完成这一任务。
有人能解释为什么需要这样做吗?如果我不这样做会发生什么?为什么SafetyNet客户端还没有完成呢？
浏览 2提问于2017-09-13得票数 2
回答已采纳
1回答
我正在构建一个单页应用程序，前端是vue js，后端是laravel。
我有几张客人的联系表格。我编写了一个脚本，向laravel api端点发出包含数据的post请求。
如何防止用户滥用？除了Google Recaptcha之外，还有其他方法吗？
浏览 0提问于2019-09-14得票数 0
1回答
V3站点密钥超出限制
、、、
Google V3的服务限额为1000次/秒或1百万次请求/月，用于免费层。否则，如果应用程序超过了这些限制，那么google会向站点所有者发送一个迁移到Recaptcha V3 Enterprise的警告。
我已经检查了Recaptcha V3管理面板，它显示了一些分析，其中一个分析是“总请求”，它显示了大约有200万收到的请求。
我的问题：
reCaptcha?does的Recaptcha V3管理面板中显示的分析是针对使用Secret_keyIf的site_key (获取有效的captcha令牌)或使用Secret_key (验证captcha令牌)发出的请求，而警告我的服务限制是关于使
浏览 1提问于2021-05-04得票数 6
2回答
在OAuth2.0 ()中使用google授权时，我面临问题。
我的应用程序重定向URI是
http://localhost/google/c.php
我从谷歌收到了get请求方法的access_token，但它发送的数据与以下给定的url (通过登录许可后)
http://localhost/google/c.php#access_token=ya29.IgCM3ATGrzegCR8AATDlE-cRiYWIUVZhQKCJv6hw2nKTC9jJUYDfDieThjcq8A&token_type=Bearer&expires_in=3600
而不是
http://local
浏览 2提问于2014-05-26得票数 1
回答已采纳
1回答
我目前正在尝试将google登录支持添加到我们的教育网站中。大多数时候，用户只会登录到谷歌，但偶尔教师也需要能够从谷歌课堂导入学生花名册。我已经通过课堂开发人员站点(https://developers.google.com/classroom/quickstart/js)上的指南完成了所有这些工作。我使用https://apis.google.com/js/api.js在(gapi.auth2.getAuthInstance().signIn)中使用"profile“作用域登录用户，然后在教师需要时授予额外的课堂作用域。 我正在阅读迁移到谷歌登录指南(https://develop
浏览 17提问于2021-08-09得票数 0
回答已采纳
2回答
我正在用下面的例子在我的网站上构建ReCaptcha。我想知道如何在客户端站点和服务器站点中验证这一点。验证用户是否在客户端选中了复选框而没有选中服务器站点是否就足够了？另外，我需要计算用户有多少次无法验证captcha。
<html>
<head>
<title>reCAPTCHA demo: Explicit render after an onload callback</title>
<script type="text/javascript">
var onloadCallba
浏览 4提问于2017-03-18得票数 1
我正在开发一个基本的应用程序，它简单地从一个特定的gmail帐户(比如fakeEmail@gmail.com)读取电子邮件。在第一次运行时，该应用程序被授予阅读fakeEmail@gmail.com电子邮件的权限。将access_token、expiry_date (1小时)和refresh_token等保存到“token.json”文件中。
在随后的运行中，即使在访问令牌过期之后，我仍然可以而不是看到正在发出的刷新令牌请求，但是该应用程序能够从fakeEmail@gmail.com获取和读取电子邮件。
该应用程序以'node app.js'的形式从命令行运行，它用特定的标签获
浏览 4提问于2020-02-28得票数 0
回答已采纳
我已经实现了reCaptcha 3(从2开始)，并且我似乎得到了一些机器人。它的机器人流量不像几年前那样多，当时我什么都没有，但当我有了recaptcha 2时，我没有得到任何机器人。 我不知道它是根本不起作用，还是只有一些人在偷偷通过。 我在这里做了简单的设置：https://developers.google.com/recaptcha/docs/v3#automatically_bind_the_challenge_to_a_button 如果我曾经拒绝过任何人，我怎么说呢？我该如何测试它？
浏览 20提问于2020-10-26得票数 0
我用oath2做了我自己的认证服务器(没有使用任何facebook或google)，我想知道在移动设备上首先在哪里存储客户端秘密。由于共享首选项可以在根电话上被黑客攻击，而访问令牌请求需要客户端id，因此我面临着一个问题。
(请不要将此问题标记为重复，因为我在类似的帖子中没有找到答案)
浏览 0提问于2016-05-01得票数 2
2回答
我正在尝试从一个基于OAuth2的服务器使用隐式授权使用获取AccessToken。
在此之后，下面的代码重定向到浏览器以进行登录
AuthorizationService service = new AuthorizationService(this,
new AppAuthConfiguration.Builder().setBrowserMatcher(blacklist).build());
service.performAuthorizationRequest(request,
PendingIntent.getAct
浏览 4提问于2018-05-01得票数 0
我正在决定为我的下一个项目选择哪些技术，我已经决定我想要使用一些Google Cloud产品。我一直在读有关原生模式下的Firestore的文章，关于在不需要服务器进行CRUD操作的情况下开发web的想法似乎真的很有趣。
我的问题是我也想使用Google Recaptcha v3，有没有办法根据Firestore的安全规则中的Recaptcha v3来读取用户使用的信任度，以拒绝请求，例如，低于2。
谢谢
浏览 2提问于2019-12-28得票数 0
在我们的应用程序中，我们使用Azure Ad OpenIdConnectAuthentication进行签名，在其中调用应用程序时将重定向到"“。
我认为刷新令牌没有在我们的单个页面应用程序中生成，并且由于访问令牌(将在1小时内过期)迫使用户在1小时后退出。
我已经读了太多的博客，但我不能得到我的answers.Any建议得到很大的赞赏。
这是我的代码：
app.UseOpenIdConnectAuthentication(
new OpenIdConnectAuthenticationOptions
{
浏览 5提问于2016-10-26得票数 3
回答已采纳
我们有一个PHP表单，它是reCaptcha上的几个选项卡和超时。所有工作都在一页内完成，如果表单在<3分钟内完成的话，它就能很好地工作。
解决方案的思想是将表单处理和reCaptcha移动到二级页面进行处理。
问题是表单页面轮询reCaptcha的google服务，并收集一个标记值到隐藏字段。
<input type="hidden" name="recaptcha_response" id="recaptchaResponse">
问题是如何在服务器端处理页面上请求此令牌？以下是客户端窗体页面上使用的代码。我需要以某种方式重
浏览 0提问于2019-03-20得票数 12
回答已采纳
6回答
我在拉拉维尔的网站上找到了一份联系表格，我想放一个ReCaptcha v3，但现在我从验证中得到的结果是“超时-或-复制”错误。
你能帮我从A到Z吗？我不知道该去哪里..。
我的头：
<script src="https://www.google.com/recaptcha/api.js?render=My_Site_Key"></script>
<script>
grecaptcha.ready(function () {
grecaptcha.execute('My_Site_Key', { act
浏览 1提问于2019-03-22得票数 13
有没有办法配置Google的Recaptcha 2，这样当用户关闭浏览器然后重新打开它时，他们就不必再次执行recaptcha了？
是否可以设置cookie或标志，允许用户在成功登录/通过recaptcha检查后的一周内绕过recaptcha检查？
浏览 0提问于2017-03-21得票数 0
1回答
我已经写了一个java程序，它使用客户端id和客户端秘密进行身份验证。当我运行我的程序时，它会给出一个url，当我转到这个url时，它会给我一个访问令牌。如何在不使用浏览器的情况下以编程方式获取访问令牌？
我的代码：
import com.google.api.client.googleapis.auth.oauth2.GoogleAuthorizationCodeFlow;
import com.google.api.client.googleapis.auth.oauth2.GoogleCredential;
import com.google.api.client.googleapis.
浏览 3提问于2014-07-02得票数 0
1回答
我有一个独特的场景，使用Open中间件对Azure AD进行身份验证，现在一旦应用程序经过身份验证并建立会话，我就需要对位于同一服务器上的WebAPI服务进行AJAX调用。
我计划将缓存在服务器上的Id/ access令牌返回给客户端，并将其存储在会话存储中。
这种方法是否有安全含义，我的意思是，通过ADAL或ADAL获得的令牌之间有什么区别吗？
浏览 1提问于2016-02-12得票数 0
回答已采纳
我们已经实现了.Once中指定的身份验证，access_token过期了，我们必须重新提示用户登录。
目前，access_token将在1小时内到期。
范围：
https://graph.microsoft.com/User.Read
openid
Mail.Send
Sites.Read.All
当我们请求刷新令牌时，它会产生一个access denied错误。
是否有一种方法可以刷新令牌而不是提示用户再次登录？
浏览 0提问于2018-02-01得票数 0
我有一个客户机(SPA)/server (REST)应用程序，我需要对客户端进行身份验证，并将它们登录到资源服务器中。通常，应用程序必须使用位于第三方授权服务器上的外部OAuth2服务。现在的问题是: refresh_token应该存储在哪里？我有两个想法。
当refresh_token过期时，我故意忽略了这种情况。
假设
响应对任何安全资源和登录请求的请求，总是返回有效令牌。
由于需要client_id和client_secret，所以与授权服务器的所有通信都必须通过资源服务器。
第一种情况
服务器存储由令牌映射的refresh_token，向客户端发送令牌，并响应登录请
浏览 2提问于2015-01-15得票数 2
回答已采纳
这是关于reCaptcha和GCA的后续问题。
我在以下设置中使用了GKE应用程序：
前端应用程序在example.com上工作
后端应用程序在api.example.com上工作
我通过大会公开了这些负载，看起来都很酷。我想用云甲保护应用程序。我向api服务添加了注释。我可以确认，如果策略只有一条规则“拒绝所有I”，则无法到达后端端点，如果我将规则更改为“允许所有I”，则可以。所以GCA本身工作正常。
我试图连接reCaptcha企业，用解释它的得分，但我无法让它工作。我创建了以下规则，但是无论我添加什么值，token.recaptcha.score似乎都没有被解释。
我有三
浏览 10提问于2021-12-21得票数 0
我试图通过MSAL库授权Azure AD 来宾用户访问我的web应用程序。因为它是SPA，所以我使用隐式授予流。对于“标准”用户来说，流程是可以的。但是对于“来宾”用户(个人地址如"gmail")，无法获得obo令牌，如下所述：
信息是：
{ "error": "invalid_grant",
"error_description": "AADSTS500341: The user account <user_account> has been deleted from the <tenantId&
浏览 4提问于2021-02-15得票数 0
我已经实现了一个OAuth2服务器，它目前处理两种授予类型，password和refresh_token。
现在，我需要允许我的客户使用他们的Facebook或Google帐户进行身份验证，但我的问题可能适用于任何类似的流程。
要对Facebook或Google进行身份验证，用户需要授权我的应用程序来获取它的数据，然后我需要访问Facebook或Google来实际获取它们。
我想了两种方法。
用户登录其Facebook帐户，授权我的应用程序并检索访问令牌。它将访问令牌发送到我的服务器，我使用它来获取数据。
用户登录其Facebook帐户，授权我的应用程序并获得授权代码，将其发送到我的服
浏览 2提问于2016-04-05得票数 0
1回答
我正在尝试使用Recaptcha v2来抵御野蛮的力量。我已经让recaptcha所有的设置和工作，以便用户需要验证，每次他们登录。然而，当试图使用自动化的蛮力时，攻击仍然是成功的。我知道这是因为他们可以在第一次登录时使用原始的recaptcha响应，并且每次都使用。因此，我想问的是，我怎样才能做到这一点，这样每次都需要与新的核查相匹配？也许在验证码到期后会得到回应？？以下是我的html代码：
<div class="g-recaptcha" data-sitekey="6LdRT5QUAAAAAD_BucIv7sDUhLE7iVtHRUR9LyhM"&g
浏览 1提问于2019-03-18得票数 0
回答已采纳
在我们的应用程序中，只使用AAD对组织中的公司用户进行身份验证。
是否可以将响应类型设置为访问令牌而不是默认的id_token？这是我的配置。
// const msalConfig = {
// auth: {
// clientId: configuration.msal.clientId,
// tenantId:configuration.msal.tenantId,
// redirectUri: window.location.href
// },
// cache: {
// cacheLocation:
浏览 3提问于2020-07-28得票数 1
回答已采纳
1回答
我想发送表单与验证码令牌到后端。在我的.ts文件中有： buildForm() {
this.form = this.fb.group({
email: [null, Validators.required],
firstName: [null, Validators.required],
lastName: [null, Validators.required],
company: [null],
captcha: [null]
});
}
executeRecaptcha() {
this.reca
浏览 15提问于2021-09-07得票数 0
回答已采纳
1回答
我正试图在我的网站上实现ReCaptcha V3。但我一直在扯掉我忽略的几根头发，因为谷歌似乎根本不关心文档.
我看到的所有例子都是简单的例子，而不是你在prod中会用到的。我的挑战：
当我第一次按Submit时，由于某种原因这个令牌没有传递给我的PHP，为什么不呢？第二次和更多次我总是得到相同的"challenge_ts“，为什么？标记是不同的，每个time...Lastly，只是想检查我的假设是否正确，即在得分成功/失败之后，您不执行JavaScript (因为可以修改)，而只有PHP代码？
这是我的index.html代码：
<head>
<script
浏览 7提问于2020-05-04得票数 0
我正在开发一个关于React的web应用程序。我已经通过脸书，GitHub和谷歌添加了3个身份验证。
我已经使用'react- facebook -login‘npm包添加了facebook身份验证。同样，谷歌使用“react- Google -login”，GitHub使用“react-github-login”。
facebook和google登录运行良好，返回给我一个对象，其中包含令牌id、我的用户名、电子邮件和更多详细信息。
我的问题是关于GitHub登录的。它只返回给我一个包含'code‘属性和值的对象，如下所示-
{
code: "bd37e
浏览 2提问于2018-02-23得票数 0
在MSAL的Microsoft应用程序注册中，“允许隐式流”选项的用途是什么。
添加平台时，上述选项为默认签入。如果取消选中允许隐式流选项，会发生什么情况。
浏览 5提问于2018-12-02得票数 0
2回答
SPA隐式流与授权流与混合流
、、、、
对于SPA使用OpenId隐式流似乎存在共识，尽管存在一些安全问题，使用HTTPS是否降低了这种风险，还是使用另一种流类型更安全呢？例如授权或混合流。
浏览 5提问于2018-06-06得票数 1
回答已采纳
我们的网络应用程序有Auth.web和WebDevX.web
通用任务--我们需要在IDSRV应用程序之外更新IDSRV上的用户配置文件--即在WebDevX.web中
用户需要能够从WebDevX.web内部重新发送由IDSRV生成的电子邮件确认，而不必被重定向回IDSRV。
是否可以使用为客户端ImplicitFlow (access_token)发出的令牌调用IDSRV？
是否有其他方式允许代表用户调用IDSRV端点而不重定向到IDSRV？
浏览 0提问于2018-12-21得票数 0
回答已采纳
我正在尝试将google与cordova html5应用程序集成。但是cordova在应用程序中使用了文件协议。因此，在应用程序中使用captcha会给出"Error: site键的无效域“。
我使用cordova 3.5.0构建应用程序，<access origin="*" />是在config.xml中添加的。
recaptcha是否只能用于web应用程序，而不能用于混合/本地应用程序？
浏览 1提问于2015-09-16得票数 2
回答已采纳
1回答
我已经读了好几个月了，看起来整件事都可以集中在我下面总结的内容上。我正试图达到最理想的境界：
OAuth2
OpenID连接
水疗中心/移动客户
JWT
以上部分涉及到具有银行级安全质量的解决方案。所以这似乎是有意义的。
在不使用服务器端会话和cookie的情况下使用，因为这个OAuth流比隐式流更安全。
不要创建服务器端会话或cookie(此外，请记住我的cookie，以确定客户端以前是否已经过身份验证)。这是更好的缩放和整体简单性。
将JWT / OpenID连接令牌返回到客户端，以便客户端可以使用它来发出API请求并在客户端内作出授权决策。(我认为这就
浏览 1提问于2017-10-06得票数 5
回答已采纳
2回答
是否有可能为访问Google帐户生成持久形式的OAuth 2.0授权？基于授权访问用户数据的OAuth 2.0凭据的文档，授权似乎是短暂的，需要刷新。
用例:一个独立的应用程序安装在用户的本地机器上。在安装此应用程序时，用户将授权访问其Google帐户。该应用程序将在本地存储凭据/授权信息，并将使用它访问Google，而无需每次需要访问Google时都涉及用户。
浏览 4提问于2014-05-12得票数 1
回答已采纳
概述--我正在开发一个解决方案，将UI构建在django中的角和后端。我想使用Azure AD实现身份验证和授权。在UI中，我使用了@ azure /msal-转角，它在每次命中后端enpoint时都直接从azure获取访问令牌。
问题1-访问令牌是在后台获取的，除非用户注销，否则永远不会过期。是否有办法在某一段时间或不活动之后登录用户？
问题2-@azure/msal角使用隐式授权流，它在url片段中接收用户令牌，这似乎不安全。代码是一种更好的方法吗？
浏览 3提问于2020-08-06得票数 0
回答已采纳
我使用的是npm recaptcha插件：
在我的react应用程序中，我使用的是
在我的节点应用程序代码顶部：
var Recaptcha = require('recaptcha-verify');
var recaptcha = new Recaptcha({
secret: 'secret_key',
verbose: true
});
然后在没有recaptcha的情况下发送邮件的路线很好.
router.post('/mailer/recaptcha', function(req, res) {
var use
浏览 1提问于2018-01-18得票数 0
目前，我们的SPA (在Azure VM中运行的本机web应用程序)从Azure AD获取访问令牌的隐式授权流URL的格式为：
https://login.microsoftonline.com/{{tenantID}}/oauth2/authorize?response_type={{responseParams}}&client_id={{applicationID}}&redirect_uri={{redirectUri}}
这里，responseParams= id_token是Adal.js传递的默认值。需要对此URL进行哪些更改才能从Azure AD取回刷新令牌？
浏览 0提问于2018-07-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
