未定义不一致的Oauth2访问令牌
Oauth2访问令牌是一种用于进行授权验证的安全令牌。它通过在客户端和服务端之间进行身份验证和授权，确保用户可以安全地访问资源而不需要暴露其真实凭据。
未定义不一致的Oauth2访问令牌通常指的是在OAuth2协议中，未能明确定义或一致定义访问令牌的有效性或访问权限范围。这可能导致访问令牌在不同的实现中出现不一致的行为，例如一些实现可能允许某个访问令牌访问特定的资源，而其他实现可能不允许。
为了避免未定义不一致的情况发生，开发人员应遵循OAuth2规范并使用可靠的OAuth2库来实现身份验证和授权功能。此外，开发人员还应仔细阅读OAuth2协议中关于访问令牌的定义和使用方式，并与服务提供商进行沟通以了解其具体实现方式。
腾讯云提供了丰富的云计算解决方案，包括身份认证与访问管理（CAM）服务，用于管理和控制用户的访问权限。CAM支持基于OAuth2的身份验证和授权，可以帮助开发人员实现安全的访问令牌管理。您可以在腾讯云CAM的官方文档中了解更多关于CAM的信息：腾讯云CAM
另外，腾讯云还提供了云安全解决方案，包括DDoS防护、WAF网站应用防火墙、安全加速等产品，用于保护云计算环境中的网络安全。您可以在腾讯云安全产品官方页面查看更多相关信息：腾讯云安全产品
总而言之，未定义不一致的Oauth2访问令牌是指在OAuth2实现中可能出现的访问令牌有效性和权限范围方面的不确定性。为了避免这种情况，开发人员应遵循OAuth2规范，并使用可靠的库和解决方案来实现安全的身份验证和授权功能。腾讯云提供了相应的身份认证和安全解决方案，可帮助开发人员构建安全可靠的云计算环境。
相关·内容
是否可以在OAUTH2密码授予流中发送编码的密码。
POST /token HTTP/1.1
Host: server.example.com
Authorization: Basic czZCaGRSa3F0MzpnWDFmQmF0M2JW
Content-Type: application/x-www-form-urlencoded
grant_type=password&username=johndoe&password=<<Encoded Password>>
在wso2中是否有任何线索或文档？
浏览 0提问于2018-03-26得票数 0
1回答
我将p2/OAuth2与Alamofire v4一起使用，如文档中所述
let sessionManager = SessionManager()
let retrier = OAuth2RetryHandler(oauth2: <# your OAuth2 instance #>)
sessionManager.adapter = retrier
sessionManager.retrier = retrier
self.alamofireManager = sessionManager // you must hold on to this somewhere
// Not
浏览 2提问于2020-06-16得票数 0
我正在尝试使用oauth2 ruby Gem ()离线访问谷歌联系人。我当前的代码是：
#!/usr/bin/env ruby
require 'oauth2'
require 'yaml'
require 'pp'
auth = YAML.load_file('.auth.yml')
client_id = auth['google']['clientid']
client_secret = auth['google']['secret']
redirect =
浏览 0提问于2015-04-14得票数 0
AWS使用HMAC身份验证来确保其API安全。HMAC认证使用随机数和时间戳来保护api免受重放攻击。
我读了很多关于oauth2协议的文档，但没有发现任何文章说oauth2利用现时值和时间戳来防止重放攻击。
我的问题是，如果oauth2没有使用随机数和时间戳，那么它如何防止重放攻击？
谢谢,
Sanjay Salunkhe
浏览 5提问于2016-06-15得票数 0
我对OAuth2标准非常陌生，我想知道访问令牌(Oauth1)和承载令牌(Oauth2)之间有什么区别。承载令牌是一种访问令牌吗？持票人代表什么？
浏览 1提问于2015-08-07得票数 0
SecureSocial是一个用于Play Framework应用程序的身份验证模块，它使用基于OAuth1, OAuth2 and OpenID*的服务。
它为以下各项提供开箱即用的支持：
Twitter (OAuth1)
Facebook (OAuth2)
GitHub (OAuth2)
Google (OAuth2)
LinkedIn (OAuth1 and OAuth2)
Foursquare (OAuth2)
Instagram (OAuth2)
VK (OAuth2)
XING (OAuth1)
Username/Password with signup and reset pas
浏览 4提问于2016-07-19得票数 0
我正在创建一个与多个第三方Oauth2提供商集成的应用程序(想想Zapier)。用户通过Oauth2添加一个连接，它为我提供一个刷新令牌和访问令牌，并将其存储在数据库中。
保持访问令牌新鲜的最佳实践是什么？我是否应该运行一个异步作业(例如cron)，为每个连接每30分钟刷新一次访问令牌？如果用户几天没有使用我的应用程序，我仍然希望能够访问他的第三方数据，而无需经过Oauth2的同意。
浏览 0提问于2019-02-16得票数 4
回答已采纳
我在我的应用程序中使用Google，oauth2刷新令牌在1小时后到期。我正在使用这个刷新令牌来执行一个每天运行的任务。我使用OAuth2操场创建刷新令牌。是否有办法延长刷新令牌的过期时间？(1个月)
浏览 0提问于2018-10-01得票数 6
回答已采纳
我对oauth2和OIDC有点困惑。
因此，假设使用OIDC，我们现在得到了在同一oauth2流中唯一标识用户的id_token。但我的理解是- oauth 2比OIDC更早出现，即使在这一点上，对OIDC的支持也不是通用的。
那么，当前使用oauth2 (没有OIDC)的API是如何工作的呢？
假设有一个移动应用程序需要使用一些API。
在移动应用get的oauth2访问令牌->之后，他们是否总是必须使用该访问令牌访问像/me这样的端点，然后该端点将提供用户id信息？因此，api必须跟踪为每个特定用户提供了哪些访问令牌？
Sry这个问题看起来像是请求一些琐碎的信息--但我对oauth2
浏览 1提问于2018-04-28得票数 1
我想通过使用客户端流()获得的oauth2访问令牌对本机设备进行身份验证
目前，我只是使用此令牌调用其中一个受保护的方法，并处理AccessDenied错误。有没有内置的方法可以验证令牌？
下面是带有OAuth2 gem的ruby示例：
begin
response = JSON.parse(token.get('/me'))
rescue OAuth2::AccessDenied
render :json => { errors: {"" => ["Invalid oauth2 token"]}}
else
...
e
浏览 0提问于2011-08-22得票数 0
回答已采纳
2回答
我们有一个独立的Java应用程序(参见)，它定期运行并使用Google (从客户数据库/ldap/.更新一些信息)。
为了访问Google，我们将用户名和密码存储在配置文件中，这是一个安全风险，客户不喜欢这样做。因此，我们希望使用OAuth2长寿访问令牌代替。
谷歌OAuth2访问令牌的默认过期时间是多少?
由于应用程序中只有访问令牌，所以当访问令牌过期时，app本身不能刷新它。
就我个人而言，我认为在这种情况下，OAuth2实现不会带来任何重大好处，但让我们关注主要问题--默认过期时间。
浏览 2提问于2012-12-13得票数 73
有些微网络是由Zuul网关支持的，它们都是由Security OAuth2保护的。设想如下：
1-作为OAuth2客户端的Zuul网关。
所有支持的应用程序都是OAuth2资源服务器。
一个应用程序正在作为OAuth2授权服务器(UAA)运行.
OAuth2的流是Authorization code流。在Pricipal调用授权服务器的端点时，所有资源服务器都需要获取用户信息，如下所示：
security:
oauth2:
resource:
user-info-uri: http://localhost:9191/uaa/user
每件事都像预期的那样正常工作。
需要
浏览 1提问于2019-07-26得票数 0
回答已采纳
如何通过谷歌GData API请求OAuth 2.0访问令牌？该接口是否支持OAuth 2.0？似乎只在中使用了OAuth 1.xAPI。
我已经得到了访问令牌。现在，我想通过GData接口发送OAuth2请求。错误消息是:验证OAuth2请求时出错。
以下参数是否为正确的Oauth2请求头:Header(“授权”，“持有者”+ accessToken) ?？
浏览 0提问于2012-10-09得票数 2
1回答
我想，是对Oauth2协议相关概念的误解。现在我有3份申请：
前部发展为反应
在Golang开发的OAuth2服务器(尚未完成)
另一个后端应用程序，让我们称之为:业务逻辑应用
首先，用户可以使用OAuth2服务器登录系统，OAuth2服务器发送令牌，一切都很完美。现在，当从react应用程序发送一些请求到时，令牌也被发送到标头中。我的问题是:拥有令牌，我应该能够从获得用户向OAuth服务器提出请求的信息吗？在OAuth协议中允许使用吗？
问题是，我需要知道在中哪个用户是登录的，如果不允许，我应该如何修复它？
浏览 1提问于2017-07-14得票数 0
我在获取刷新令牌时遇到困难。由于某些原因，Graph API似乎无法识别我的offline_access作用域。下面是我的PHP代码：
$oauthClient = new \League\OAuth2\Client\Provider\GenericProvider([
'clientId' => "id",
'clientSecret' => "secret",
'redirectUri' => "r
浏览 18提问于2019-07-19得票数 2
我在这件事上束手无策。我已经完成了OAuth的设置和工作(即授权后我能够检索访问/刷新令牌)，但是当我试图连接到我的Gmail收件箱时，Google只是用JSON返回一个401，上面写着需要登录。
我使用的是beta google客户端库，我还没有找到任何不受欢迎的解决方案。奇怪的是，我能够在第一次测试中检索到一条消息，但在那之后(没有任何代码更改)它开始返回401，这让我抓狂。
下面是相关代码：
<?php
public function __construct( $autoAuth = FALSE )
{
require_once( 'scripts/gmail/c
浏览 5提问于2017-03-31得票数 0
2回答
我正在为一个移动应用程序构建一个REST后端。在我们的设计选择中，我们决定让OAuth2提供者处理登录安全性；但是，我不确定访问令牌的最佳实践是什么，这是我从OAuth2提供者那里获得的。
情况是，当用户登录时，我会从OAuth2提供程序获得一个访问令牌。每次移动应用程序向我的后端发出请求时，我都需要使用这个令牌，这样我就可以针对OAuth2提供者验证令牌是否仍然有效。
我知道我将创建一个JWT并将其交给移动应用程序，它将在每次发出请求时使用该应用程序。现在，我的问题是，是将从OAuth2提供程序获得的访问令牌作为声明存储在JWT中，还是将其存储在数据库中，并将其与用户ID连接，然后将其存储在
浏览 0提问于2016-02-10得票数 20
使用OAUth2 web服务器流，我已经：
用户尝试访问www.Third-Party.com/迎宾
用户重定向至www.myserver.com/oauth2/authorize
MyServer对用户进行身份验证，并将其重定向到www.Third-Party.com/迎宾?code=.
第三，Party.com在幕后与myserver.com对话，用code交换OAuth2访问和刷新令牌。
一切都很好。现在，第三方需要确定用户的规范用户名，因此它可以对资源(如www.myserver.com/api/{ username }/details )进行ReSTFUL U
浏览 2提问于2013-09-03得票数 2
1回答
我有一个客户端正在使用OAuth2进行单点登录，并使用自己的登录页面。一旦用户登录，它们将被重定向回我正在构建的React。我想找出的是我的应用程序与OAuth2集成的方法，以确保用户是否还在注册。例如，如果用户仍然经过身份验证，我需要一种检查OAuth2的方法来刷新应用程序。
我是否应该使用快速服务器来管理重定向从AUTHORIZATION_CODE返回的OAuth2？据我所知，OAuth2在重定向url中返回一个AUTHORIZATION_CODE和状态。如果是这样的话，我将如何处理这方面的特快？是否有一个管理此过程的快速插件。
或者我可以绕过使用express，只使用Auth0 Reac
浏览 2提问于2022-03-16得票数 1
1回答
OpenId连接将身份验证添加到OAuth2协议中。OAuth2是一种用于授权的协议。但是，如果我只对用户身份验证感兴趣呢？在阅读了OpenId连接之后，您似乎在成功的时候同时收到了ID令牌和访问令牌。但如果我不在乎这里的授权。我可以省略协议中的访问令牌吗？如果我只对身份验证(例如SAML)感兴趣，那么是否有更好的协议可供使用？
浏览 0提问于2016-03-06得票数 8
2回答
使用OpenId连接保护API
、、、、
我有几个REST，我想用一个联邦授权服务器来保护这些API。这个页面：建议仅使用OAuth2不足以进行身份验证，应该使用OpenId连接扩展来使其正确。
然而，我觉得OIDC所做的仅仅是定义一个身份端点以及相关的范围和声明。如果我不需要这些身份声明，那么使用普通的OAuth授权代码来验证用户和保护资源有什么问题呢？或者，OAuth2仅用于将访问权限委托给代表用户使用的客户端应用程序(这不是我使用的cas)？
谢谢你的投入！
浏览 5提问于2020-05-26得票数 0
回答已采纳
我尝试构建一个应用程序表单，在提交应用程序后，您必须连接不一致的oauth2。所以我已经设置了整个oauth，我可以制作一个按钮，你可以在其中连接discord，然后填写你的表单。但我想让表单提交和oauth请求具有相同的按钮。现在我面临的问题是，我不能通过oauth请求传递附加数据。
我的'applications‘表有id、discord_id和form数据列。因此，我的第一个想法是只存储表单数据并重定向到不一致的oauth页面，然后返回到控制器并添加id。问题是，我不能向oauth传递额外的数据，所以我不能正确地分配用户的discord id。
也许你们有什么想法或者已经用过di
浏览 1提问于2020-11-22得票数 1
我在阅读和阅读，不知道为什么要正确理解OAuth2流是如此困难，我以为我理解它，直到我想要我自己的服务器。
所以我有前端(web +移动应用，也就是资源所有者)，我自己的API服务器(资源服务器)，我想创建自己的OAuth2服务器。
因此，假设在用户注册时，我将它们注册在我的OAuth2服务器上，保存用户名和散列密码(我还想保存组织/项目名称，这样我就可以为多个项目使用oauth2服务器而不用担心用户名重复)
然后，前端直接使用access+refresh从OAuth2服务器获得password_grant令牌。或者我应该通过我的API来使用CLIENT_ID/CLIENT_S
浏览 1提问于2022-01-06得票数 1
5回答
我需要实现单点登录系统使用Oauth2。我理解oauth2中的步骤，但我不知道生成授权码或access_token的具体算法是什么，可能是Hash或something.And我在互联网上找不到它
浏览 3提问于2016-03-16得票数 2
我的目标是通过在服务器端的上使用一个服务帐户来获取谷歌的采购信息。
api需要oauth2身份验证。
因此，我创建了一个oauth2令牌，即client- -from . from，我是在服务器端的后端java spring应用程序中提供的。
GoogleCredentials googleCredentials = GoogleCredentials.fromStream(new FileInputStream("src/main/resources/client_secret.json")).createScoped("https://www.google
浏览 10提问于2022-05-09得票数 1
回答已采纳
1回答
我目前正在使用Spring和Security OAuth2自动配置库开发一个OAuth2授权服务器。
到目前为止，除了每次访问受保护的资源都需要授权客户端这一事实之外，一切都正常工作。是否有任何方法来抑制提示或记住我已经授权了客户？将&prompt=none添加到我的URL的请求参数中并不像预期的那样有效。
我已经尝试添加一个自定义AuthorizationRequestResolver并将prompt=none添加到每个请求中，但这也不起作用。
提前谢谢你。
浏览 2提问于2022-08-02得票数 1
在过去的几天里，我一直在使用OAuth2，我相信我已经解决了大部分问题，并且我的代码运行得相当好。我觉得奇怪的是，WSO2不允许您使用client_id / client_secret授权OAuth2令牌内省。为什么不允许这样做？
我对OAuth2的理解是，您需要将客户端注册到授权服务器(在WSO2下注册为服务提供者)。这使客户端能够与服务器进行标识。租户用户有什么特殊之处，必须提供它来反省令牌呢？其他OAuth2系统没有这种要求。
浏览 0提问于2018-05-16得票数 1
回答已采纳
在OAuth2中，如果我选择抢占刷新访问令牌，旧的访问令牌是否在原始到期日期之前保持有效？或者，它会被更早地擦除，并被新的替换吗？
浏览 17提问于2017-03-17得票数 1
回答已采纳
我正在构建一个完整的堆栈应用程序。前端将是SPA，后端部分将是跨几个资源服务器的状态restful。此外，我希望将身份验证和授权分离为一种微服务，并考虑使用OAuth2作为协议。
目标流将像SPA用户向auth服务提交ID/密码一样，OAuth2服务器将使用访问令牌进行响应。在随后的资源请求中，SPA将与访问令牌一起提交到资源服务器，然后资源服务器将要求auth服务器验证令牌。
我的问题是，OAuth2是否符合上述场景，如果是这样的话，我应该使用哪种OAuth2授予类型/流？
浏览 2提问于2017-03-02得票数 0
回答已采纳
我们正在尝试允许一个可信的第三方web应用程序自动验证我们自己的应用程序中的用户。我们考虑过在这方面使用oauth2。
在我们的场景中，我们将提供一个oauth2服务器，初始握手将类似于这样( imho是常规的oauth2 3腿机制)。假设acme是我们服务的名称。
第三方应用程序有一个connect to acme按钮
用户单击该按钮并被重定向到acme服务。
基于acme站点的基于表单的用户登录
Acme服务向用户显示3rd party wants to access your account对话框。
用户单击accept
Acme服务生成oauth2令牌并将其重定向到第三方。
第三方存储
浏览 0提问于2015-10-09得票数 4
回答已采纳
在经历了OAuth2的多个步骤之后，一旦收到access_token，应该如何处理？
app.get('/oauth2', function(req, res) {
var code = req.query.code;
var url = "https://.../oauth/access_token";
var options = {
url: url,
method: "POST",
form: {
client_id: '...',
client_secret:
浏览 0提问于2016-07-05得票数 0
我正在Django中做一些工作，使用Django Rest框架。
用户通过Oauth2登录，以方便与移动应用程序的集成。
我使用的是与Django框架一起打包的Oauth2身份验证库。
要注销一个用户，我将终止他们的访问令牌，这是正确的做法吗？
浏览 4提问于2014-07-10得票数 2
回答已采纳
我需要使用wso2 is在检查saml2断言作为输入之后释放一个自定义oAuth2令牌。如何定制oAuth2令牌？
浏览 1提问于2013-12-04得票数 0
我想通过我以前得到的刷新令牌获得访问令牌。
我在oauth2端点中使用作用域:oauth2：获得令牌
几个小时后，访问令牌过期了。现在，我正在尝试使用刷新令牌来获得这个结果。
但我没有成功，任何帮助都是非常需要的。
浏览 17提问于2022-10-14得票数 1
回答已采纳
2回答
我看到很多关于OAuth2和身份验证的困惑，所以我创建了这个问题，希望能澄清一些困惑。那么，让我们谈谈以下几点：
认证和授权有什么区别？
OAuth2意味着什么？
为什么OAuth2隐式流对于身份验证来说是不安全的，而对于授权仍然是安全的？(提示:访问令牌不绑定到特定的客户端)
OAuth2隐式流和Oauth2身份验证代码流有什么区别，什么时候使用哪种？
OAuth2身份验证代码流是否适用于身份验证？
您应该使用OpenID而不是OAuth2来进行身份验证吗？
为什么谷歌说他们的"OAuth2“框架可以用于身份验证和授权。
Google使用OAuth 2.0协议进行身份验证和授权。
h
浏览 0提问于2016-04-01得票数 18
回答已采纳
1回答
我正在使用Django Rest Framework在Django中开发我的第一个更简单的API接口。我正在尝试创建一个网络服务，它为我的游戏提供高分表。然后游戏将张贴和检索他们的高分通过http-请求通过API.
目前，我的模型结构如下所示：
游戏
可高分
HighscoreEntry
现在，由于该服务将处理多个不同的游戏，所以我希望为每个游戏提供一个单独的oauth2令牌，并将api-权限限制在该游戏上。我使用以下指南成功地设置了oauth2身份验证：
但是，目前它似乎允许访问整个API。接下来，我检查了，其中提到为了将权限限制在子集功能上，我需要一
浏览 3提问于2014-04-03得票数 2
我有一个授权服务器，它也为我提供了一个带有刷新令牌的访问令牌。
我可以使用访问令牌(如典型的Oauth2流解释)获得受保护的资源，还可以通过刷新令牌获得新的访问令牌。在这一点上，一切都好。
但是，我也可以使用刷新令牌获得受保护的资源！在Oauth2中正常吗？这两种行为都有刷新令牌吗？
谢谢
浏览 0提问于2015-10-14得票数 0
回答已采纳
我创建了一个jhipster单块应用程序(jhipster版本，v4.14.2)。此外，我还创建了一个具有以下设置的Okta web应用程序：
登录重定向URI ->
启动登录URI ->
为admin和user创建组，在默认授权服务器中设置声明，并将它们分配给应用程序和我的用户。
我更新了jhipster应用程序的application.yaml如下：
security:
basic:
enabled: false
oauth2:
client:
access-token-uri: h
浏览 0提问于2018-04-13得票数 0
回答已采纳
我正在使用这个github库中的php oauth2库。
每当我发送刷新令牌时，我都会收到具有旧作用域的新访问令牌。但是我想更改使用新的访问令牌返回的作用域。
当我第一次使用用户凭证授权类型生成令牌时，我获得了用户支持的作用域，并以这种方式存储它们。
$defaultScope = implode(" ", $scopes);$memory = new OAuth2\Storage\Memory(array('default_scope' =>$defaultScope));
$scopeUtil = new OAuth2\Scope($memory);
浏览 0提问于2016-09-02得票数 3
我正在使用下面的代码为google Oauth2服务获取一个Oauth2。逻辑很简单。
如果存在令牌，执行代码(保存在文件token.txt)，如果没有令牌，则使用；使用基于浏览器的flow.run_console()；保存访问令牌以文件返回会话的构建()<code>g 210</code>
我的问题是，是否有办法延长令牌的寿命超过3600秒？大概一个月？还是更好？谢谢
代码：
def get_service(ServiceName, API_VERSION):
flow = InstalledAppFlow.from_client_secrets_file(C
浏览 7提问于2019-12-19得票数 1
回答已采纳
1回答
我正在使用Spring为我们的移动应用程序开发一些RESTful服务。我成功地使用用户名和密码注册实现了Oauth2身份验证。用户可以使用用户名和密码进行身份验证。此外，我们的客户端希望使用他们的自定义令牌进行身份验证。它们有一个web服务，您可以发送令牌，并且响应是正确或错误的。
我的第一个想法是，我可以编写像/自定义登录这样的服务，并且该服务接受自定义令牌。在我的服务中，我可以使用外部服务检查此令牌，如果它是有效的，则调用oauth2身份验证并返回oauth2身份验证响应。
如何实现自定义身份验证oauth2？
浏览 4提问于2016-05-05得票数 0
回答已采纳
3回答
目前，我们用于对需要OAuth2的服务器进行身份验证的机制是编写一个包含main()方法的OAuth2程序，该方法运行一个HttpClient，通过使用此调用生成OAuth2访问令牌：
https://api.externalsite.com/v1/oauth/token?clientId=iLHuXeULFBdW4B1dmRY0MhFILRQnlfeK&clientSecret=RG3JanXEq2R1GhRvIQ2d2AKRx0SORvb3&grant_type=client_credentials
这将返回以下JSON有效负载：
{
"access_tok
浏览 1提问于2018-05-04得票数 2
回答已采纳
2回答
看一下Oauth2规范，它在中说
... the refresh token is bound to the client to which it was issued.
然而，我在规范中找不到任何东西，该规范明确规定令牌也应该绑定到请求客户端。我假设情况是这样的，似乎支持这一假设，但我想知道这是否正确。
例如，假设我正在使用两个应用程序，这两个应用程序使用谷歌作为Oauth2授权服务器。我假设Google将发布两个不同的令牌，每个应用程序一个，并且令牌只能由它们被发布到的客户端使用，因为它们被绑定到那个客户端。
浏览 0提问于2016-09-14得票数 1
我在ASP.NET核心2.2 AddJwtBearer中使用oauth2授权码流。我的令牌端点返回JWT access toke，以及检查用户权限所需的所有声明。我可以将这个令牌作为任何Web API调用的载体发送，标准的.net代码可以使用这些声明来检查权限，例如[Authorize(Policy="somePolicy")]。其中一个声明指向我们可以撤销的内部会话密钥。 所以我的问题是，为什么我需要ID令牌，甚至是刷新令牌？声明和其他详细信息都在访问令牌中，那么ID令牌会对此添加什么呢？如果信息在Auth令牌中，必须使用对userinfo端点发送的进一步调用是浪费吗？如果
浏览 20提问于2019-05-05得票数 1
回答已采纳
我正在使用在集成的Apigee门户中生成的swagger2.0创建一个swagger。
我正在尝试使oauth2客户端凭据(在swagger2.0中称为应用程序)流在UI的“尝试它”部分中工作。
请注意，来自用户的输入是客户端和机密，而不是令牌。
当我尝试授权get操作和发送请求时，我可以在UI的curl表示中看到授权头被表示为“授权: BearerToken {token}”。令牌将按预期的方式在curl字符串中替换。
远地点不支持"BearerToken“前缀，只支持”比勒“。有没有办法强迫swaggerUI使用前缀"Bearer“而不是"BearerToken&#
浏览 1提问于2018-12-20得票数 1
回答已采纳
我不太明白为什么oauth2用于自动化，OpenID连接用于身份验证。
来自
授权服务器在成功地authenticating资源所有者并获得授权之后，向客户端发出访问令牌。
另一方面，根据代理或依赖方被重定向到某种身份验证页面，以便能够认证用户，不是吗？
此外，我一直读到OpenID连接是建立在Oauth2上的，以便为Oauth2提供身份验证机制。是对的吗？
浏览 3提问于2017-11-23得票数 1
回答已采纳
我正在为我的应用程序构建一个专用的OAuth2作为服务，其中用户将对自己进行身份验证和授权。
我有以下顾虑
1) OAuth2 TokenScope类似于Django权限吗？
2)如果我想创建角色级别的层次结构应用程序，如何使用OAuth2构建一个？
浏览 1提问于2018-03-19得票数 1
获取
上面的请求返回访问令牌，但是我不知道它是如何过期的，所以当用户没有登录时，我希望有一个“刷新”方法。
获取oauth2/authorize?client_id=:client_id&response_type=code&redirect_uri=:redirect_uri
POST oauth2/access_token client_id=:client_id&client_secret=:client_secret&code=:code&grant_type=authorization_code
它需要用户已经登录到Yammer。
有没有办法通
浏览 2提问于2016-05-23得票数 0
我刚刚将我们的Box代码升级到OAuth2。
我们已经实现了允许用户在我们的web服务器和他们的Box (以及SkyDrive、Dropbox、Google )帐户之间传输文件的代码。用户的访问和刷新令牌存储在我们的数据库服务器中。
根据，它表示每个刷新令牌的有效期为60天。
SkyDrive和驱动器都使用OAuth2，并且没有刷新令牌到期。是否可能有未过期的刷新令牌？
有些应用程序可能不需要刷新令牌，所以您会考虑引入新的OAuth2作用域吗？
box.read
box.read_write
box.offline_access
浏览 1提问于2013-01-05得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
