谷歌Oauth2未发生授权重定向
谷歌OAuth2是一种开放标准的授权协议，用于用户在第三方应用程序中安全地访问谷歌用户数据。它通过授权流程来验证用户身份，并获取访问令牌，以便第三方应用程序可以代表用户访问谷歌API。
谷歌OAuth2的授权流程通常包括以下步骤：
- 用户在第三方应用程序中选择使用谷歌登录，并提供谷歌账号信息。
- 第三方应用程序将用户重定向到谷歌认证服务器，并请求授权访问用户数据。
- 用户在谷歌认证服务器上登录并确认授权请求。
- 谷歌认证服务器将授权码返回给第三方应用程序。
- 第三方应用程序使用授权码向谷歌认证服务器请求访问令牌。
- 谷歌认证服务器验证授权码，并颁发访问令牌给第三方应用程序。
- 第三方应用程序使用访问令牌来访问谷歌API，获取用户数据。
谷歌OAuth2的优势包括：
- 安全性：OAuth2使用令牌来代表用户身份，而不是直接使用用户名和密码，提供了更高的安全性。
- 用户友好：用户可以选择授权给第三方应用程序访问特定的谷歌用户数据，保护了用户的隐私。
- 开放标准：OAuth2是一种开放标准的授权协议，被广泛应用于各种互联网服务和应用程序中。
谷歌OAuth2的应用场景包括：
- 第三方登录：许多网站和应用程序使用谷歌OAuth2作为用户登录的方式，简化了用户注册和登录流程。
- 数据访问：第三方应用程序可以通过谷歌OAuth2获取用户在谷歌服务中的数据，如谷歌日历、谷歌邮箱等。
- 授权管理：谷歌OAuth2可以用于管理用户对第三方应用程序的授权，用户可以随时撤销对某个应用程序的访问权限。
腾讯云相关产品中，与谷歌OAuth2相关的产品是腾讯云身份认证服务（CAM）。CAM提供了一套完整的身份认证和访问管理解决方案，可以帮助开发者实现用户身份验证和授权管理。您可以通过以下链接了解更多关于腾讯云身份认证服务的信息：https://cloud.tencent.com/product/cam
相关·内容
我在学春靴，但我不太擅长。
无论如何，我使用springboot oauth2客户机进行google oauth2授权。
它的工作方式如下：
/oauth2/authorization/google ( oauth2客户端的基础google auth address)google login/login/oauth2/code/google )( oauth2客户端的基础谷歌重定向address)authorization finish )
所以我做了google oauth2授权，并尝试在的帐户链接上使用它。
我知道授权URL是/ oauth2 /授权/ google，因为它是spri
浏览 6提问于2022-08-21得票数 0
首先，谢谢你抽出时间。我非常担心的OAuth2 API。
接下来，我将使用DotNetOpenAuth来实现/集成联邦身份和访问管理系统的LiveId身份验证/授权。
很长一段时间以来，一切都很好。但是现在我在修复LiveId登录模块的重播攻击问题时遇到了严重的麻烦。让我们看一看上面文章中的授权代码授予流。
"*4.用户代理使用重定向URI调用客户端，该URI包括授权代码和客户端提供的任何本地状态。例如：...Callback.htm?code=AUTHORIZATION_CODE. 5。客户端通过使用其客户端凭据进行身份验证，从授权服务器的令牌端点请求访问令牌，并包括在上一步中接收
浏览 7提问于2013-06-17得票数 1
回答已采纳
我正在使用Qt编写一个OAuth2客户机。对于授权的第一阶段，我使用qml WebView:其中打开一个链接，用户在其中输入数据并确认他的操作，之后谷歌服务调用redirect_uri (有一个类似于"com.mycompany.myappname://"的用户方案，我在注册OAuth2客户端时给了它)。Google在此重定向中指定参数中的结果，并发送授权代码(它看起来类似于："com.mycompany.myappname://?code=4/ABCDEFG&scope=email openid&authuser=1&prompt=consen
浏览 2提问于2022-06-02得票数 0
我一直在尝试使用带有Laravel oauth2-server捆绑包的oauth2游乐场，但遇到了一个问题。在授权发生后，我使用header('location:返回到谷歌。我放入重定向的字符串是
https://developers.google.com/oauthplayground/?state=1&code=d84024740acc22646b9636421406c88abeab9c8e
然而，当我到达它的时候，&已经被&替换了，这导致游乐场不能转到第二步。
浏览 2提问于2012-11-26得票数 5
我正在寻找合适的重定向URI，同时使用谷歌的OAuth2库。我得到了一个“redirect_uri的无效参数值:缺失的方案: /”错误，而且我似乎没有设置正确的重定向URI。
然而，当我去，这是我应该设置我的重定向URI的地方，没有任何地方可以设置任何类型的重定向URI。只是空白而已。
如果此选项在凭据页下不可用，如何设置重定向URI？
浏览 3提问于2017-11-23得票数 1
回答已采纳
1回答
我对实现OAuth2工作流很陌生。我正在测试谷歌的OAuth2和我的设置如下。
服务器端的播放框架。
客户端角度2。
这两个应用程序都在同一个框上，但运行在不同的端口上。但是，我已经为我的客户端ajax请求设置了代理。
这项工作的首要任务是在服务器端完成，在服务器端，我将google发布的代码交换为令牌。当我手动测试它并直接在浏览器选项卡中输入授权端点时，一切都正常。我被重定向到google，登录，然后重定向到授权端点，然后发出令牌。当第一次命中授权端点时，它发送一个303响应，浏览器自动重定向到google。成功登录后，google将使用url中的访问代码重定向到我的自动化端
浏览 2提问于2016-10-12得票数 1
3回答
问题：当我使用oauth2 (从服务器启动)对用户进行身份验证时，如何从oauth2回调获得初始用户id，以便将其映射回服务器上的初始auth请求？
Contex:
我正在开发一个网络应用程序，我需要让用户授权访问他们的谷歌日历。
考虑oauth流：
web客户端(发送请求到) -> 后端(发送oauth请求到) -> google (授予访问) -> 后端(我如何知道用户在此步骤中存储refresh_token?)
以下是更详细的缺省流：
用户登录到我的web应用程序(客户端)
web应用程序要求用户启动oauth2流(client)。
将"start
浏览 0提问于2019-04-28得票数 4
回答已采纳
我基本上是将侦听器附加到控制器操作完成时触发的事件。所述侦听器有一个依赖项，它调用第三方API客户端并执行一些操作。在google驱动器中创建一个新文档)。
按照这个示例，如果用户尚未通过OAuth2授权，系统应该重定向到OAuth页面。此操作将由侦听器执行。
这设计不好吗？
浏览 0提问于2017-01-25得票数 3
回答已采纳
我在一家大公司工作，我们正在开发一个应用程序，需要在没有web浏览器界面的情况下访问令牌。这样做的原因是我们有一个技术限制，我们不能向用户提供辅助键盘，让他们输入他们的google凭证。我们可以在设备上提供用于用户验证的键盘。
授权是OAuth2的第一步，实现OAuth2的服务通常会弹出浏览器要求用户登录和同意，例如访问Google API，无论是哪种类型的应用程序，we应用程序，移动应用程序等，授权都是通过弹出的方式通过用户登录和同意来完成的。这不是我们要找的。
OAuth2还提供了“password”授权类型，可用于在不重定向(弹出)的情况下直接交换访问令牌的用户名和密码。这也是我们从谷歌
浏览 0提问于2014-02-09得票数 0
假设一个新的应用程序X是一个Oauth2客户端，允许它的用户与其他Oauth2提供商(如谷歌)注册/登录。因此，用户U使用谷歌注册，并定期使用谷歌登录到应用程序X。
但是，如果X也是Oauth2提供程序，会发生什么呢？在允许使用U登录X的应用程序中，这将是一个糟糕的体验，因为用户将被多次重定向，直到最终提供者(Google)到达为止。从理论上讲，允许使用X登录的应用程序也可能成为将来的提供者。因此，重定向的次数不严格限制在2。
那么，应用程序不能同时成为Oauth2提供程序和Oauth2客户端吗？
浏览 0提问于2019-04-27得票数 0
@Override
protected void configure(HttpSecurity http) throws Exception {
// TODO Auto-generated method stub
http
.sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS);
为什么将SessionCreationPolicy设置为STATELESS会破坏oauth2登录？在与facebook进行
浏览 0提问于2021-05-04得票数 0
回答已采纳
2回答
我正在使用授权授权流程在我的应用程序中设置OAuth2。我还在使用create-react- app，这样我就可以在localhost:3000上进行开发，它可以代理到我在localhost:8080上的应用服务器后端。
除了我不能让CSRF令牌工作之外，大多数情况下都可以工作。
我意识到这是因为我将OAuth2重定向URL设置为后端，因此它没有发送私有的加密csrf_state cookie，因为请求来自谷歌而不是我的应用程序。
我认为这在生产中不会是问题，因为不会有代理服务器。相反，后端和前端都将从同一mydomain.com提供服务
那么，我是不是应该不在开发阶段做这项工作呢？或者我应该
浏览 4提问于2019-12-01得票数 5
我正在尝试实现oAuth2 (授权代码授予类型)的资源所有者部分。在研究oAuth2规范时，我发现了以下有关初始客户端授权请求的文本：
“客户端使用HTTP重定向响应将资源所有者引导到构造的URI，或者通过用户代理.以其他可用的方式指示资源所有者。”
我对"HTTP重定向响应“部分有点困惑。有人能解释一下客户端使用HTTP重定向响应将资源所有者引导到授权端点的场景吗？
浏览 0提问于2017-12-12得票数 0
回答已采纳
2回答
开发了基于OAuth2的单点登录系统。
我有3项服务：
SSO标识提供程序，包含用户和OAuth2服务器-
在角- 上具有前端部分的SSO服务提供商
SSO服务提供商(休闲网站)-
服务提供者检查由标识提供程序发出的每个请求访问令牌。
下一个机制是：
转到任何序列化提供程序并按下登录。
重定向到sso.idp.loc/login_check以检查凭据(从cookie)。
如果没有授权-转到sso.idp.loc/登录。
在为身份提供程序记录内集cookie并在get参数中使用这些cookie重定向到目标服务提供者之后。
为服务提供者设置get参数中的
浏览 0提问于2019-02-14得票数 1
回答已采纳
5回答
无Oauth2流
、、、
我正在创建一个安卓/iOS应用程序，它可以与Node.js服务器通信，并希望使用谷歌(和/或Facebook)和OAuth2在我的服务器上安全地识别它们。我查看了以下文档：
我不需要授权，我只需要身份验证(我只想确保调用我的Node.js服务的人就是他们所说的那个人)。要做到这一点，如果我理解得很好，我必须让用户在客户端使用谷歌登录，这将给他们一个authorization_code，然后他们可以给我的服务器。然后，我的服务器可以为access_token交换该代码，从而检索有关用户的信息。然后我得到保证，用户就是他们所说的那个人。
谷歌文档(上面的链接)说：“在授权的重定向URI字段中，删除
浏览 9提问于2014-12-17得票数 9
回答已采纳
1回答
我从未真正地与OAuth合作过，现在试图实现它，我想从google和facebook获得访问令牌和配置文件数据。使用Xamarin.Auth。
在Facebook上没有任何问题，我将"“指定为重定向url，登录后它会返回到以前的活动。
然而，对于谷歌，它并不是那么平滑--找不到任何类似于facebook登录成功页面的地方，有人建议使用"“--将它添加到重定向url白名单中，但是在登录后，我将根据它们的文档获得"Redirect_url_mismatch" A native application: application name，我应该使用"my.pa
浏览 1提问于2016-07-18得票数 0
回答已采纳
我正在尝试谷歌oAuth身份验证为生命的用户。我用于谷歌OAuth的网址是
https://accounts.google.com/o/oauth2/auth?client_id=myClientId&redirect_uri=http://localhost:8090/c/login/oauth2callback&response_type=code&scope=https://www.googleapis.com/auth/userinfo.profile+https://www.googleapis.com/auth/userinfo.email
它会将我重定向到
浏览 1提问于2012-11-06得票数 0
我在登录web应用程序时遇到问题。我正在使用oauth2进行登录。在用我的gmail账号登录后，它只会把我带回一个空白的白色页面，在左上角有一个谷歌登录按钮。url显示为: localhost:8000/login在我的google api控制台中，我尝试编辑授权的重定向URI。在json文件中也是如此。但它似乎什么也做不了。如何在登录后将oauth2登录定向到正确的网页？
console.developers.google.com/apis
浏览 2提问于2018-03-23得票数 1
你好，我有一个nodejs http服务器，如果有人进入，他们被重定向到一个谷歌oauth2网址，然后回到我的网站与代码。当用户使用返回我的站点时，我想知道url的哪一部分是身份验证所需的代码，以及它应该如何格式化%2或/等
浏览 1提问于2020-06-24得票数 0
我想看看Oauth2/OpenIdConnect是否适用于我们的场景。
通常，我们的客户端登录到我们的系统，创建一个会话，客户端重定向到我们的reports.aspx页面。
我们的客户很懒，他们想要一种简单的方式，通过他们供应商的网站登录我们的网站一次，而我们的供应商不想在我们已经有用户管理数据库的情况下保留用户管理数据库。
我们的客户正在与他们的供应商合作，让他们的客户应用程序通过我们的身份验证，然后他们可以被重定向到我们的reports.aspx页面。有点像单点登录。
在Oauth2规范中，有很多关于RESTful API端点的引用。如果您没有RESTful应用编程接口端点怎么办？遵循授权
浏览 0提问于2017-01-10得票数 0
2回答
我试图从我的网站上的谷歌授权。
在将code转换为access_token的步骤中，我获得了错误：
Code was already redeemed
使用django-allauth库以及使用Google和代码推荐的代码都会发生这种情况：
redirect_uri = 'http://example.com/accounts/google/login/callback/'
config = {u'web': {u'redirect_uris': redirect_uris,
u'to
浏览 11提问于2017-12-13得票数 0
回答已采纳
1回答
我正在手动编写OAuth2服务器流，以允许用户使用谷歌登录(以及其他网站，但让我们关注谷歌)。
我有基本的工作流程：
用户单击登录链接。
转到谷歌，看到同意屏幕。
接受。
重定向回我的网站。
服务器接收相关信息并登录用户。
到目前一切尚好。现在，我想确保服务器下次记住用户。为此，我将令牌与其他用户数据一起存储在服务器上。
现在，如何检查服务器与服务器之间的令牌是否仍然有效？我有它的到期时间，所以我知道在那个时间过去之后它是无效的，但是我该怎么办呢？如果我只想允许登录，是否应该请求永久(离线)令牌？
浏览 1提问于2016-12-18得票数 0
回答已采纳
1回答
向大家致敬！
我买了一个谷歌域名，让我的应用程序比普通的Herokuapp更专业一些。我在这个站点的特定分支上遇到了与Oauth2有关的问题。
我在后面跑铁轨，前面有一点反应。
我不知道您需要什么，但我将从一些代码开始，看看会出现什么。
Oauth2在herokuapp部分和本地主机上工作得很好。
错误(redirect_uri_mismatch)
我的授权重定向URI
同样，尝试在本地主机或Heroku上使用google登录也很好。
浏览 1提问于2018-12-16得票数 1
回答已采纳
我有一个spring boot应用程序，它有oauth2配置，如下所示：
spring:
security:
oauth2:
client:
registration:
google:
clientId: clientIdValue
clientSecret: clientSecretValue
redirectUri: "https://localhost/oauth2/callback/{registrationId}"
浏览 14提问于2020-05-31得票数 4
回答已采纳
1回答
我已经读了一遍又一遍的OAuth2规格，但我想不出一件事。没有客户端秘密的授权代码流(现在推荐用于单页应用程序)是否高度不安全，因为它可以很容易地用于钓鱼？让我解释一下：
客户端将资源所有者重定向到授权服务器，传递重定向URL和客户端ID。
资源所有者批准请求，授权服务器将其重定向到给定的重定向URL并传递授权代码。
现在，在现实中，请求授权的客户端是一个网络钓鱼网站，不幸的是，用户没有意识到这一点。传递给授权服务器的重定向URL指向恶意客户端，而不是合法客户端。客户端ID是一种公共信息，因此建立这样的站点相当容易。
如果客户需要保密，会发生什么情况？
恶意客户端将接收授权
浏览 2提问于2017-06-16得票数 3
回答已采纳
2回答
我需要用NestJS构建一个专用的授权服务。它需要像谷歌或discord (OAuth2)那样提供授权。为了澄清，我将提供一个示例。如下所示：
我有一些项目，所有这些项目都需要对用户进行身份验证和授权。并且一个用户在所有这些项目上都有一个帐户。因此，当用户想要注册或登录时，我们将他们重定向到上述授权服务。在那里，用户创建一个帐户。然后，授权服务将用户重定向回项目。然后，该项目要求(发送带有一些代码的查询字符串)服务为该用户提供一个令牌。获得令牌后，项目将向用户授予此令牌。在以下请求中，用户将提供此令牌以访问项目的受保护资源。此外，还必须有一些撤销、刷新令牌的机制。
我试着用谷歌搜索，但没有找到
浏览 7提问于2021-09-10得票数 0
1回答
我有一个网站，我想使用openId连接到真正的用户通过谷歌或LinkedIn。我已经创建了一个程序与真正的用户通过谷歌。我有点困惑，因为我对谷歌的要求和在oauth2中使用的完全一样，只是我传递的作用域参数不同。
https://accounts.google.com/o/oauth2/v2/auth?
client_id=xxxxxxxxxxxxxxxxxxxx&
response_type=code&scope=openid%20email&redirect_uri=http://example.com/abc&state=fb25331d490343
浏览 3提问于2017-05-17得票数 1
回答已采纳
2回答
我在为一个足球俱乐部建一个网站。他们有一个谷歌日历(和一个谷歌帐户)。在网站上，我想要一份即将举行的活动的清单。所以我必须通过Google访问。为了获得授权，我必须使用OAuth2。是否可以使用OAuth2自动登录，这样网站访问者就不会总是通过重定向(到google登录站点)登录？例如，我通过Java进行登录，而不是用户登录？因为如果网站的每一个用户都不得不登录，只为了查看俱乐部的日历，那就不太舒服了。
浏览 3提问于2013-08-14得票数 0
回答已采纳
我希望我的Windows 8应用程序使用LinkedIn来搜索公司和获取联系人。为此，我需要一个访问令牌，为此，我需要一个授权代码。
据我所知，LinkedIn API使用OAUTH2和url获取授权代码如下：
https://www.linkedin.com/uas/oauth2/authorization?response_type=code
&client_id=YOUR_API_KEY
&scope=SCOPE
&state=STATE
&redirect_uri=YOUR_REDIRECT_URI
问题是重定向URI参数。我不想那样做，因为我只想获得授
浏览 4提问于2014-01-31得票数 0
回答已采纳
我正试图使用我使用google.drive.api的xamarin应用程序从谷歌驱动器读取一个文件，后者要求谷歌Oauth2 ID凭证为安卓授权访问谷歌驱动器。
调试在这里停止：
credential = GoogleWebAuthorizationBroker.AuthorizeAsync(
new ClientSecrets
{
ClientId = "My-Client-ID",
ClientSecret = null
浏览 6提问于2022-05-14得票数 1
如果我正在构建一个BaaS (后端即服务)类型的应用程序，我将如何向我的客户应用程序的用户提供令牌？
我的想法：
我正在考虑授权授权，但这将导致redirect.Users请求客户端使用客户端凭据获取令牌。不完全是OAuth2。用户直接向BaaS询问令牌，然后询问客户端是否应该使用令牌。一点也不OAuth2，
我可以标记客户的应用程序为第一党，但这仍然需要一个重定向只是为了获得一个授权代码。它不仅会提示授权。
假设我将为这个BaaS构建一个SDK，它看起来可能如下所示：
const app = new ChatBaaS("app-id")
const user = app.co
浏览 2提问于2020-10-12得票数 0
回答已采纳
我正在尝试谷歌加api的第三方登录我的网站。
我使用类Google_Client方法createAuthUrl生成用户登录的URI，页面将重定向到我的网站页面完成授权，但是当我使用Google_Client.authenticate方法检查结果时，我得到了以下错误：
获取OAuth2访问令牌时出错，消息：'invalid_request
那么，我如何检查错误是从哪里来的？可能在会议中或在其他地方
浏览 3提问于2013-08-29得票数 0
4回答
我试图用我的node.js服务器访问谷歌身份验证应用程序接口，但我就是找不到方法。基本上，我希望用户进入我的登录页面，单击身份验证按钮，然后服务器将他重定向到Google API，用户允许我的应用程序访问他的数据，然后Google API使用授权令牌将用户重定向到我的站点。
我已经设置了oauth2所需的url，它似乎起作用了(如果我将它粘贴到我的网络浏览器中，它会将我重定向到谷歌授权页面)。我看到了，它似乎回答了我的问题，但我不知道如何处理快速代码部分。
下面是我使用的代码：
https.get(options, function(res) {
var retrieved_data
浏览 0提问于2012-04-11得票数 22
回答已采纳
1回答
我已经通过了下面的帖子。尽管如此，我还是无法理解重定向URI的概念。
在标识服务器中，我们注册了客户端应用程序，对于代码授予类型，我们告诉您这将是我们的重定向URL，即https://someserver:port/。
但是，spring和其他文章建议将URI重定向为{baseUrl}/login/oauth2/code/{registrationId}。
如果我在标识服务器中将重定向URI设置为https://someserver:port/，那么{baseUrl}/login/oauth2/code/{registrationId}即https://someserver:port/l
浏览 2提问于2021-04-07得票数 0
回答已采纳
我正在集成脸书登录到我的应用程序使用iOS软件开发工具包。我遇到的问题是，我的后端告诉我，我需要发送OAuth授权码，并将提供商的uri重定向到他们，以便在我们的平台中验证用户。所以我的问题是，Facebook iOS SDK做OAuth2身份验证吗？如果是这样，我如何访问OAuth授权码并重定向uri？如果没有，有没有办法使用Facebook为iOS做OAuth2认证？
浏览 2提问于2016-08-16得票数 0
我正试图为一个WordPress应用程序构建一个插件，该插件可以将文件上传到用户Google空间。我不希望最终用户创建云控制台项目。而是让他同意，这样这个插件就可以从他的Google帐户访问所需的数据。
当我在()中创建OAuth 2.0客户端I时，谷歌询问授权的JavaScript来源和授权重定向URI。由于插件将是可移植的，可以安装在不同的网站，我不能定义这一点。如何在不知道应用程序运行位置的情况下，解决用户的OAuth2身份验证问题？
谢谢
浏览 7提问于2022-11-18得票数 1
回答已采纳
我正在尝试在Google app engine中的应用程序上设置spring security oauth2。一切似乎都在本地运行良好，但当我部署到应用程序引擎时，事情开始崩溃。在我通过谷歌认证后，它将我转到一个白色标签错误页面。在控制台中，我看到以下错误：
http://my-application.appspot.com/login?state=t…m&session_state=8b67f5df659a8324430803973b9e1726e39fd454..1ae3&prompt=none
401 (Unauthorized)
我用这个application.yml
浏览 0提问于2017-07-25得票数 5
我经常被OpenID连接和Oauth2弄糊涂，我读了这篇文章，感觉到谷歌正在使用OpenID连接 (但我记得谷歌使用Oauth2为第三方提供auth服务)，参见下面的引语
Auth0支持OpenID连接/ OAuth2登录协议。这是谷歌( Google )、Facebook和微软( Microsoft )等公司使用的协议，因此有很多库在不同平台上实现了这一协议。
此外，上面的URL似乎表明Auth0正在使用OpenID (而不是Oauth)？见以下引文：
GET https://YOUR_NAMESPACE/authorize/?
response_type=code
浏览 1提问于2016-06-24得票数 0
回答已采纳
我已经通过VK，Instagram，Facebook通过我的网站下面的模板进行了认证。然而，谷歌需要“重定向URL”。我的重定向URL如下：
http://localhost:4588/main/AuthenticationCallback?__provider__=google%2B&__sid__=6f3cc5957e4742758719f9b7decc2c09
参数"sid“每次都是随机的。所以我不能给谷歌精确的网址。我试着输入http://localhost:4588/main/AuthenticationCallback，就像我在Instagram上做的那样，它也适用
浏览 2提问于2014-08-20得票数 1
回答已采纳
优步OAuth2刷新令牌呼叫返回以下错误：
invalid_grant
invalid_grant提供的授权授予(例如授权代码、资源所有者凭据)或刷新令牌无效、过期、被撤销、与授权请求中使用的重定向URI不匹配，或者是颁发给另一个客户端的。
重定向URI、刷新令牌、客户端id没有更改。除了中断先前刷新尝试的网络问题或服务器问题之外，还有什么可能导致此错误？
我从另一篇文章中读到以下内容。是真的吗？
如果在令牌未过期时尝试刷新，您将得到一个"invalid_grant“错误。
溶液
在浏览了Uber OAuth2登录页面后，浏览器一直在存储登录cookie，因此将其应用于
浏览 0提问于2016-12-08得票数 0
回答已采纳
2回答
我在我的GWT应用程序中实现了一个OAuth2身份验证机制。OAuth2服务器基于SpringFramework3.x(使用其Spring安全OAuth2实现)。
我正在使用OAuth2“授权代码流”来对用户进行身份验证(尽管在我们的例子中，隐式流可能是一个更好的选择)。因此，首先，用户被重定向到OAuth2服务器身份验证页面，输入他的凭据，如果他成功通过身份验证，他将被重定向回一个带有oauth代码的url。然后，他将进行第二个调用，从OAuth2服务器获得一个访问令牌。
现在，问题是，我们希望用户能够在应用程序中对页面进行书签，并且可以直接访问它的。如果他已经通过认证，那么他将可以直接访问
浏览 4提问于2013-09-03得票数 1
回答已采纳
我在我的应用程序中使用了Box API服务和OAuth2授权。
我正在将我的重定向URL作为'‘传递给盒子授权页面
但在授予权限后，我被重定向到以下网址：。
这和我使用的angular routing有关系吗？
浏览 0提问于2016-05-04得票数 0
1回答
我试图将我的Spring应用程序配置为使用表单登录，并使用OAuth 2授权服务器验证凭据(将凭据从表单登录发送到用户授权URL )。
但是，当我使用以下SecurityConfig时，我转到资源，而不是使用表单登录，它重定向到授权服务器，请求我的凭据(使用基本身份验证)，然后重定向回应用程序本身。
我正在使用以下SecurityConfig
@Configuration
@EnableOAuth2Sso
public class SecurityConfig extends OAuth2SsoConfigurerAdapter {
@Override
public void
浏览 8提问于2015-10-28得票数 1
回答已采纳
我希望创建一个在谷歌注册的应用程序，它使用谷歌的OAuth2机制来授权对用户的Google Drive内容的读取访问权限。然后，我想代表该用户获取该数据，并通过我的应用程序将其公开为API服务(专有的REST API)。然后，webservice可以被任意的第三方应用程序使用，这些应用程序对我的应用程序访问用户的Google Drive的授权一无所知。
这在技术上是可能的，也不是很困难。我的问题是，这是否可以接受使用谷歌的API和谷歌的OAuth2产品？
浏览 1提问于2014-04-03得票数 1
1回答
如何进一步停止处理请求？
、、、
如果请求中不存在某个标头，我需要阻止所有请求处理。因此，我有以下SecurityConfig代码，其中我配置了一个过滤器，它在执行所有其他操作之前执行： protected void configure(HttpSecurity httpSecurity) throws Exception {
httpSecurity.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
httpSecurity.addFilterBefore(
new OncePer
浏览 33提问于2021-09-22得票数 0
回答已采纳
我正在尝试实现我的WeApibApp应用程序和Google Home之间的oAuth2链接。我已经实现了IdentityServer4，以生成我的oauth2令牌，我试图通过他们的重定向uri传递回谷歌，这一切似乎工作正常，但我收到一个错误发生在从调用oauth-redirect.googleusercontent.com返回的结果中发生错误，没有其他迹象表明问题可能是什么，是否有人遇到这个问题，也许有一些想法的问题可能是什么。谢谢
浏览 14提问于2019-03-09得票数 2
所以我们有一个基于弹簧引导的oauth2服务器。依赖于此服务器的应用程序之一尝试使用以下url启动auth请求：
用户输入凭据，批准应用程序，然后通过redirect_uri将其重定向回应用服务器，代码如下：
然后，当应用程序-服务器调用oauth2资源api (发誓/令牌)时，它将获得RedirectMismatchException("Redirect URI mismatch.")，因为批准的重定向不包含查询字符串参数，而只包含。
如何在忽略查询字符串参数的同时将某个url前缀设置为已批准的重定向uri？还是我们做错了什么事？
谢谢！！
浏览 2提问于2018-05-29得票数 0
我目前正在尝试整合对谷歌应用的一些支持(例如，在这个网站上使用你的谷歌日历，等等)--我正在尝试通过oauth2来使用他们的api。
不幸的是，一个奇怪的怪癖是，谷歌会自动尝试使用用户当前在帐户中签名的身份验证oauth2。是否可以通过在step1_get_authorize_url()中指定某种查询参数来强制google允许用户选择帐户？
像这样
浏览 2提问于2017-03-07得票数 1
回答已采纳
2回答
我正在尝试使用OAuth 2.0登录谷歌。在我得到临时授权码，然后用它来获取access_token后，谷歌不会将我重定向到我在发布时设置的网址，以下是我发布的代码：
<form action="https://accounts.google.com/o/oauth2/token" method="post">
<input type="text" name="code" value='##code##'/>
<input type="text" name="c
浏览 6提问于2012-10-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
