Laravel OAuth2 Passport API，生成令牌，但随后无法发出请求：“未通过身份验证”
Laravel OAuth2 Passport是一个用于Laravel框架的开源认证和授权包，用于生成和管理OAuth2令牌。通过使用Passport，您可以为您的应用程序提供认证和授权功能，以便用户可以安全地访问受保护的资源。
在使用Laravel OAuth2 Passport生成令牌后，遇到"未通过身份验证"错误的问题可能是由于以下几个原因引起的：
- 令牌过期：OAuth2令牌通常具有有效期，一旦令牌过期，就无法使用它进行身份验证。您可以检查令牌的有效期，并在过期时重新生成新的令牌。
- 令牌无效：令牌可能因为各种原因而无效，如令牌被篡改、未正确签名等。您可以验证令牌的有效性，确保其是有效且未被篡改的。
- 请求未携带令牌：在发送请求时，您需要在请求头中携带有效的令牌进行身份验证。请确保您的请求中包含正确的令牌，并在请求头中正确设置Authorization字段。
- 令牌作用域不匹配：OAuth2令牌可以定义不同的作用域，用于限制令牌的访问权限。如果您的请求要求的权限超出了令牌所具有的作用域范围，将会返回"未通过身份验证"错误。请确保您的请求与令牌所允许的作用域匹配。
如果您遇到了"未通过身份验证"的问题，可以按照以下步骤来解决：
- 检查令牌有效期：通过调用Passport提供的方法，检查令牌的有效期，如果过期则重新生成新的令牌。
- 验证令牌的有效性：使用Passport提供的验证方法，验证令牌是否有效，以确保其未被篡改或过期。
- 检查请求中的令牌：确保您的请求中包含了正确的令牌，并且在请求头中正确设置了Authorization字段。
- 确认作用域匹配：检查您的请求是否符合令牌所具有的作用域范围，确保请求所要求的权限在令牌的作用域内。
如果以上步骤都正确，并且仍然遇到问题，建议查阅Laravel OAuth2 Passport的官方文档和相关社区支持，以获取更具体的解决方案。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云身份认证服务CAM：https://cloud.tencent.com/product/cam
相关·内容
这将是一个相当广泛的问题，因为我被困在了真正开始的地方。我正在尝试使用Passport向SmartThings进行身份验证。在这里查看SmartThings文档：
SmartThings不会返回任何用户信息，只返回一个身份验证令牌，然后您可以使用该令牌调用SmartThings实例来控制环境。
我目前正在尝试使用OAuth2策略，但是这需要返回一个用户配置文件来序列化用户，在本例中为空。
我试图实现的是让某人使用SmartThings授权，并将他们的令牌存储在会话中，以便可以提取他们的数据。
从长远来看，我会将它分配给我的应用程序的本地用户帐户，但是现在，我只想让上面的工作正常进行。
有没有人
浏览 23提问于2016-06-28得票数 0
2回答
我的REST (api.example.com)目前是一个OAuth2提供商，并一直支持一个移动应用程序。
最近，我们创建了一个新的网站(www.example.com)，它将像任何其他客户端一样被对待。web可以使用密码grant_type在API上进行身份验证，用户可以在其中输入她的凭据。从那里，客户机(浏览器)获得一个访问令牌，并且可以使用API。
问题在于我们希望使用Facebook在网页上对客户进行身份验证。
因此，基本上，网络最终应该能够获得用户访问令牌，通过Facebook登录访问API。
我环顾四周，看到了两条腿和三条腿的OAuth2身份验证场景，但是：
这如何适用于我刚才
浏览 4提问于2014-04-22得票数 9
回答已采纳
作为OAUth和Laravel的新手，我有一些基本的问题，我无法用自己的研究来解决。
我将构建多个laravel消费者网站(CUSTORAP1.test，CUSERAP2.test，CUSERAP3.test)，所有这些网站都将使用使用laravel护照(passport.test)的中央auth服务器构建。使用者应用程序应该使用中心地址对自己的后端进行身份验证和授权，以及在彼此之间进行身份验证和授权。
我可以在passport.test上安装access_tokens，它可以从passport.test上的could app1.test请求access_tokens。
所以我得到了这样的回应
浏览 0提问于2019-08-21得票数 1
1回答
我的任务是为客户构建一个外部API。在不泄露任何业务数据的情况下，数据库由我们的整个工作流组成。事件的产生，相关的门票和其他信息，所有的区别，由客户。
我想用非常简单的端点构建一个api。例如，对于每个表，例如票证，我希望有两个端点：
/tickets #will return a list of tickets and general information
/ticket/<ticket_id> #More detailed information about the specific ticket
对于任何进行身份验证的客户，这些路由只返回它们关联的那些
浏览 1提问于2017-01-31得票数 3
回答已采纳
我正在用laravel实现一个api。
我想要的是，除了android/ios应用程序之外，任何地方都不能访问我的api。我谷歌了一下，知道了我可以使用API密钥。
但我不知道这样做是否正确。
目前使用OAuth2进行用户身份验证。
请帮帮忙。
浏览 5提问于2015-12-21得票数 2
回答已采纳
我有一个Laravel 5.5应用程序，它开箱即用基于会话的身份验证。在其中一些页面上，我使用了react组件，这些组件需要从API获取数据或向API发布数据。
处理此问题的最佳实践是什么？我是否简单地将API端点隐藏在auth后面？这可以工作，但我应该使用Laravel Passport来代替它吗？
我和Passport玩了一把，看起来这是可行的，但我不需要用户能够创建客户端并授予第三方应用程序权限等。
从我最初的实验来看，我似乎需要首先进行登录调用，以接收访问令牌，然后再进行进一步的调用。由于用户已经在会话中进行了身份验证，有没有更简单的方法？
我不确定Passport是否打算用于此目的。
浏览 2提问于2018-02-06得票数 4
我正在使用Laravel默认身份验证构建Laravel Vue MPA项目，其中大多数页面都由Laravel提供服务。但是对于表单提交，我使用的是Vue组件，表单直接提交到API路由。我的每一页都包含几个vue组件。下面给出一个例子 @extends('layouts.app')
@section('content')
<div class="container">
<div class="row">
<div class="col-md-
浏览 29提问于2021-07-08得票数 1
我正在使用Laravel5.6和vue.js2开发一个应用程序。我使用Laravel Passport作为API进行用户身份验证。我在Laravel的api.php中没有关于这个的route。我在vue.js中有下面的代码。
methods: {
login() {
var data = {
client_id: 2,
client_secret: 'ispGH4SmkEeV4i5Tz9NoI0RSzid5mciG5ecw011f',
gran
浏览 1提问于2018-04-10得票数 0
1回答
首先，感谢您的回复。我尝试使用nodeJS创建REST API，我认为oAuth2是根据我的系统对用户进行身份验证的最佳方式。
用户存储在LDAP中，api密钥保存在MySQL引擎上。客户帐户代码也将存储在MySQL中。所有过程都正常，用户已通过身份验证，API令牌已保存在MySQL中，但当我尝试使用此令牌时，passport拒绝对我的请求进行身份验证并返回：
Error: Can't set headers after they are sent.
at ServerResponse.OutgoingMessage.setHeader (http.js:691:11)
浏览 1提问于2014-03-31得票数 0
我正在使用Laravel Passport OAuth2进行登录身份验证。它与用户名和密码身份验证完美配合。但我想使用基于OTP的登录进行身份验证，但我没有找到任何合适的文档。我已经尝试了以下链接。：
https://medium.com/@arifulislam_ron/create-custom-grant-token-in-laravel-passport-1ff0cc255dc5
我的AuthServiceProvider代码：
use Laravel\Passport\Passport;
use App\Auth\Grants\OtpGrant;
use App\Passport\B
浏览 0提问于2020-03-20得票数 0
2回答
我正在尝试验证我的laravel应用程序中的api调用。我在文档之后安装了Passport，我想我没有遗漏任何东西。但是API调用返回一个401未经身份验证。
Auth.php
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'api' => [
'driver'
浏览 3提问于2021-09-21得票数 1
回答已采纳
据我所知，OAuth2的目的是将授权授权委托给特定的资源，它本身就是而不是认证协议。然而，passport-github自述文件指出，
此模块允许在GitHub应用程序中使用Node.js进行身份验证。通过插入Passport，GitHub身份验证可以轻松、低调地集成... -- GitHub身份验证策略使用GitHub帐户和OAuth 2.0令牌对用户进行身份验证。
通过在我的passport-github中使用HelloAPI，最终用户将被定向到GitHub的授权服务器，以启动3条腿的authorization_code流：
首先，用户使用GitHub进行身份验证，并授予对HelloAPI
浏览 0提问于2016-10-23得票数 7
回答已采纳
1回答
实际上，我使用NodeJS和express开发了一个restfull服务器。为了保护我的API，我已经实现了oauth2协议。我想添加Facebook身份验证，但我无法将facebook身份验证与本地身份验证集成在一起。
server.js
router.route('/oauth/local')
.post(oauth2Controller.token);
router.route('/oauth/facebook')
.get(passport.authenticate('facebook-tok
浏览 7提问于2015-02-27得票数 1
我有一个使用Laravel Passport的移动应用程序。我只想强制执行一个经过身份验证的设备。如果用户A使用设备A登录，则用户A使用设备B登录。
对DeviceB进行身份验证，不再对设备A进行身份验证
如果用户A再次登录到设备A，则设备A现在已通过身份验证，而设备B未通过身份验证。
我不确定在哪里实现这一点，以及如何实现它？理想情况下，在为新设备生成新的访问令牌/刷新令牌之前，需要撤销或删除所有现有令牌/刷新令牌。
浏览 1提问于2018-09-19得票数 0
我正在为我的angular 6 web应用程序创建一个登录策略。用户单击login按钮，它将触发对我的节点服务器上的localhost:3000/login的HTTP请求。我使用okta作为身份验证器，并使用passport oidc策略。如果我转到localhost:3000/login，它会按照预期执行到okta登录门户的重定向。当我尝试从我的角度前端，我得到一个CORS错误。我已经使用通配符启用了Access-Control-Allow-Origin。
//app.js
require("dotenv").config();
const express = requ
浏览 4提问于2018-09-12得票数 0
2回答
我要创建Laravel和NextJS应用程序。单独的申请。
但是，我的后端将连接到第三方API。从这个第三方API中，我将得到一个令牌，它将允许我在下一个请求中与这个API通信。
总体而言：
My NextJS NextJSMy Laravel API 第3派对API (Rest，Oauth2)
问题是：
第一和第二点的身份验证方式(我的应用程序和api)会影响我的API与第三点的通信？
我可以使用Sanctum或Passport在通信中第一点/second吗？
浏览 6提问于2022-05-18得票数 0
在认识到Laravel Passport和tymondesigns/jwt-auth包之间的差异时，我有点困惑。它们实际上通过令牌服务于API身份验证的相同目的吗？既然Laravel Passport是在5.3+中引入的，那么在最新版本中是否应该使用Passport而不是tymondesigns/jwt-auth包？
浏览 0提问于2017-08-06得票数 50
回答已采纳
我有一个API服务器(资源服务器)和多个应用程序，Web (SPA)和桌面客户端，也许还会有更多的应用程序。除了我的API服务器的http基本身份验证之外，我还想使用openid-connect。它应该是可配置的openid提供者要使用的。我自己的facebook谷歌..。我只想做认证，我不需要他们的API。我只需要一些个人资料，如电子邮件或名字。
假设我已经将谷歌配置为我的IdP，并且我目前正在使用Web (SPA)。我需要登录，没有问题，根据，我将用户重定向到谷歌，获得我的授权代码，Web (SPA)从谷歌获得一个id_token和access_token。
到目前为止没有问题，但是现在S
浏览 4提问于2017-07-21得票数 7
回答已采纳
我的web应用程序是使用yammer oauth2身份验证进行身份验证的，我正在使用持有者访问令牌进行进一步的REST API调用，
我必须提供注销功能，但没有应用程序接口或其他方法注销从yammer使用oauth2或任何其他方法。
请建议如何为我的web应用程序提供注销功能。
我还试图通过在 /x-www-form-urlencoded内容中张贴参数"_method=delete&authenticity_token=“来调用url form注销。但我得到的是404 Not Found错误。
有没有别的办法？
浏览 1提问于2015-04-06得票数 0
我使用Laravel5.6和进行API身份验证。其背后的想法很简单：
您发送带有用户凭据的HTTP请求，如果成功，将得到一个"access_token“。
随后的每个请求都应该以“授权:承载{access_token}”的标题发送。
如果消费者来自外部，这个步骤是很酷和灵活的(例如Android )。
但是如果API使用者是我自己的JavaScript呢？在启动每个异步请求时，即使我已经知道我的web中间件中的经过身份验证的用户，我也应该登录吗？人们通常是怎么处理这个的？
通过Passport (OAuth2.0)，Laravel提供了一个中间件，该中间件向cookie
浏览 1提问于2018-07-16得票数 3
1回答
我正在使用FastAPI和JWT身份验证构建一个OAuth2应用程序。我有两个端点来创建JWT令牌。第一个被隐藏在OpenAPI页面中，但是被页面Authorize按钮所使用。第二个功能与API端点相同，但用户可以使用。
如果用户使用页面Authorize按钮并成功地进行了身份验证，则OpenAPI页面上的其余API端点将变得可访问。
如果用户只使用API端点，他们将得到一个有效的get_token令牌，该令牌可以与受保护的API一起使用，但是OpenAPI页面没有经过身份验证。
如何使用公共get_token API端点返回的令牌对OpenAPI页面进行身份验证，就好像用户通过了OpenAP
浏览 13提问于2022-10-31得票数 1
回答已采纳
2回答
我目前正在移植一个代码库到更多的RESTful模式，这样我就可以从一个单一的应用程序接口运行移动应用程序和web应用程序。
我知道laravel 5.3现在实现了Laravel Passport，但我如何使用自己的API，即用户注册获得身份验证令牌/ api令牌，然后每个对服务器的请求都会检查该令牌，到目前为止，在我的api路由中，我有以下内容
Route::group(['middleware' => 'auth:api'], function () {
Route::get('classes', 'ClassContro
浏览 2提问于2016-09-15得票数 4
我被弄糊涂了。据说：
护照包括一个身份验证警卫，它将在传入请求时验证access 令牌。一旦您将api保护程序配置为使用了护照驱动程序，您只需要在上指定auth:api中间件--任何需要有效访问令牌的路由。
因此，它意味着Passport使用的不是警卫来对用户进行身份验证，而是在需要这些令牌的路由上验证访问令牌。我说对了吗？
浏览 2提问于2021-02-09得票数 0
根据关于api路由的的Laravel文档，我目前在使用axois从API中获取数据时遇到了一些问题。
到目前为止，我已经通过Composer安装了Passport，添加了hasApiTokens特性，在AuthServiceProvider的引导方法中添加了对Passport::routes的调用，并将api身份验证保护的驱动程序选项设置为“护照”。
由于我希望用户在登录后通过基于Vue的SPA的Javascript来使用API，所以我将CreateFreshApiToken添加到web中间件组中。
当我运行以下代码段来测试所有内容时，都会出现问题：
axios.get('api/us
浏览 6提问于2017-03-25得票数 2
回答已采纳
我正在尝试使用云自然语言应用程序接口构建一个代号为one的应用程序，但我正在努力弄清楚如何首先从oauth2获得身份验证，然后向该应用程序接口发出请求。 我已经阅读了云自然语言api的快速入门，并遵循了所有步骤。我可以从gcloud命令行向api发出请求，但我希望能够从代号1发出请求。我想使用oauth2获得身份验证，并拥有一个oauth2客户机ID，但我不知道如何获得身份验证令牌。我在这里读到过https://www.codenameone.com/google-login.html，但是我不知道在下面代码的第5行放什么。一旦我有了oauth2身份验证令牌，我不知道如何从codename
浏览 22提问于2019-01-18得票数 2
回答已采纳
1回答
我的应用程序的每个user只能在带Vue的应用程序中使用API 。旧的api_token解决方案适用于我，但它似乎是不安全的，因为api_token是唯一将用户与数据分离开来的东西。
我读过使用OAuth2方法的Passport，它比简单的api_token安全得多。
是否有办法使用Passport来实现这一点？注意，每次创建user时，我都必须为他创建一个API令牌。
我们没有计划为外部应用程序打开此API。
浏览 2提问于2017-06-26得票数 0
回答已采纳
1回答
我正在构建一个wep应用程序(一个网站)项目使用Laravel。
我想在未来构建一个本地的移动应用程序版本。我知道我需要将RESTful API路由用于移动应用程序，以供用户使用，但我也希望web应用程序使用相同的RESTful API路由。我将使用Laravel身份验证(Passport)，它将提供一个完整的OAuth2服务器。
在这里，我很难理解OAuth2工作流，谁是：
资源所有者
资源服务器
客户端
授权服务器
如何让(web应用程序)使用自己的RESTful app？
浏览 0提问于2018-01-08得票数 0
1回答
social的社交登录功能似乎是建立在获取令牌的基础上的，该令牌可用于向提供者的社交API发出请求。我感兴趣的是使用它进行OAuth2身份验证，而不对提供者的API提出请求。Spring是否执行完整的OAuth2身份验证(针对OAuth2提供程序)？我的意思是，它是否验证了提供者返回的OAuth2请求？
因此，例如，当调用ConnectionSignUp.execute(Connection<?>)方法时，我们知道用户成功地针对提供者进行了身份验证吗？
如果是的话，验证在源代码中的位置？
浏览 3提问于2015-06-24得票数 0
回答已采纳
我很难理解这个困境，REST API支持带OAuth2身份验证的React Native (移动应用程序)。
我已经成功地设置了OAuth2流程，可以通过OAuth2提供商登录。这种通信仍然只在移动应用程序和第三方OAuth2提供商之间进行。如何使用我获得的那些令牌(并实际信任请求)在REST API中创建一个帐户，以便服务器可以实际生成一个JWT令牌，用于将来的请求？
似乎找不到这个问题的答案。我想在这件事上得到一些帮助
浏览 0提问于2020-09-13得票数 0
1回答
再见，
我使用IdentityServer4的目标是保护资源api，并在组织中公开身份服务器。
所以实际上我有这样的元素：
授权服务器
API资源
客户端(SPA应用)
我希望使用用户角色访问的范围和单个操作来保护我的API。例如，我有这样的apis：
- API 1 (Scope API 1)
- Action1.1 <-- Only admin
- Action1.2 <-- Only manager
- Action1.3 <-- Only manager
- API 2 (Scope API 2)
- Action
浏览 0提问于2019-01-15得票数 0
回答已采纳
我正在创建一个带有vue和laravel的SPA。我知道我可以为每个用户发出令牌，并将其存储为数据库中的一个新条目。从文档中，我只能用laravel以散列格式列出用户可以使用的所有令牌，而属性$token->plainTextToken无法从雄辩的查询中访问。我使用普通身份验证和神圣身份验证，有时我需要将令牌还给用户。我必须在每次刷新页面时发出新的标记，还是有办法做到这一点？
浏览 0提问于2020-11-04得票数 0
1回答
护照似乎是一个很好的选择，简单的认证，不显眼和不难设置。我正在构建一个使用JWT进行身份验证的普通堆栈，因此我查看了Passport。不过，有几件事我很困惑。
1)假设Passport只用于验证请求，而不是生成有效的jwt，对吗？也就是说，它应该仅用于验证令牌的存在吗？
( 2) passport.authorize和passport.authenticate有什么区别？我什么时候该用一个而另一个呢？
3)我有3条用于身份验证相关事项的路由，login、signup和authenticate。
login将检查用户电子邮件/密码组合是否存在并匹配，然后为客户端生成令牌。signup将检查以确保
浏览 4提问于2015-10-05得票数 11
1回答
我是oAUth2的新手，我正努力把一些事情弄清楚。
我理解oAuth2所涉及的基本原则，但我不知道如何在我的情况下实现它。
我正在编写一个应用程序，它代表用户自动执行手动过程并执行一些任务(更新/请求status...etc)。我们连接到的API使用oAuth2授予我们的应用程序权限。当用户与我们一起创建一个新帐户时，我们计划让用户授予我们的应用程序权限。
据我所知，用户将请求提供给我们的应用程序的身份验证代码。然后，我们的应用程序将使用身份验证代码生成访问令牌。
我们只想这样做一次。然后充当用户发送和接收通知，而不必让用户使用他们的凭据登录服务。
由于auth代码和auth令牌过期，我不知道
浏览 1提问于2014-03-19得票数 3
回答已采纳
我一直试图将与我的API连接起来。我的API有一个OAuth2代码流。根据Power Automate的说法，连接器可以连接到我的API。然后执行一个测试。但问题是，微软发送了一个由他们生成的更多令牌，而不是我通过OAuth2提供给他们的令牌，在我的API上得到了预期的401错误(无效令牌)。
在Power Automate Connector页面中，我在“安全”选项卡中有以下内容：
身份验证类型
OAuth2.0
OAuth2.0设置
身份提供者:通用OAuth2
客户ID: SomeValue
ClientSecrect: SomeValue
授权网址:mydomain.c
浏览 2提问于2021-01-07得票数 0
回答已采纳
1回答
React-redux客户端令牌
、、、、
我正在构建一个React-redux spa，并且我正在使用一个构建在node + express + jwt-simplea模块和passport.js之上的API。
当用户使用用户名/密码登录时，服务器将验证这些凭据，并向客户端发送回一个JSON web令牌，然后客户端必须将该令牌与每个API请求一起发送。所以React-redux应用程序必须存储这个令牌。
如何在React-redux应用程序中安全地存储此客户端令牌？我必须遵循哪些计划来使用web令牌，以及如何最好地使用react-redux在客户端实现用户身份验证。
感谢您的帮助)
浏览 0提问于2016-04-18得票数 11
我正在使用Laravel开发一个web应用程序，但我必须在未来集成移动应用程序。现在我想给API认证护照加分。我有点困惑，passport API如何处理来自多个用户和权限系统的多身份验证系统。目前，我使用Laravel默认身份验证来处理用户。有没有使用API身份验证passport的Laravel多身份验证的库？？
浏览 15提问于2018-07-28得票数 0
回答已采纳
3回答
我正在编写一个nodejs应用程序，我希望它既可以用作web应用程序，也可以用作API提供者。一旦用户通过身份验证，我希望为该用户分配一个令牌，以供后续请求使用。这对于web应用程序的passport非常有效，因为我只需在会话中使用令牌序列化和反序列化用户。但是，在响应API请求时，不需要设置cookie来存储会话信息。理想情况下，passport将在会话和请求正文中查找令牌。有没有办法通过配置passport来实现这一点？
浏览 0提问于2013-07-01得票数 72
回答已采纳
1回答
我目前正在为朋友的足球队创建一个定制CMS。该体系结构如下：
在后端，我有一个与数据库(mongoDB)交互的API。
在前端，我有一个使用模板引擎把手为页面服务的特快服务器。
目前，我已经设法使用Passport和JWT对API的请求进行身份验证，这对于查询API是很好的，登录时我将在用户的cookie存储中存储一个具有权限的JWT(它是静态页面，而不是SPA，因此我无法访问本地/会话存储)。
我的问题是，我很难在客户端实现访问管理面板的授权。我应该在客户端上解码JWT并读取用户角色，然后如果用户是管理员，则为管理页服务，还是应该发送每个请求访问API前端的管理部分以进行验证检查，然后提供文
浏览 2提问于2017-05-10得票数 0
回答已采纳
我研究oauth2已经有一段时间了，还没有想出完美的解决方案，我想看看以前是否有人做过这件事。目前，我在一个代码库中有两个应用程序。这些应用程序共享的唯一东西是身份验证。我想要做的是为oauth2服务器创建第三个应用程序。然后，我想将现有的应用程序分成两个应用程序。试图跟踪谷歌如何处理他们的oauth的东西。所以域名应该是这样的。
我在这两篇文章中找到了一些关于看门人和设计人员的好信息。目前，我正在使用的设计，以使这部分更容易。
因此，这些应用程序中的每个app1和app2都有需要对其进行身份验证的API。
所以我有以下问题。
如果app1需要
浏览 0提问于2017-12-03得票数 0
1回答
我正在尝试调试一个失败的JWT auth安装程序，它总是返回401。
我的护照设置(middleware/auth.js)
import passport from 'passport'
import { Strategy as JwtStrategy, ExtractJwt } from 'passport-jwt'
module.exports = function() {
var options = {};
options.jwtFromRequest = ExtractJwt.fromAuthHeader()
options.secretO
浏览 0提问于2017-02-16得票数 0
1回答
访问令牌和id令牌
、、、
我对这些协议非常陌生，而且我在理解一些东西时遇到了一些困难。我目前正在开发一个API和前端都是我的应用程序，我使用azure标识平台接收客户端的令牌，并将令牌发送到服务器，该服务器使用passport ad bearerStrategy验证令牌。(当然，我有我的应用程序注册)。但我不明白的是，我错过了正确地使用我在客户端从azure接收到的令牌，并将ID令牌发送到我的API，它将其验证为有效的令牌，并对用户进行身份验证以执行发送的请求。但是，正如我在这里所读到的，，以及在关于oAuth2和openID的任何其他文章中，ID令牌都是用于UX内容和客户端的，而我应该在对API的请求中使用访问令牌。
浏览 3提问于2022-04-28得票数 0
回答已采纳
2回答
我正在尝试开发一个铬扩展，在其中我需要使用第三方Oauth2认证。我想使用的第三方服务，只支持POST请求。但是Chrome中的launchWebAuthFlow方法似乎只支持发送GET请求，因为所有查询参数都是在URL本身中发送的。这是正确的吗？如果是，我应该如何进行身份验证？
更新:我想连接的API是的API
浏览 0提问于2014-04-19得票数 3
回答已采纳
我得到了使用Laravel Passport (支持OAUTH2 )实现移动应用程序接口的任务。我想重用我在网站上使用的相同的Controller方法(其中一些)。我尝试过这样做：
public function __construct()
{
$this->middleware('auth');
$this->middleware('auth:api');
}
但这不起作用(为什么？)。我只需要为api创建新的控制器吗？谢谢!
浏览 7提问于2018-09-07得票数 0
2回答
我正在使用库来实现oauth2服务器。
目前，我使用访问令牌对每个请求进行身份验证，在访问令牌过期时使用刷新令牌，因此如果刷新令牌未过期，则服务器将返回新的访问令牌。如果刷新令牌过期，则返回以下错误：{“invalid_grant”：“error_description”：“刷新令牌已过期”}，之后客户端用户将自动注销。
我想用Oauth2实现标准的“PHP会话超时”。因此，从上次请求到XX分钟后，我的令牌将无效(如果同时没有请求)，这意味着我将在每个请求上延长我的令牌在XX分钟内的有效性。
我希望刷新令牌的过期时间与我的上一次请求一致，因此在XX分钟的用户不活动之后将返回先前的错误。有人能告
浏览 1提问于2016-01-08得票数 3
我正在尝试集成Oauth2身份验证，发现Taylor Otwell用Laravel Passport为它做了很好的工作。我正在尝试集成相同的REST API，我谷歌了集成，并找到了一个很好的库与下面的链接进行集成。
我开始工作，并遵循作者在github和composer package网站上给出的简单步骤。它开始了，他给出的链接正在工作。
我试图在谷歌上搜索，但我没有找到任何显示我如何集成它的东西。
但是我没有发现任何可以通过提供用户名和密码来生成令牌的东西？
浏览 4提问于2016-10-19得票数 3
我正尝试在我的MEAN应用程序中使用Amazon Passport进行身份验证，但我遇到了跨域错误。我的应用程序设置如下：
查看：
<a id="LoginWithAmazon" ng-click="vm.auth()">
<img class="responsive-img amazon-button"/>
</a>
控制器：
vm.auth = function () {
Auth.login()
.then(function () {
$location.path(&#
浏览 0提问于2017-01-29得票数 0
我正在用NodeJS + Express后端改造一个现有的web应用程序，以适应PhoneGap /甾体应用程序。目前，webapp的身份验证是由Passport ()使用会话处理的。
app.use( passport.initialize() );
app.use( passport.session() );
在浏览器中工作得很好。不幸的是，会话cookie似乎不能在PhoneGap中工作。所以发送给服务器的请求被拒绝了。
PhoneGap的推荐解决方案是使用令牌策略，在对服务器的每个请求中都包含一个唯一的令牌，就像api端点中的一样。
所以，我想知道的是：
是否可以调整passport.
浏览 2提问于2014-09-05得票数 4
回答已采纳
当我第一次使用OAuth对Salesforce进行身份验证时，我没有得到一个刷新令牌，我只是得到一个访问令牌。因此，如果需要使用以下方法刷新令牌：
var client = new RestClient("https://myOrg.salesforce.com/services/oauth2/token");
var request = new RestRequest("", Method.POST);
request.AddParameter("refresh_token", {currentRefreshToken}, ParameterT
浏览 13提问于2022-04-12得票数 0
回答已采纳
我正在使用JWT中间件+ ASP.NET标识在我的ASP.NET核心WebAPI项目中建立一个简单的用户/密码登录。
代币有效期为15分钟。我认为我将利用刷新令牌的概念，让用户登录，当他还在浏览网站或使用移动应用程序( remember me选项呢？)我会创建一个有效期为一个月的令牌吗？)
那么，有什么方法可以撤销生成的令牌呢？我正在考虑(针对每个请求)检查用户是否仍然有权访问API。也许还有另外一种方法来处理这些案件？
我看到一张AspNetUserTokens桌子。也许有一种方法可以自动地将JWT存储在那里？！目前，我只为用户身份验证而使用ASP.NET标识。
浏览 0提问于2018-11-13得票数 1
回答已采纳
2回答
尝试将Laravel的Passport与移动客户端结合使用。Password Grant类型的身份验证似乎是可行的，我在我的iOS应用程序中使用了它，但是我无法让令牌刷新工作。
在进行身份验证时，我会得到一个token和一个我存储的refresh token，但是当令牌过期时，调用oauth/token/refresh路由就不起作用了。路由使用的是web中间件，这意味着我的应用程序使用api路由无法访问它。我不确定他们是想让移动客户端永远不刷新，还是想让你自己刷新？如果有人对这是如何工作的有见解，那就太好了。
浏览 5提问于2017-08-24得票数 8
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
