通过代码块调试后，用户通过了非空测试，但在Context.Validate()中返回无效的授权
public override async Task GrantResourceOwnerCredentials
浏览 4提问于2018-08-02得票数 1
我已经在.net core api中创建了openiddict令牌，该应用程序托管在localhost/UserManagementAPI中。当我尝试授权相同的API时，我就能够这样做了。但是，当我尝试使用相同的令牌并授权其他API localhost/SalesAPI时，它会给我未授权的访问错误。ticket.SetScopes(OpenIdConnectConstants.S
浏览 11提问于2019-12-06得票数 1
0回答
我正在开发和应用的web以及应用程序。对于App的API，我在laravel中使用了Passport。使用passport，我可以创建令牌，并使用该令牌验证用户以进行其他api访问。但如果令牌无效，则返回错误消息，如“未授权”，没有任何状态。谁能告诉我，如果我想添加错误状态，如401，消息为“未授权”，该怎么办？其中我必须更改代码，以便我的web代码不会受到影响。
浏览 7提问于2018-07-07得票数 2
回答已采纳
2回答
我正在使用Okta的API将Okta集成到我自己的IdP服务器。
在我自己的服务器中，使用/api/v1/authn端点获取sessionToken。使用sessionToken通过调用以下端点获得授权：/oauth2/v1/authorize?头的响应。但是，我仍然得到一个状态代码200的响应，没有Location头，一个html主体
浏览 4提问于2017-04-06得票数 1
1回答
WEB 的应用注册应用程序注册客户端(公共客户端)添加权限"EmployeeRecord.Read在Web服务尝试调用Graph之前，一切都很正常。它抛出MsalUIRequiredException.
可以理解，因为我在请求令牌时没有包含任何图形API权限。最后，问题当我检查返回的标记时，它有"
浏览 11提问于2022-06-21得票数 0
回答已采纳
1回答
我正在做一个小的附带项目，以便更好地使用网站API和jQuery。不幸的是我做得不太好。我想要做的是使用Spotify Web API来获取我的3个播放列表，并将它们放到一个网页上。我目前有：$.ajax({
url: 'https://api.spotify.com/v1/users/{my-use
浏览 4提问于2015-02-19得票数 0
回答已采纳
0回答
我目前正在开发用于Google Api跨客户端授权的web组件，如本文所述。
此外，我所处的环境是Rails，因此我使用本文中描述的google-api-client gem。授权码是通过android应用程序使用web客户端ID获取的，并传递到web api以进行交换。在所有情况下，我都会收到来自Google的无效授权错误，但
浏览 0提问于2017-12-11得票数 10
我的解决方案中有两个主要项目，一个是.NET 5CoreMVCWeb应用程序，用作我们的前端应用程序，使用身份进行身份验证和授权，它目前直接连接到一个数据库层(不同的项目)，该数据库层使用实体框架负责CRUD另一个项目是一个.NET 5 Web API应用程序。我们希望将控制器的逻辑从MVC应用程序移动到Web API应用程序，以便只有API项目可以访问数据库层。除了一些基本的东西之外，我对
浏览 3提问于2021-10-16得票数 0
我有一个authorization 3应用程序，它实现了一个REST，并使用一个ASP.NET承载令牌进行授权，以及Swagger (Swashbuckle)。我的控制器上有授权过滤器，比如：[Route("api/[controller]")]public class MyController :ControllerBase}
Swagger与我的API一起工作，我可以生成
浏览 2提问于2020-04-10得票数 6
在这种方法中，我们有一个“全部完成”的项目--该项目使用OIDC来发出令牌，JWT承载身份验证来验证它们，然后使用授权属性保护对各种控制器的访问--所有这些都在同一个项目中。现在，我们希望通过创建一个只发出和验证令牌的OIDC授权和身份验证端点来重构此解决方案。然后，我们需要“n”附加端点，这些端点依赖于OIDC端点作为验证令牌的中心权限。这将使我们能够在不断增长的服务骨干上建立更多的端点，而不必将
浏览 1提问于2015-12-21得票数 1
回答已采纳
我在dotnet核心中有一个自定义的Web，我已经使用授权(Policy= "Admin")保护了web。
我已经注册了应用程序注册在Azure广告中的网络api。现在，当我使用范围- api://{guid}/.default (所有权限)请求OAuth 2.0令牌端点(v2) -{tenantID}/OAuth2/v2.0/令牌时，请求访问令牌
浏览 4提问于2020-04-23得票数 1
回答已采纳
例如，我有一个包含特定文件的目录，您需要一个特定的角色才能访问它们。
是否有可能在登录之前保护我的SPA不被访问？或者，是否有更好的解决方案，让您最终得到一个受保护的api、服务器上的文件夹/文件、SPA和一个无声的更新机制，就像在OIDCClient中一样？
浏览 2提问于2016-11-16得票数 0
回答已采纳
我正在研究Oauth2，以允许开发人员授权其应用程序的用户使用我的服务。我发现一些消息来源说，当用户发送断言(在我的例子中是JWT)时，我的授权服务器应该返回访问令牌，但它不应该返回刷新令牌。我想知道返回刷新令牌有什么坏处。开发人员可以通过调用一个Api来使刷新/访问令牌无效，该Api使从特定JWT的id授予的任何访问
浏览 4提问于2017-02-23得票数 1
1回答
调用身份验证服务器以获取令牌时...我返回一个jwt令牌，包括其中的作用域(例如read:orders和write:orders)，以及api标识符(../serv/api/v1/order)。当我使用then令牌时，我将其作为持有者令牌在身份验证头中传递。当我检查令牌是否有效时，我检查过期日期..如果被调用的API与audience相同，并且被调用的端点<e
浏览 26提问于2021-03-29得票数 0
我有一个Web和AngularJS客户端。API使用visual提供的默认授权提供程序来使用grant_type 'password‘生成令牌请求上的令牌。AngularJS客户端可以通过使用凭据调用令牌端点，从Web获取承载令牌，然后传递此令牌以在API中执行授权请求。
当AngularJS在任何授权的API
浏览 7提问于2016-11-10得票数 3
回答已采纳
我在Azure上有一个需要授权的web-api，我正在使用Azure AD对帐户进行身份验证并生成访问令牌。我可以使用ADAL以两种不同的方式从Azure AD成功获取同一帐户的访问令牌，但只有一种方式由web-api授权，另一种方式失败。以下是使用给定的用户名和密码以非交互方式对帐户进行身份验证，但令牌未经web api<em
浏览 21提问于2019-05-29得票数 0
我正在尝试使用Azure Data Factory中的Web活动进行非常入门级的REST API调用。为此，我需要传递一个授权令牌(这是大多数web API的典型做法)。我遇到的问题是我的Authorization token包含特殊字符(这是许多web API的典型特征)。导致问题的字符是一个双等号==和一个正斜杠/
浏览 2提问于2021-05-11得票数 0
1回答
在一个.Net核心web API中，我使用Swashbuckle集成了Swagger。API是受保护的，因此在Swagger UI中执行某些请求之前，用户需要进行授权和登录。这一切都很好用。现在，一个API调用创建一个预签名的URL，并向文件服务器返回一个HTTP重定向(预签名的URL)。 问题是Swagger UI将带有JWT令牌的授权头发送到文件服务器(MinIO)。这会导致文件服务器接收两种不
浏览 27提问于2019-06-13得票数 3
回答已采纳
我遵循了本文中的说明。
当前通过身份验证的上下文对此请求无效。当向需要用户登录的端点发出请求时，就会发生这种情况。例如，/me需要一个登录用户.代表用户获取一个令牌，以便向这些端点发出请求。对于移动和本地应用程序使用OAuth 2.0授权代码流，对于单页web应用使用OAuth 2.0隐式流。然后，我添加了一个oAuth令牌调用来获取令牌。
浏览 2提问于2020-08-12得票数 1
回答已采纳
我想在Postman中创建一个API请求，在Moodle中创建一个类别。以下是我在Moodle所做的步骤：
在“授权”选项卡下，我选择了Bearer令牌，并从Moodle服务中添加了令牌。
当我发送请求时，我得到的是无效令牌-<e
浏览 0提问于2019-09-05得票数 2
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号