无论如何，我使用springboot oauth2客户机进行google oauth2授权。它的工作方式如下：
/oauth2/authorization/google ( oauth2客户端的基础google auth address)google login/login/oauth2/code/google )( oauth2客户端的基础谷歌重定向address)authorization fin
浏览 6提问于2022-08-21得票数 0
私有应用可以使用oauth2授权吗？如果无法通过oauth2授权使用私有应用，如何在shopify中使用oauth2授权？
浏览 1提问于2012-09-19得票数 1
我成功地实现了一个具有身份验证和授权的安全API，使用基本的auth和ssl启用了这个API，这个API用它的增量来处理比萨饼的加工过程。我脑子里的情景就像
用户要求api账单来获取比萨饼账单(一些带有头的请求.)
bill询问比萨饼api请求源是否已经过身份验证。
浏览 0提问于2018-06-30得票数 0
回答已采纳
1回答
如果我们想要进行社会认证(例如Facebook或Google)，那么哪一方是最好的集成方。后端还是前端？对于后端，我们有NodeJS，在其中我们可以使用PassportJS来完成它，对于前端，我们有Angular2.0，其中也有插件来完成它。我有点搞不懂这段代码应该驻留在哪一边。如果有人对此有任何看法，请告诉我。
浏览 6提问于2017-03-15得票数 1
回答已采纳
2回答
我看到很多关于OAuth2和身份验证的困惑，所以我创建了这个问题，希望能澄清一些困惑。那么，让我们谈谈以下几点：OAuth2意味着什么？为什么OAuth2隐式流对于身份验证来说是不安全的，而对于授权仍然是安全的？(提示:访问令牌不绑定到特定的客户端)您应该使用OpenID而不是OAuth2</e
浏览 0提问于2016-04-01得票数 18
回答已采纳
关于如何使用OAuth2登录用户的文档很多，但我还没有找到任何文档可以轻松地将用户注销。有人知道我是怎么做到的吗？我只想让用户退出我的应用程序，这样其他人就可以登录了。
浏览 0提问于2017-12-15得票数 3
我想使用OAuth2对我的用户进行身份验证。我在谷歌上搜索，发现OAuth 2有很多工作流程，我不知道该用什么。
我的前端是用React开发的，后端是用springboot在java上开发的。
浏览 3提问于2019-04-05得票数 0
我正在尝试创建一个OAuth2客户机来访问第三部分的OAuth2服务器。</li>
<a class="button" th:href="@{/oauth2这样，我就被转发到服务自动化页面，但是当我返回到我的项目时，我没有经过身份验证(获取访问令牌的授权代码被附加到url (成功
浏览 9提问于2020-02-13得票数 1
我的公司分发一个带有后台服务组件的应用程序，该组件使用SMTP/POP3 3从单个电子邮件帐户发送和接收邮件。我们目前的理解是，可以通过获取访问令牌，然后向Graph发送请求来实现两条腿的客户端凭据流(例如。)。但是，我们的应用程序构建为与传统SMTP/POP3 3协议一起发送和接收，更改邮件功能以将HTTP请求发送到Microsoft端点需要进行部分重新设计。
看来，遗留SMTP和PO
浏览 7提问于2020-05-22得票数 3
回答已采纳
1回答
我已经为使用Spring实现的OAuth2客户端找到了示例。
我使用Spring实现了OAuth2授权和资源服务器。我想从那个授权服务器获得访问令牌。我需要一个示例，说明如何仅使用客户端凭据从我的OAuth2服务器获取访问令牌。没有涉及到用户，只有我的客户端应用程序使用客户端凭据获取访问令牌，然后使用它访问客户端资源。我只找到了使用Java库的示例，但我假设Spring的OAuth2框架中对此有支持。如果可能的话，示例应该包含OAuth2客户端、OAuth2</
浏览 1提问于2016-06-28得票数 7
回答已采纳
我正在构建使用OAuth2访问志愿者健康数据的软件。我拥有一个测试服务器的软件，并且能够成功地获得OAuth访问令牌并查询服务器。我一直依赖于，但没有找到一种可靠的方法来判断我将从哪个Epic软件中获得授权代码。我想，在获得授权代码时，我可以使用state参数来存储令牌端点，然后OAuth2响应将包含该状态信息。不过，我不确定这是否安全。
浏览 2提问于2022-09-16得票数 0
回答已采纳
这个使用我可以访问的一个azure活动目录。不幸的是，这不是个好主意。我怎样才能改变这种行为，使它指向好的，或给我在登录后的选择？更改Azure Portal订阅筛选器中的目录无效。
浏览 0提问于2018-10-01得票数 0
回答已采纳
我一直在寻找如何使用ASP.Net MVC使用具有oauth2授权的web的方法。有什么建议吗？ 我已经尝试向web api发送请求并收到响应。但当涉及到Oauth2授权时，我遇到了困难，因为我不知道如何发送像clientsecret和clientid这样的头，也不知道如何将原始的json数据发送到web api。我现在想知道如何创建一个可以在Oauth2授权下发布和访问该web的web应用程序。
浏览 24提问于2019-04-25得票数 0
回答已采纳
在Oauth2授权代码流中，受害者通过授权服务器上的系统浏览器进行身份验证，并由授权服务器向其发出会话cookie
攻击者网站上的链接通过受害者浏览器向具有客户端ID的Oauth2授权服务器发起Oauth2授权请求，并为攻击者Oauth2客户端重定向URI。授权服务器不需要对受害者进行身份验证，因为授权服务器已经发出了会话cookie，但只要求受害者授予攻击者客户端访问权限--在这种情况下，假定
浏览 3提问于2016-10-19得票数 1
1回答
我想测试一个应用程序接口与空手道，但应用程序接口有oauth2和授权类型是授权码，空手道有一个演示oauth2但它的授权类型密码，但我的应用程序接口没有选项密码授权，所以你能帮我连接空手道的授权代码的应用程序接口吗
浏览 3提问于2021-01-29得票数 1
此外，我还可以使用springboot-rest-api授权为client_credentials获取accessToken，并使用它来调用springboot-rest-api端点。
浏览 1提问于2021-10-14得票数 0
回答已采纳
用OAuth2.0和思想授权码流对上述两种应用程序的安全性进行了研究，但对这两种应用程序的安全性几乎没有混淆。有人能说出哪种流最适合这种情况吗？
浏览 1提问于2018-08-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
