腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
0
回答
如何根据用户定位要撤销的引用
令牌
?
我将我的IdSvr客户端配置为返回引用
令牌
,使其可撤销。我还使用IdentityServer.EntityFramework库将生成的引用
令牌
存储在
令牌
表中。
令牌
吊销
终结点需要
令牌
来
吊销
。作为管理员,我想调用撤销,但我不知道
访问
令牌
,因为密钥是散列存储在数据库中的。管理员如何定位要为用户撤销的
令牌
?
浏览 5
提问于2016-07-14
得票数 0
回答已采纳
1
回答
吊销
访问
令牌
如何生成由两个@username使用
访问
令牌
,但一旦第一个@username注销,则应停用该
访问
令牌
,但对其他@username激活该
令牌
?如果第一个用户名再次尝试登录,则需要再次生成
访问
令牌
。
浏览 12
提问于2019-05-20
得票数 0
1
回答
当IdP管理的凭证(ID和密码)发生更改时,是否应重新颁发RP中存储的
访问
令牌
?
、
当IdP管理的凭据(ID和密码)发生更改时,RP中存储的
访问
令牌
会被丢弃,并且需要重新进行用户身份验证?或者它应该能够像更改之前一样使用
访问
令牌
?
浏览 0
提问于2018-05-26
得票数 1
1
回答
如果用户被锁定,Azure AD不会使
访问
/刷新
令牌
无效
、
、
、
在这种情况下: 用户已登录到应用程序,并且拥有有效的
访问
和刷新
令牌
。用户没有注销,并且从另一个应用程序,比如outlook,用户多次输入错误的密码,导致帐户被锁定。发布后,返回到应用程序,我们发现
访问
和刷新
令牌
仍然有效,用户可以执行所有违反安全的操作。理想情况下,当用户的帐户被锁定时,它应该使
访问
无效并刷新
令牌
。如何让它正常工作。
浏览 0
提问于2017-10-09
得票数 1
1
回答
使用自定义策略撤销对Azure AD B2C的
访问
、
应用程序正在使用具有自定义策略的Azure AD B2C,在此组合中似乎存在
吊销
刷新
令牌
的问题。(我们使用的是授权码流) 我们已经尝试通过在用户上使用"Revoke session“以及使用Graph API的invalidateAllRefreshTokens来撤销
访问
权限,但是用户仍然登录,并且可以检索
访问
权限并刷新
令牌
我们是否需要在自定义策略中实现
吊销
逻辑,或者这是AD B2C中的错误吗?我们的自定义策略实施基于AD B2C文档中的示例。
浏览 22
提问于2021-03-19
得票数 1
1
回答
如何
访问
我的google plus内容以及通过API与我共享的内容
、
、
、
我希望在我的Google+页面上获得我的所有帖子以及任何和所有共享的列表,我想从一个没有html或其他前端end.However的python脚本中做到这一点,我对如何
访问
这些内容感到困惑。根据谷歌开发者网站的说法,如果没有图形前端,我无法获得谷歌plus的OAuth
令牌
,但我只想做一些自己的事情并进行一些解析。 肯定有办法做到这一点吧?
浏览 0
提问于2016-08-16
得票数 0
1
回答
撤销
访问
令牌
- Web ( OAuth2 )
、
、
、
、
当用户注销时,如何撤消
访问
令牌
? 有点像:api/issuedtoken?token="token string"。
浏览 3
提问于2016-12-22
得票数 0
回答已采纳
1
回答
新帐户上的Google API (Analytics)
访问
令牌
和刷新
令牌
错误
、
、
、
如果我在此之后的任何时间尝试刷新此access_token,我将收到"invalid_grant“”
令牌
已过期或被撤销“。我可以通过管理面板验证帐户是否仍有
访问
权限。access_token=[USER'S_ACCESS_TOKEN] HTTP/1.1如果
访问
令牌
未过期,则会产生信息,但是在过期之后,我会收到一个400在最初的access_token期间,我能够获得所有请求的数据,这使我相信权限对于我们想要
访问
的数据是正确的
浏览 0
提问于2018-04-04
得票数 0
2
回答
是否可以拥有多个具有相同客户端凭据的有效
访问
令牌
?
、
、
所有
访问
令牌
将在1小时后过期。 如果我的客户端使用相同的客户端凭据请求2个
访问
令牌
,会发生什么情况?第一个
令牌
将被
吊销
,还是两个
令牌
都将存活1小时?
浏览 1
提问于2019-11-25
得票数 2
1
回答
无法使用刷新
令牌
获取标识服务器3实现中的新
访问
令牌
和刷新
令牌
、
我一直在玩弄Thinktecture的身份服务器,现在我在试图到达刷新
令牌
端点时遇到了一些问题。身份验证之后,我将接收
访问
令牌
、刷新
令牌
和其他一些内容。
令牌
是在我通过混合客户端进行身份验证之后出现的Information: 0 : 2016-11-1
浏览 3
提问于2016-11-13
得票数 2
1
回答
吊销
后的google身份验证和
访问
令牌
、
、
我使用的是OAuth2.0Google api,在使用google+登录后,我获得了身份验证
令牌
和
访问
令牌
。身份验证
令牌
I可以成功地交换为刷新
令牌
。我的问题如下:在第一次登录时,应用程序获得身份验证
令牌
和
访问
令牌
。如果用户在认证
令牌
ttl的10分钟内撤销应用程序,然后再次登录,我会看到我得到了与第一次登录时相同的
令牌
,使它们变得无用,因为它们已被撤销。如何在这10分钟内从google
吊销
后获得新的<
浏览 0
提问于2015-03-29
得票数 2
1
回答
Live.com OAuth撤消
访问
权限
、
在live.com OAuth中
吊销
访问
令牌
的url或请求是什么?
浏览 0
提问于2012-12-11
得票数 0
回答已采纳
1
回答
在登录密钥掩蔽后撤消刷新
令牌
、
我正在通过登录名和密码获取
访问
和刷新
令牌
: http://localhost:8088/auth/realms/keep-list/protocol/openid-connect/tokenusername:<your_username>grant_type:password 并获取新的
访问
和刷新
令牌
:
浏览 13
提问于2021-10-14
得票数 0
1
回答
安卓安装的应用程序:撤销对谷歌账户的OAuth2
访问
、
、
我第一次运行它时,出现了一个OAuth2窗口,询问我是否要授予应用程序对我的用户帐户中某个作用域的
访问
权限。然而,现在我已经转到并撤销了
访问
权限,但我的应用程序仍然正常运行,没有询问我是否允许它
访问
我的帐户。 该应用程序是Google Play附加组件附带的示例Auth活动。
浏览 3
提问于2013-05-15
得票数 1
回答已采纳
1
回答
服务器端删除Oauth
令牌
如果用户想要从我们的服务中删除他/她自己,我们会从数据库中删除他们的所有数据,包括Oauth
令牌
。我们拥有的Oauth
令牌
是安全和持久的。作为最佳实践的一部分,我们想要完全无效的
令牌
,好像他们想要他们的谷歌帐户页面,并删除它。
浏览 5
提问于2012-06-19
得票数 1
回答已采纳
1
回答
谷歌Oauth2应用编程接口-无刷新
令牌
、
、
、
、
我尝试了Stack Exchange上提供的许多解决方案来获取刷新
令牌
,但它们都失败了。下面是我的整个控制器。此外,我已经多次运行了revoke
令牌
,并且我已经进入我的谷歌帐户(),并删除了
访问
权限。当我进行新的授权时,所有这些尝试都没有为我提供刷新
令牌
。<?
浏览 1
提问于2017-07-18
得票数 2
1
回答
Github:如何列出创建了私有
访问
令牌
的组织成员?
、
除了给每个人发电子邮件并询问他们(并希望他们回复)之外,我如何获得组织中哪些成员创建了个人
访问
令牌
的列表?我对此的直接使用是一个相当令人遗憾的问题: Github只支持绑定了用户写
访问
权限的API
令牌
。在过去的几年里,一些人使用他们的私有
访问
令牌
创建了自动流程;这发生在早期的初创公司。偶尔,我们会遇到这样的问题:人们在次优条件下离开,当然,当他们的证书被
吊销
时,某些东西就会崩溃。
浏览 0
提问于2021-02-07
得票数 0
1
回答
正在检查Microsoft图形
令牌
过期
、
、
、
我正在使用
访问
和刷新
令牌
来执行一些Microsoft图形查询。当
访问
令牌
过期时,我使用刷新
令牌
执行标准
令牌
刷新过程。当我使用过期
令牌
进行查询时,我得到以下错误:"error": { "message": "CompactToken有没有更好的方法来检查
访问
<
浏览 0
提问于2019-09-06
得票数 2
1
回答
使用标识服务器3登录到Sharepoint 2013由于证书验证问题而失败
、
我正在配置一个SharePoint 2013 web应用程序以使用标识服务器3作为身份提供程序,配置成功并将身份服务器作为可信身份
令牌
颁发者添加到SharePoint,我使用标识服务器3测试证书作为SharePointRevocationStatusUnknown:
吊销
函数无法检查证书的
吊销
。OfflineRevocation:由于
吊销
服务器脱机,
吊销
函数无法检查
吊销
。。
浏览 3
提问于2017-03-12
得票数 0
回答已采纳
1
回答
如何使用隐式流的OpenId连接撤销用户的应用程序
访问
权限?
、
如果用户被应用程序管理员禁用,如何立即撤销其应用程序
访问
权限?至少在
令牌
过期之前,他仍然拥有有效的
令牌
。 如果用户是活动的,那么解决方案是在每个请求上检查API,并可能缓存结果吗?
浏览 11
提问于2019-02-14
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
ESLint的NPM账户遭黑客攻击,可能窃取用户NPM访问令牌
JWT令牌:轻量级基于令牌的身份验证
Docker Hub 被黑:泄露了19万用户的敏感数据
利用CSS注入窃取CSRF令牌
qq令牌怎么解除安全模式
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券