在生产环境中获取空刷新令牌- GMAIL OAuth2 API
在生产环境中，获取空刷新令牌是指通过使用GMAIL OAuth2 API来获取一个用于刷新访问令牌的空令牌。OAuth2是一种授权框架，用于在应用程序之间安全地共享用户数据。GMAIL OAuth2 API是Google提供的用于访问Gmail用户数据的API。
空刷新令牌是一种特殊的令牌，它不包含任何有效的访问权限，但可以用于向授权服务器请求一个新的访问令牌。在生产环境中，获取空刷新令牌可以用于以下场景：
- 安全性验证：在某些情况下，需要验证应用程序是否能够成功获取刷新令牌，而不涉及实际的访问权限。通过获取空刷新令牌，可以验证应用程序与Gmail OAuth2 API的集成是否正常工作。
- 自动化测试：在自动化测试中，可能需要模拟获取刷新令牌的过程。通过获取空刷新令牌，可以在测试环境中模拟刷新令牌的请求，以确保应用程序在生产环境中能够正确处理这些请求。
要在生产环境中获取空刷新令牌，可以按照以下步骤进行操作：
- 创建OAuth 2.0凭据：在Google Cloud控制台中创建OAuth 2.0凭据，以便应用程序能够与Gmail OAuth2 API进行交互。具体步骤可以参考腾讯云的OAuth 2.0凭据创建指南（链接地址：https://cloud.tencent.com/document/product/876/41799）。
- 配置应用程序：根据应用程序的需求，配置OAuth 2.0凭据的授权范围和其他参数。在获取空刷新令牌的场景中，可以将授权范围设置为仅包含刷新令牌的请求权限。
- 实现获取空刷新令牌的逻辑：使用适合的编程语言和相关的开发工具，实现获取空刷新令牌的逻辑。具体实现方式可以参考腾讯云提供的Gmail OAuth2 API文档（链接地址：https://cloud.tencent.com/document/product/876/41800）。
- 测试和部署：在开发环境中测试获取空刷新令牌的功能，并确保其正常工作。然后，将应用程序部署到生产环境中，并进行必要的监控和维护。
腾讯云提供了一系列与Gmail OAuth2 API相关的产品和服务，可以帮助开发者更好地集成和管理Gmail用户数据。具体推荐的产品和服务包括：
- 腾讯云API网关：用于管理和发布API接口，可以帮助开发者更好地控制和保护Gmail OAuth2 API的访问。详情请参考腾讯云API网关产品介绍（链接地址：https://cloud.tencent.com/product/apigateway）。
- 腾讯云云函数：用于编写和运行无服务器的代码，可以帮助开发者更轻松地实现获取空刷新令牌的逻辑。详情请参考腾讯云云函数产品介绍（链接地址：https://cloud.tencent.com/product/scf）。
- 腾讯云访问管理CAM：用于管理和控制用户的访问权限，可以帮助开发者更好地管理Gmail OAuth2 API的访问权限。详情请参考腾讯云访问管理CAM产品介绍（链接地址：https://cloud.tencent.com/product/cam）。
通过以上腾讯云的产品和服务，开发者可以更好地集成和管理Gmail OAuth2 API，实现获取空刷新令牌的功能。
相关·内容
我正在将Gmail OAuth2集成到Suite CRM中。我本地的一切都运行得很好。我在第一次API调用时获得了刷新令牌，但在生产环境中，我获得了令牌/访问令牌，但获得了一个空的刷新令牌。这是否与某些Gmail权限有关，这些权限允许我的生产应用程序，并允许我的本地应用程序或其他什么？
参考代码：
<code>A0</code>
浏览 8提问于2020-11-19得票数 1
1回答
自几天以来，刷新令牌已自动过期。
、、、、
我们在Google控制台上有谷歌OAuth2 Web客户端，在OAuth2客户端的帮助下，我们获得了每个用户的刷新令牌(通过使用Web身份验证和Concert屏幕)，我们将接收到的刷新令牌存储到数据库中，并且系统用户为登录用户(我们大约有1000个用户)自动创建Google事件。
问题:自几天以来，刷新令牌已自动过期，并收到以下错误。
{“错误”："invalid_grant"，"error_description"：“令牌已过期或被撤销”}
当用户做重新注册系统收到新的刷新令牌和一切再次开始工作，但经过一段时间(不确定，但在不到一两天)，他们再次开始获得令牌已
浏览 0提问于2020-10-11得票数 2
我正在使用Gmail api从我的Oracle数据库发送电子邮件。一段时间后，Oauth2令牌过期，需要使用刷新令牌来刷新令牌。所有这些都工作得很好(在Postman和Oracle中)。当邮件有一段时间(几周)未使用时，刷新令牌不再起作用。然后我需要获得一个新的授权码，等等。gmail-api似乎在一段时间后撤销了它的授权。有没有办法解决这个问题？
提前谢谢。
Servé
浏览 3提问于2021-06-07得票数 0
我使用带有Oauth2实现的Jhipster和mongodb作为数据库。Jhipster有自己的Tokenstore实现，用于管理访问和刷新令牌。
我将令牌过期时间设置为30秒，只是为了测试，我观察到的是，如果我在30秒后调用刷新令牌api，它将返回错误：
{ "error"："server_error"，"error_description"：“给定实体不能为空！”}
这里的问题可能是什么？刷新令牌是否也在30秒后过期？
浏览 0提问于2015-09-03得票数 0
我使用GoogleWebAuthorizationBroker类表单.Net客户端库，它在文件存储中存储访问令牌和刷新令牌，如下所示：
UserCredential credential = GoogleWebAuthorizationBroker.AuthorizeAsync(
new ClientSecrets { ClientId = clientId, ClientSecret = clientSecret },
scopes, "XXXXXX", C
浏览 3提问于2017-01-01得票数 2
回答已采纳
我在获取刷新令牌时遇到困难。由于某些原因，Graph API似乎无法识别我的offline_access作用域。下面是我的PHP代码：
$oauthClient = new \League\OAuth2\Client\Provider\GenericProvider([
'clientId' => "id",
'clientSecret' => "secret",
'redirectUri' => "r
浏览 18提问于2019-07-19得票数 2
1回答
我正在编写需要在CI中运行的Cypress测试，其中一些测试需要检查gmail。我遵循gmail api quickstart并使用提供的程序生成一个保存到磁盘的令牌。令牌以以下格式保存： {
access_token:
refresh_token:
scope:
token_type:
expiry_date:
} 该令牌包含一个刷新令牌，因此我可以在测试中重用相同的文件，并且它可以正常工作。但大约7/8天后，测试失败，称令牌已被撤销。 我想再次请求一个新的令牌，但快速入门中提供的程序需要手动完成(提供一个链接，用户可以访问该链接，使用他们的gmail登
浏览 19提问于2021-05-08得票数 1
回答已采纳
我正在开发一个web应用程序(使用)，它与一起工作。
我安装了，它是一个易于使用的库，用于执行用户登录。由于我需要自定义API，所以我还开发了一个使用Firebase的服务器。
我调用ExpressJs时暂时没有任何安全性(因为我仍然在本地环境中)。
为了使用Firebase Admin SDK，我跟踪了官方文档，其中说：
一旦创建了Firebase项目，就可以使用将服务帐户文件与Google应用程序默认凭据相结合的授权策略初始化SDK。
Firebase项目支持Google服务帐户，您可以使用这些帐户从应用服务器或受信任的环境调用Firebase服务器app。如果您正在本地开发代码或在现场
浏览 2提问于2019-08-30得票数 2
回答已采纳
1回答
我目前正在尝试使用python上的客户端库导入adwords数据。
为此，我创建了一个帐户管理器，并请求一个开发人员令牌来使用API Adwords。在这个版本获得批准之前，我会尝试在测试帐户上测试它。因此，我创建了一个测试管理器帐户，我在该帐户下创建了一个测试客户端帐户。
我用我的客户经理(真正的而不是测试帐户)登录，并要求提供我得到的OAuth2 ID。我还有“刷新令牌”。
这是正确的方法吗？
通过添加googleads.yaml ID、刷新令牌和客户机测试帐户ID，我已经完成了oAuth2 (AdWords配置)文件。
但是当我运行一个文件时，我得到了错误信息：“找不到oAuth2客户端
浏览 1提问于2017-05-19得票数 0
我正在开发一个允许用户连接AdWords帐户的Web应用程序。1)因此，一旦用户连接了他们的AW帐户，我就从API获得令牌，其中包括访问令牌和刷新令牌。到目前为止，这只是一个典型的OAuth2过程。
2)下一次当另一个用户连接相同的AW帐户时，AW将不会为我提供刷新令牌，前提是我将它存储在某个预期的位置。
因此，问题是，似乎没有一种方法可以不使用刷新令牌来获取用户信息，这意味着我无法识别检索刷新令牌的用户。
我使用的是.NET库(Google.Apis.Analytics.v3)，它不允许我在不提供刷新令牌的情况下请求客户信息。
下面是示例代码：
var tokenResponse = awa
浏览 5提问于2015-07-31得票数 5
回答已采纳
我想通过我以前得到的刷新令牌获得访问令牌。
我在oauth2端点中使用作用域:oauth2：获得令牌
几个小时后，访问令牌过期了。现在，我正在尝试使用刷新令牌来获得这个结果。
但我没有成功，任何帮助都是非常需要的。
浏览 17提问于2022-10-14得票数 1
回答已采纳
请记住，我是个新手，对oauth2来说是个新手。我想要有一种oauth2的感觉，并玩它。为此，我使用offlineimap连接到我的gmail帐户并检索电子邮件。
让我复制一些配置文件，我将用来说明我的一般问题。
oauth2_client_id = clientId
oauth2_client_secret = clientSecretToken
oauth2_request_url = requestUrl
oauth2_refresh_token = refreshToken
type = IMAP
remotehost = imap.gmail.com
remoteuser = xyz
浏览 6提问于2017-09-26得票数 0
回答已采纳
1回答
访问令牌在1小时后自动过期。在该代码抛出以下异常之后，直到我再次手动执行所有授权过程，即删除令牌文件，再次运行index.js以生成新的token.js。Index.js包含了完全相同的代码。Index.JS Code 异常 ? 我这里的问题是，刷新令牌不能自动工作，如果不能自动刷新，我如何手动刷新它。我可以手动增加访问令牌的过期时间吗？或者设置为永不过期？ Token.json ? 生成令牌文件的index.js。我第一次使用节点index.js运行它，它生成token.json。Index.js const fs = require('fs');
const re
浏览 23提问于2020-06-21得票数 0
我们正在创建一个使用Ionic框架作为前端和Ruby on Rails作为后端的应用程序。我们可以在我们的应用程序中链接Gmail帐户。帐户链接工作正常，我们从前端获得serverAuthCode，然后使用该刷新令牌，我们能够在第一次尝试时获取具有该刷新令牌的电子邮件。但在几秒钟内，它就会过期或被撤销。遇到以下问题：
Signet::AuthorizationError (Authorization failed. Server message:
{
"error" : "invalid_grant",
"error_description&#
浏览 385提问于2018-05-25得票数 19
我正在使用Spring Boot编写一个webapp应用程序。对于我的项目，我需要连接到Google来检索用户的日历信息。因此，我集成了Spring安全Oauth2来进行用户连接，并且在我想要使用Google日历API之后。
连接正常后，Google会重定向到我的webapp的一个页面，该页面由以下控制器定义：
@Controller
class ConnectedController {
private String token
@RequestMapping("/welcome")
String welcome(Principal principa
浏览 5提问于2017-04-29得票数 1
我正在研究Oauth2，以允许开发人员授权其应用程序的用户使用我的服务。我发现一些消息来源说，当用户发送断言(在我的例子中是JWT)时，我的授权服务器应该返回访问令牌，但它不应该返回刷新令牌。我想知道返回刷新令牌有什么坏处。开发人员可以通过调用一个Api来使刷新/访问令牌无效，该Api使从特定JWT的id授予的任何访问权限无效。
浏览 4提问于2017-02-23得票数 1
我试图通过使用以下参数从Azure AD应用程序获得ID令牌和刷新令牌以及访问令牌：
GET
https://login.microsoftonline.com/mytenant_id/oauth2/v2.0/token
client_id='myclient_id'
&client_secret='myclient_secret'
&grant_type=authorization_code
&scope=https://graph.microsoft.com/.default
&redirect_uri=https://jwt
浏览 5提问于2022-06-24得票数 2
回答已采纳
1回答
我试图使用gmail smtp使用oauth 2.0。我使用aspose.dll来使用授权url请求访问令牌。我没有得到刷新令牌，当我得到response.so时，如果以前的访问令牌过期，就无法请求新的访问令牌。所以我想每次我的应用程序需要的时候都能得到访问令牌。如果授权代码过期，那么我就不能遵循这种方法。
gmail oauth2的授权代码是否到期？？
浏览 3提问于2013-05-03得票数 6
回答已采纳
每次调用Gmail API之前都需要授权吗？
我已经完成了一次授权，并获得了访问令牌和刷新令牌。
如果我每分钟为用户调用API，我是否需要每次都刷新令牌？如果没有，我应该什么时候再做一次？
浏览 0提问于2015-06-12得票数 0
2回答
当我们在google api上执行oauth2时，我们得到了一个访问令牌和一个刷新令牌。假设我正在编写一个服务，并且我想定期轮询更改，每次当前访问令牌失效时，我可以只使用刷新令牌来获取新的访问令牌。这称为。
有没有办法在facebook中做同样的事情？是否有类似于google api的offline access版本？
谢谢。
浏览 28提问于2013-05-15得票数 7
回答已采纳
1回答
SQS队列集成体系结构
、、、、
我有一些系统，我想集成到aws队列中。基本上，我想要实现的架构将是图像中的架构(高级别)。最后是问题：
执行这些integrations?as的最简单的方法是什么?我的消费者1请求oAuth2，有什么aws服务可以解决这个问题，还是我需要用Lambda或其他什么工具手工完成？是否可以只使用令牌/api键直接发送消息给oAuth2，还是需要使用中间服务来处理请求？
任何小费都欢迎，伙计们。谢谢!
浏览 2提问于2021-07-16得票数 0
我使用OAuth2身份验证来使用IMAP访问用户的邮件到Gmail (和Hotmail)。为此，我实施了以下步骤：
提示用户电子邮件地址。
生成授权url并在嵌入式浏览器中打开它。
Gmail要求用户提供电子邮件地址和密码，以及我的应用程序所需的权限。
获取访问令牌和刷新令牌。
表单承载令牌，使用步骤1中获得的电子邮件地址和步骤4中获得的访问令牌。
然后我使用身份验证XOAUTH2 2% bearer_token%来访问用户的邮件。
这个很好用。但我不喜欢用户必须输入两次电子邮件地址-在1和3的步骤。事实上，用户可以在步骤1和步骤3中输入不同的电子邮件地址，因此
浏览 5提问于2016-06-07得票数 0
回答已采纳
1回答
目前，我正在研究我的实习公司。公司使用OAuth2方法在公司的web应用服务和合作伙伴的API之间进行集成，但是它不支持知道用户是谁。此外，我发现了一个问题，公司将刷新令牌和访问令牌放在web浏览器的会话存储中。就我的研究而言，web应用程序可以使用劫持方法进行攻击。另一件事是，有些集成只使用API键进行握手。我的假设是：
公司需要在OAuth2之前实现OIDC。
会话存储上的刷新和访问令牌需要加密，但我不知道这是否可能
只使用API键的公司需要实现OAuth2。
我的问题是：
OAuth2方法是保护身份验证的最佳方法吗？
是否可以在会话存储web浏览器上加密令牌？
浏览 3提问于2022-04-12得票数 0
我正在开发一个永远只使用一个Spotify帐户的应用程序，我不太理解刷新令牌(使用oauth2)。理想情况下，我只想使用Spotify API控制台接收访问令牌和刷新令牌，这样我就可以永远使用它，并且在应用程序运行时不必再担心授权问题。如果我有一个刷新令牌，我可以永远使用该刷新令牌吗?或者，每当我想访问API时，是否需要不断地使用该刷新令牌获得一个新的令牌？
浏览 0提问于2018-02-18得票数 0
回答已采纳
我正在使用这个示例( )，通过显示我的日历，它工作得很好。但是我需要你的帮助来获得oauth2 code.Then我将在我的数据库中注册这个代码，这样我就可以使用它来获得我的访问令牌，刷新令牌和Id令牌在我的个人应用程序中。PS :我已经用Google Calendar API做到了这一点，但用Outlook Calendar API似乎更复杂。
浏览 2提问于2019-07-31得票数 0
我已经在Azure API Management中创建了一个API来从后端API获取数据。后端接口使用oAuth2，访问令牌将在10分钟后过期。使用返回的刷新令牌，您可以获得新的访问令牌，该令牌在10分钟内再次有效。诸若此类。 在Azure APIM的开发门户中，可以进行授权，这提供了10分钟的访问时间。10分钟后，您必须再次手动进行授权，才能获得另外10分钟的访问权限。 Azure APIM中有没有一种方法可以使用刷新令牌自动获取新的访问令牌？ 我的目标是用户在开发门户中手动执行一次授权，之后必须自动刷新访问令牌。
浏览 26提问于2019-03-18得票数 1
我在Paw.app中有3组变量用于与API交互。
我有：
一种称为目标API的Global (生产、预生产、开发)。
一个用于Authentication ( OAuth2 client_credentials auth或OAuth2密码auth)。
一个用于Accounts (仅在使用密码身份验证时使用)
我的问题刚刚宣布，我认为它今天早些时候并没有做到这一点，所以我不明白…出了什么问题
当执行包含头部的请求时，Authorization: {Authorization}是Global环境中的一个动态变量。{Authorization}被一个标准的OAuth2动态值所取代
浏览 2提问于2017-05-11得票数 1
回答已采纳
信息
我正在MicrosoftVisualStudio2017上构建一个定制的.Net核心API。这个自定义API的想法是处理对Microsoft的调用，并允许自定义web应用程序调用这个自定义API。我们已经配置了一个Microsoft 365开发人员站点和一个Azure活动目录租户，它链接到开发人员站点。租户帐户目前具有Microsoft的委托访问。这是所有这一切的起点：
问题
我在这里跟踪了微软的文档：
我能够通过Postman获得访问/刷新令牌，并使用以下OAuth2流：
获取请求以接收授权代码(这是有问题的，必须通过我的浏览器手动完成)
发布请求以获取访问令牌/刷新令牌
浏览 0提问于2020-07-13得票数 0
回答已采纳
我在这件事上束手无策。我已经完成了OAuth的设置和工作(即授权后我能够检索访问/刷新令牌)，但是当我试图连接到我的Gmail收件箱时，Google只是用JSON返回一个401，上面写着需要登录。
我使用的是beta google客户端库，我还没有找到任何不受欢迎的解决方案。奇怪的是，我能够在第一次测试中检索到一条消息，但在那之后(没有任何代码更改)它开始返回401，这让我抓狂。
下面是相关代码：
<?php
public function __construct( $autoAuth = FALSE )
{
require_once( 'scripts/gmail/c
浏览 5提问于2017-03-31得票数 0
我在阅读和阅读，不知道为什么要正确理解OAuth2流是如此困难，我以为我理解它，直到我想要我自己的服务器。
所以我有前端(web +移动应用，也就是资源所有者)，我自己的API服务器(资源服务器)，我想创建自己的OAuth2服务器。
因此，假设在用户注册时，我将它们注册在我的OAuth2服务器上，保存用户名和散列密码(我还想保存组织/项目名称，这样我就可以为多个项目使用oauth2服务器而不用担心用户名重复)
然后，前端直接使用access+refresh从OAuth2服务器获得password_grant令牌。或者我应该通过我的API来使用CLIENT_ID/CLIENT_S
浏览 1提问于2022-01-06得票数 1
4回答
为什么访问令牌过期？
、、、
我刚刚开始使用Google API和OAuth2。当客户端授权我的应用程序时，我会得到一个“刷新令牌”和一个短暂的“访问令牌”。现在，每次访问令牌过期时，我可以将我的刷新令牌发布到Google，他们会给我一个新的访问令牌。
我的问题是访问令牌过期的目的是什么？为什么不能只有一个持久的访问令牌而不是刷新令牌呢？
另外，刷新令牌是否过期？
有关Google OAuth2工作流的更多信息，请参阅。
浏览 3提问于2011-08-12得票数 212
回答已采纳
1回答
有没有办法为Google Sheet API获得一个永久的oauth2令牌或半永久的令牌？
我现在使用的版本每7天过期一次，这并不是很有帮助。
如果没有，有没有其他可以连接python的在线电子表格应用程序呢？
浏览 6提问于2021-10-06得票数 2
我只需要使用带有C#的API访问Quickbooks (QBO)公司的数据。但现在他们搬到了OAuth2，看起来非常复杂。例如，它建议我需要一个重定向URI来接收授权代码，但我正在编写一个简单的控制台应用程序来将数据导出到QBO，并且不想托管URI端点。
知道如何获得和管理以下内容也是令人困惑的：
客户ID
客户秘密
RealmID
授权码
刷新令牌
存取令牌
必须有一种简单的方法来做到这一点。例如，使用Stripe，您只需管理API密钥。
浏览 0提问于2019-01-26得票数 9
回答已采纳
突然之间(可能是gem的更新？)调用Google api停止了工作。我已经能够检索gmail线程了，但不能再检索了。
到目前为止，我所拥有的：
我能够检索用于脱机访问的刷新令牌。所以我存储了刷新和访问令牌。太棒了。
现在，我想检索配置文件信息。这就是我要做的(请注意，这曾经工作得很好！)
我将在下面的每一行后面添加一个puts，以显示我们得到了什么…
module AuthHelper
require 'google/api_client/client_secrets'
...
client = Signet::OAuth2::Client.new(access_t
浏览 4提问于2016-06-29得票数 2
我正在使用oAuth 2.0对gmail api v1进行身份验证，并获取访问令牌和刷新令牌，但如何使用刷新令牌来获取访问令牌。
UserCredential credential;
credential = GoogleWebAuthorizationBroker.AuthorizeAsync(
new ClientSecrets
{
ClientId = "my client id",
ClientSecret = "my client secret"
},
ne
浏览 0提问于2016-05-03得票数 0
2回答
我正在使用一个使用OAuth2的应用程序接口，它提供了一个在3600秒后过期的访问令牌，并提供了一个刷新令牌。最初，我一直在等待API调用以指示访问令牌已过期的方式失败，然后尝试使用刷新令牌刷新访问令牌。当访问令牌过期并且同时进行多个API调用时(每个调用分别触发刷新，并且大多数调用都会失败)，这就会出现问题。
在3600秒后使用刷新令牌自动刷新访问令牌是否更好？(或3599秒或3601秒？)我是否应该使用不同的范例来刷新访问令牌？
浏览 7提问于2012-08-28得票数 2
回答已采纳
我跟随使用了谷歌OAuth 2.0授权，但是我不能理解如何在我的应用程序中实现检索访问和刷新令牌的请求。正如该指南所说，代码是当前的：
// Request an access token
OAuthAuthorization authorization = new OAuthAuthorization(
"https://accounts.google.com/o/oauth2/auth",
"https://accounts.google.com/o/oauth2/token");
TokenPair tokenPair = await author
浏览 0提问于2013-06-27得票数 0
回答已采纳
1回答
我正在使用Oauth2在我的系统中处理身份验证。虽然身份验证有效，但我担心我的刷新令牌端点的安全性。前端调用此端点以在其过期后获取新的访问令牌。
我的问题是，如何防止有人呼叫该端点并获取新的访问令牌？您是否会使用访问令牌对自己进行身份验证？目前，我正在使用这些令牌对单独服务上的API调用进行身份验证。
端点目前支持csrf，但这可能还不够。
谢谢!
浏览 1提问于2018-01-24得票数 0
在服务器中，我使用OAUth2来使用access_token和refresh_token保护Web。
但我不知道如何在MVC客户机中使用refresh_token？
如果access_token过期，当用户使用MVC时，请求将无法转到服务器API，因此会丢失一些内容。我的意思是: MVC客户端何时可以自动刷新令牌？
浏览 1提问于2016-02-29得票数 3
回答已采纳
2回答
我正在使用库来实现oauth2服务器。
目前，我使用访问令牌对每个请求进行身份验证，在访问令牌过期时使用刷新令牌，因此如果刷新令牌未过期，则服务器将返回新的访问令牌。如果刷新令牌过期，则返回以下错误：{“invalid_grant”：“error_description”：“刷新令牌已过期”}，之后客户端用户将自动注销。
我想用Oauth2实现标准的“PHP会话超时”。因此，从上次请求到XX分钟后，我的令牌将无效(如果同时没有请求)，这意味着我将在每个请求上延长我的令牌在XX分钟内的有效性。
我希望刷新令牌的过期时间与我的上一次请求一致，因此在XX分钟的用户不活动之后将返回先前的错误。有人能告
浏览 1提问于2016-01-08得票数 3
我开始将构建在早期版本的fusiontables API上的应用程序迁移到v1版本的API。我提出了一大堆关于升级的问题。希望有人能帮上忙。
1)我的web应用程序代表web应用程序的用户向fusiontables API发出请求。目前，我有一个OAuth令牌和一个OAuth令牌密钥，用于对fusiontables查询URL发出OAuth身份验证请求。我目前从这里下载的库。OAuth2升级文档希望我使用谷歌提供的库来发出请求，这似乎是在使用客户端API中的集合和内容。但是，我不想对当前的代码库做太多的更改。如何升级我的应用程序以使用OAuth2，并尽可能少地进行更改？我在想，这种方法最适合我的
浏览 3提问于2012-11-16得票数 1
为什么节点-oidc提供者拒绝为/userinfo端点和api(资源服务器)调用发出单个令牌？
在oauth2和open id connect规范中，我都看不到授权服务器不应该为这两种使用发出访问令牌。这个答复还说，这不是不可能的：
根据节点-oidc-provider的文档：
启用userinfo端点。它的使用需要一个不透明的访问令牌，该令牌至少具有openid作用域，即，而没有资源服务器受众。
我遗漏了一些东西，或者我可以通过api调用功能对用户进行身份验证并直接获得访问令牌吗？
我的情况是:我们有第三方移动应用程序、我们自己的授权服务器和一个api。因此，用户使用“连接我们的服务器”登
浏览 10提问于2022-10-08得票数 0
回答已采纳
1回答
我以前在一个OAuth2应用程序上工作，其中的逻辑是在旧的访问令牌过期后通过刷新令牌生成新的访问令牌。
现在使用Google API，我没有经历同样的事情。我收到了访问令牌和刷新令牌，在允许访问令牌过期后，我尝试使用刷新令牌
var myToken = new TokenResponse
{
RefreshToken = sRefreshToken
};
var credentials = new UserCredential(new GoogleAuthor
浏览 0提问于2021-06-11得票数 0
谷歌上个月关闭了他们邮件服务中的“不太安全的应用程序”功能。因此，我不能只使用电子邮件和密码使用Nodemailer。我被迫用谷歌OAuth安装Nodemailer。但是，刷新令牌每周到期。我该怎么办？
这是我的传送码。
const transporter = nodemailer.createTransport({
service: 'gmail',
auth: {
type: 'OAuth2',
user: process.env.GA_MAIL,
浏览 15提问于2022-06-16得票数 1
回答已采纳
经过大量的工作和学习。我已经在flask w/ gunicorn中开发了一个身份验证服务OAUTH2，使用了requests-oauthlib模块，并拥有nginx的反向代理，所有这些都在docker-compose(高山图像)中，因为我是新手，所以我想要它具有所有的风格:)。它在我的本地环境中工作得很好，它使用了一个子域"oauth2.example.com:5000"，我从api收到了令牌和json，以及最后一步中的用户数据，一切正常，但是当它传递到生产环境()时，它失败了，并显示了一条消息“401unitated for url”。我在这个测试中使用的api服务是Link
浏览 35提问于2019-04-14得票数 0
1回答
如何为过期的引用令牌编写代码
、、、、
我将cakephp4与结合使用。我已经与Oauth2连接，这似乎在查看日历事件等方面很好。
我的问题是，我有处理访问令牌过期的代码，因为我可以更新它，但是我不清楚如何处理过期的刷新令牌？
我可能会得到一个invalid_grant错误。我知道刷新令牌在200天内到期，如果不是在测试项目中。我可以为此编写代码，但是invalid_grant请求可以有几种方式
如何为过期的刷新令牌编写代码，使我不会得到invalid_grant错误？
//From php docs for calendar api below avoids the issue
https://developers.googl
浏览 12提问于2022-07-02得票数 1
在调用eBay GetOrders API时，遇到了一个问题。
<faultstring>Auth token is invalid.</faultstring>
<faultactor>http://www.ebay.com/ws/websvc/eBayAPI</faultactor>
<detail>
<FaultDetail>
<ErrorCode>931</ErrorCode>
<Severity>E
浏览 0提问于2017-05-07得票数 2
回答已采纳
我们希望对服务器-服务器HTTPS通信进行简单的授权(我们控制这两个服务器)，就像经典的API_KEY:客户端有硬编码(在配置中)，这是在每个请求中使用的密钥。服务器检查密钥是否有效。
我们的同事将其实现为OAuth2 Bearer ()
Authorization: Bearer client_key
因此，客户端在配置中有client_key，它从未刷新过。它工作得很好，我们在公司里有一个哲学上的争论，如果这样的“硬编码”Bearer和OAuth2一起的话。(免责声明:我不支持争议的任何一方。)
浏览 3提问于2017-03-06得票数 0
回答已采纳
在使用刷新令牌时，我有一个关于安全性的问题。假设我有一个web应用程序，它可以访问用户的google日历。因此，我需要执行以下步骤：
从Google获取客户端ID和客户端秘密。
我的web应用程序的用户允许他的日历。
我得到了刷新和访问令牌。
我将访问令牌发送到calendar API，并访问用户的日历。
我可以使用刷新令牌刷新访问令牌，该令牌保存在数据库中。
如果有人访问了我的数据库，或者通常使用我的一个用户的刷新令牌，会发生什么情况？攻击者可以使用刷新令牌访问日历吗?还是令牌链接到我的客户端ID和客户端机密？当我的web应用程序使用我的客户端ID和客户端机密通过OA
浏览 1提问于2016-01-09得票数 1
回答已采纳
2回答
我已经完成了授权步骤，其中google请求帐户的权限，并要求用户验证，它返回访问令牌，刷新令牌类型的持有者。
然后我将令牌保存在数据库中。在一个不同的php文件中，我使用了以下代码：
require __DIR__ . '/foo/Google/autoload.php';
$client = new Google_Client();
$client->setClientId("foo.apps.googleusercontent.com");
$client->setClientSecret("foo");
$client->
浏览 0提问于2018-03-28得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
