在OpenId connect中用于访问令牌的expires_in还是expires_at？
在 OpenID Connect 中，用于访问令牌的过期时间可以使用 expires_in 或 expires_at。
expires_in是一个整数值，表示访问令牌的有效期限，以秒为单位。它指定了从当前时间开始，访问令牌将在多少秒后过期。expires_at是一个时间戳，表示访问令牌的具体过期时间。它指定了访问令牌将在哪个具体的时间点过期。
这两个参数的使用取决于具体的实现和需求。一般来说，expires_in 更常用，因为它相对简单，只需要计算一个相对时间即可。而 expires_at 则更精确，可以直接指定过期的具体时间点。
在应用场景中，使用这两个参数可以有效控制访问令牌的有效期限，以提高安全性和保护用户数据。当访问令牌过期后，客户端需要重新获取新的访问令牌，以继续访问受保护的资源。
对于腾讯云的相关产品，可以使用腾讯云的身份认证服务（CAM）来实现 OpenID Connect 的功能。CAM 提供了一套完整的身份认证和访问管理解决方案，可以帮助开发者轻松实现用户身份认证和访问控制。
更多关于腾讯云身份认证服务（CAM）的信息，请参考腾讯云官方文档：腾讯云身份认证服务（CAM）。
相关·内容
我搞不懂为什么OpenId连接规范(来源：)在JWT中引用"expires_in“键，而在ASP.NET Core2中，当使用IdentityServer4时，使用expires_at，但如果您希望操作它，则将其称为”expires_in“。我是不是漏掉了什么？
下面的代码片段显示了我所指的内容-通过传入所需的客户端信息+密码(在tokenClient中定义)以及当前刷新令牌(存储在currentRefreshToken中)，tokenResult保存了新更新的令牌。当访问令牌中显示/存储的属性名为"ExpiresIn“时，为什么tokenResult会有一个属性"ex
浏览 81提问于2019-07-19得票数 4
回答已采纳
1回答
需求
我必须开发以下功能:用户单击我的站点上的一个按钮，然后一个Google对话框弹出，请求我的应用程序在他的日历上获得许可。如果用户接受-我的服务器应用程序(比方说NodeJS)应该能够随时读取他的事件(而不仅仅是30天)。
，这是我尝试过的，
我遵循这些教程( NodeJS和浏览器)
NodeJS教程为我的帐户提供了权限(而我需要用户对他们的帐户授予权限)。
浏览器教程弹出对话框并请求权限.如果用户接受请求，那么它在日历上的权限仅为1小时(因此，即使我可以从服务器上使用令牌，也不能解决问题)。要检查它，只需稍微修改一下handleAuthClick，就可以打印承诺的结果。
gapi.au
浏览 0提问于2018-06-09得票数 0
回答已采纳
假设我在通过openid-connect登录后收到令牌
http://xxxxxx/auth/realms/demo/protocol/openid-connect/token
{
"access_token": "xxxxxx",
"expires_in": 600,
"refresh_expires_in": 1800,
"refresh_token": "xxxxxx",
"token_type": "bearer",
浏览 3提问于2020-06-29得票数 1
回答已采纳
我已经构建了一个flask应用程序，可以使用flask_dance's google blueprint对用户进行授权 我想使用该用户的授权通过GCS Client访问GCS 如何将requests_oauthlib.OAuth2Session (由flask_dance返回)转换为google.auth.credentials.Credentials (谷歌云库需要)，从而实现这一点？ OAuth2Session中的令牌如下所示： {
'id_token': 'eyJh....',
'access_token': &#
浏览 11提问于2019-06-27得票数 0
回答已采纳
在OpenID连接中，访问令牌有一个过期时间。对于授权代码流，这通常是短的(例如20分钟)，然后使用刷新令牌请求一个新的访问令牌。
ID令牌也有一个过期时间。我的问题是，这样做的目的是什么？
任何ID令牌的过期时间少于刷新令牌的过期时间，都意味着您最终将拥有一个过期的ID令牌，但它是一个有效的访问令牌。
所以你是想：
让您的ID令牌比刷新令牌过期时间更长，或
将其设置为与访问令牌相同的到期时间，并采取一些操作(什么？)当它到期时，或
只需在收到后在客户端使用ID令牌，然后忽略之后的过期时间？
只是说在验证ID令牌时，
"The current time MUST b
浏览 7提问于2014-09-05得票数 113
回答已采纳
我正在从事一个项目，它在asp.net WebAPI中作为前端和后端API。有一个托管的OpenId连接服务器(Mitreid)，我必须使用该服务器进行身份验证和授权。
我正在尝试将OpenId连接服务器身份验证配置为.net WebAPI，这是我在StartUp.cs of WebAPI中所做的
app.SetDefaultSignInAsAuthenticationType("OpenIdConnect");
app.UseOpenIdConnectAuthentication(
new OpenIdConnectAuthenticationO
浏览 3提问于2017-12-26得票数 0
我试图设置一个IdentityServer 3 web应用程序而不是硬件，这是一个软件开发相关的问题。我正在努力学习如何使用该技术，并生成我的api可以使用的JWT令牌。问题是，为了我的一生，我无法找到在哪里设置令牌到期。它总是在大约一个小时后产生一个401。理想情况下，出于测试目的，我希望将其扩展到非常长的时间，这样我就不必将JWT令牌保存下来并粘贴到兜售中，从而极大地减缓了我的开发和学习过程。
我的客户
new Client
{
ClientId = "scheduling"
,Clie
浏览 4提问于2017-02-03得票数 2
回答已采纳
1回答
我有一个客户端网络应用程序(没有后端)，使用谷歌Javascript。我对登录成功后获得的访问令牌有一个问题。
从回调中，我们可以看到访问令牌被设置为在1小时内过期。
expires_in: "3600"
问题是，我怎么能“得到一个新的标记”？从文档中，我的印象是，在令牌无效之后，我们必须(我引用)执行一个新的重新授权流，立即设置为true，以获得最新的访问令牌。
来源：
但是，当我再次尝试调用auth方法时：
gapi.auth.authorize(parameters, callback)
我得到了令牌对象，但是里面没有访问令牌。
{
client_id: "
浏览 0提问于2013-06-03得票数 3
1回答
我有错误“访问令牌验证失败。无效的观众。”对于将api权限设置为offline_access、openid、profile、User.Read的应用程序。用户启动auth，转到MS auth站点，询问有关登录、密码和宏的信息。
在交换代码以访问令牌后，我将很好地接收
{'token_type': 'Bearer', 'scope': 'offline_access openid profile User.Read', 'expires_in': '3906', 'ext_expires_in
浏览 12提问于2022-05-31得票数 0
回答已采纳
1回答
我已经为pkce (v7x)建立了oidc提供程序。当我做以下事情时：
使用response_type=' code‘从/auth请求代码
使用代码获取令牌形式的/token和grant_type=authorization_code
接收令牌，如图所示：
{
access_token: "a8DM82TgXF-cjlzH8yOjuK6_OF9h_JaYJjSPrAdCRG0"
expires_in: 86400
id_token: "eyJhbGci....FQg"
scope: "openid"
token_typ
浏览 7提问于2022-02-19得票数 1
我正在使用Authlib，并试图从Hydra服务器获取refresh_token。我有以下代码：
from authlib.client import OAuth2Session
client_id = "my-client"
client_secret = "client secret"
token_url = "https://myhydraserver/token"
scope = 'openid email profile offline'
session = OAuth2Session(client_id, clien
浏览 9提问于2018-02-21得票数 2
回答已采纳
2回答
我有一个在keycloak (7.0.0)中的客户端，具有指定的配置-高亮显示选项“启用对‘客户端凭据授予’的支持”：
当我获得该客户端的令牌(POST /auth/realms/{my-realm}/protocol/openid-connect/token)，)时，我会收到以下json响应：
{
"access_token": "xxx",
"expires_in": 600,
"refresh_expires_in": 1800,
"refresh_token": "xxx&
浏览 4提问于2019-10-30得票数 7
2回答
我不熟悉OpenID连接和键盘遮盖。 我有两个问题:我的应用程序是否必须通过openid connect provider (OP) - Keycloak (本例中为对应用程序的每个API调用)进行验证？这可能会给操作带来很大的负载。或者，我的应用程序是否必须依赖于用户第一次尝试连接到我的应用程序时获得的令牌的过期时间？ 如果我的应用程序(RP)依赖于令牌过期，那么在OP中撤销用户将如何工作？我的应用程序是在令牌过期后才知道撤销的，还是当用户被撤销时，OP才通知注册的应用程序？
浏览 5提问于2019-02-14得票数 1
我正在尝试从Keycloak获得脱机访问权限，并提供以下请求：
curl -X POST https://<domain>/auth/realms/public/protocol/openid-connect/token
-H "Content-Type: application/x-www-form-urlencoded"
-d 'grant_type=refresh_token'
-d "refresh_token=<token>"
-d 'scope=offline_access'
浏览 3提问于2021-09-16得票数 0
回答已采纳
我对带有OIDC的后端api授权流有点困惑。
我有反应SPA应用程序与rest后端api。
我想让应用程序客户注册他们自己的OIDC提供商登录/注册的目的。
用于OpenID连接JWT令牌验证和使用的策略是什么？
目前我这样做：
客户端添加指定clientId、clientSecret、issuer的提供程序。
在后端，我使用OIDC 获取提供程序元数据。
在客户端使用带有auth代码流的提供者点击登录按钮后，我们将在后端回调处理程序中交换代码：
{
access_token: 'str',
id_token: 'str.
浏览 2提问于2021-08-11得票数 2
回答已采纳
观察OAuth2，expires_in似乎是与访问令牌一起返回的一个公共参数。expires_in的值是访问令牌到期前的剩馀秒数。我很难理解客户端应用程序如何能够以一种方便的方式使用它。期望客户端在接收访问令牌后倒数秒数，充其量似乎很烦人。当expires_at过期时，设置一个带有未来时间戳的东西不是更容易吗？
浏览 3提问于2017-11-08得票数 1
回答已采纳
我有一个web应用程序，有前端建立在EmberJS和后端的Java。
我让用户使用谷歌OAuth登录并请求范围：https://www.googleapis.com/auth/calendar
{
"El": "google_user_id",
"Zi": {
"token_type": "Bearer",
"access_token": "access_token",
"scope": "openid email profil
浏览 5提问于2019-02-22得票数 0
我正在使用下面的代码成功地从我的MVC web应用程序中获得一个令牌。然而，我不知道如何收回我补充的索赔。是否应该在与我的令牌相同的响应中返回它们？谢谢!
Startup.cs：
app.UseJwtBearerAuthentication(options =>
{
options.AutomaticAuthenticate = true;
options.Audience = "resource_server";
options.Authority = "https://www.example.co
浏览 2提问于2016-05-29得票数 1
回答已采纳
我们正在尝试从OAuth 2.0迁移到OpenID 2.0登录(OpenID连接)
我们正在按进行
我们遇到的问题是，在ID令牌请求中，openid_id是未返回的。
第一次认证请求：
https://accounts.google.com/o/oauth2/auth?client_id=xxxxxxxxxxxxxxx.apps.googleusercontent.com&response_type=code&scope=openid+email&redirect_uri=http://domain.local/customer/auth-callback&op
浏览 0提问于2014-07-07得票数 2
我使用DocumentClient ()来简化DynamoDB的工作。然而，它似乎在日期对象上遇到了问题。我知道DynamoDB想要格式化的日期，特别是Date (as ISO8601 millisecond-precision string, shifted to UTC)。
DocumentClient只是不处理这个问题，还是需要在Date对象上设置一些东西？
目前，我只是通过toString()将值转换为字符串。expires_at值是特定的值：
这一项不包括expires_at在DyanmoDB项中。
{
Item:
{
id: 'session'
浏览 5提问于2017-04-17得票数 7
回答已采纳
我将密钥披风设置为身份验证服务器
Java 11
文档：
我可以通过access_token生成/realms/{realm-name}/protocol/openid-connect/token
但是，我不能使用从第一个API获得的有效的/realms/{realm-name}/protocol/openid-connect/userinfo调用userinfo端点access_token。
POST
{
client_secret: ...,
grant_type: ...,
client_id: ...,
}
响应
{
"access_
浏览 1提问于2021-01-28得票数 2
运行本Quarkus指南时，我可以访问@IdToken：https://quarkus.io/guides/security-openid-connect-web-authentication。它使用"quarkus.oidc.application-type=web-app“。 但是，当我尝试访问此其他Quarkus指南(https://quarkus.io/guides/security-openid-connect)中的@IdToken时，我收到以下异常： io.quarkus.oidc.OIDCException: Current identity is not associ
浏览 17提问于2020-07-02得票数 0
我正在使用Keycloak与谷歌作为身份提供者。我需要一个更新令牌，从谷歌，以管理日历的用户。以下是我的Keycloak Google IDP设置：
登录后，我根据获取刷新令牌。看起来是这样的：
{
"access_token": "XXXXXXXXXXXXXXXXXXXXXXXXXXXX",
"expires_in": 3599,
"refresh_expires_in": 0,
"refresh_token": "YYYYYYYYYYYYYYYYYYYYYYYY
浏览 2提问于2020-07-02得票数 2
回答已采纳
我成功地将我的Alexa应用程序(客户端)链接到我们公司的OpenID连接平台(授权服务器)。
我们的授权服务器向Alexa客户端返回以下信息：
{
"access_token":"eyAi",
"refresh_token":"kfQ",
"scope":"openid profile",
"id_token":"eyA",
"token_type":"Bearer",
"expires_in":3598
浏览 0提问于2017-11-17得票数 5
目前，我正在使用/token端点获取授权代码流的access token、ID token (包括openid+offline_access作用域)和refresh token。code的值是我在response中从request接收到/authorize端点的authorization code。
同时，为了刷新access token和ID token，我将发送一个带有grant_type of refresh_token的token request。
下面是参考链接，我尝试类似于在我的自定义OIDC应用程序中实现。
如果refresh_token (在令牌端点中添加了openid+off
浏览 0提问于2022-09-03得票数 1
在的文档中
..。它指出，对令牌请求的成功响应如下：
{
"access_token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ik5HVEZ2ZEstZnl0aEV1Q...",
"token_type": "Bearer",
"expires_in": 3599,
"scope": "https%3A%2F%2Fgraph.microsoft.com%2Fmail.read",
"
浏览 1提问于2017-02-11得票数 0
回答已采纳
这是我第一次使用linkedIn api，我试图在正式文档中遵循这个示例：
[http://developer.linkedin.com/documents/code-samples][1]
我已经将相同的过程代码重构为一个名为Auth的代码点火器控制器类。
<?php if (!defined('BASEPATH')) die();
class Auth extends CI_Controller
{
public function __construct ()
{
parent::__construct();
defi
浏览 2提问于2013-12-10得票数 1
回答已采纳
我正在尝试实施谷歌日历到我们的网络项目。在我的包里搜索和尝试了几乎所有的技巧后，在用户同意访问日历后，我无法获得刷新令牌。在尝试了几种可用的解决方案后，我使用了这个- In html -
<script src="https://apis.google.com/js/client.js"></script>
在javascript中单击按钮-
gapi.auth.authorize({
client_id: xxx.apps.googleusercontent.com,
client_secret: 'XYZ&
浏览 1提问于2020-08-18得票数 1
我在IdentityServer上有一个客户端，允许使用openid、资料和电子邮件作用域： return new[] {
new Client
{
ClientId = "TestWebApp",
ClientSecrets = new [] { new Secret("TestSecret".Sha256()) },
AllowedGrantTypes = GrantTypes.ResourceOwnerPas
浏览 43提问于2019-03-07得票数 1
我正在打以下的卷发电话：
curl -k -d "grant_type=client_credentials" -H "Authorization: Basic <Encoded ID & Secret>)" https://MyIDPUrl/token
我得到的答复是：
{
"access_token":"MyAccessTokenHere",
"scope":"am_application_scope default",
"token_type
浏览 3提问于2020-02-06得票数 1
回答已采纳
我成功地设置了keycloak服务器来验证我的api，我遵循这个，我能够设置领域、客户端和用户，并且能够通过openid使用用户名和密码进行身份验证，并且每次我第一次打开api端点时都返回令牌successful.But，每件事都可以得到200个响应，但是过了一段时间，即使我清除了cookie并再次认证，我仍然可以获得4O1。
这是我的openId端点配置
{"issuer":"http://127.0.0.1:8080/realms/spring-cloud-client-realm","authorization_endpoint":"
浏览 19提问于2022-07-26得票数 0
我是这门学科的新手。我在apache2.x中配置了Keycloak和mod_auth_openidc。我有一个简单的php应用程序，我希望从这个应用程序中退出，但是我需要id_token_hint变量。
https:///auth/realms//protocol/openid-connect/logout?id_token_hint=xxxyyy&post_logout_redirect_uri=<url encoded redirect url>
我可以从头文件中获得许多OIDC_CLAIM_*变量，但我不知道id_token.I只有access_token、acces
浏览 27提问于2022-08-26得票数 0
ASP.NET安全社会样本
UseOAuthAuthentication
app.UseOAuthAuthentication(new OAuthOptions
{
AuthenticationScheme = "Google-AccessToken",
DisplayName = "Google-AccessToken",
ClientId = Configuration["google:clientid"],
ClientSecret = Configuration["google:clientsecr
浏览 2提问于2016-07-19得票数 0
答复=
{
'token_type': 'Bearer',
'scope': 'profile openid email https://graph.microsoft.com/Directory.Read.All https://graph.microsoft.com/Presence.Read https://graph.microsoft.com/Presence.Read.All https://graph.microsoft.com/User.Read',
'expires_in': 5167,
&
浏览 6提问于2022-05-04得票数 0
回答已采纳
1回答
我有一段处理Vue.js和Auth0应用程序身份验证的代码。它在本地存储中存储和检索值。如何更改此代码，以便直接访问expiresAt、idToken、accessToken和user值，而不是使用本地存储？
import auth0 from 'auth0-js'
import Vue from 'vue'
let webAuth = new auth0.WebAuth({
domain: 'your_auth0_domain',
clientID: 'your_auth0_client',
redirectUri:
浏览 8提问于2018-10-23得票数 0
我创建了一个spring boot应用程序，并使用oauth2进行身份验证。我找到了这个教程，它可以工作，但我不确定所提到的属性是什么。
下面是我的属性文件：
rest.security.issuer-uri=http://localhost:8180/auth/realms/dev
security.oauth2.resource.id=employee-service
security.oauth2.resource.token-info-uri=${rest.security.issuer-uri}/protocol/openid-connect/token/introspect
se
浏览 0提问于2021-03-01得票数 0
1回答
OAuth2刷新错误
、、、
在过去的几天里，我看到了一个长期运行的实时应用程序越来越成问题的问题。我已经完成了下面的步骤，底部的代码片段包含了来自应用程序的其他调试信息。
当页面第一次打开时，它成功地请求一个OAuth令牌并加载实时文档A。在50分钟后(令牌到期前10分钟)，它会成功地重新请求一个新的OAuth令牌B。在第一个令牌过期后，当前打开的连接将得到一个401未经授权的错误，并需要一个新的oauth。这本身似乎是一个问题，因为它应该从B更新自己以使用新的有效令牌。
然而，应用程序仍然应该能够抵御这样的错误--因此它通过关闭和重新打开doc并获得另一个新的OAuth令牌来处理。不幸的是，在这一点上，实时API处于一
浏览 2提问于2013-07-12得票数 6
回答已采纳
访问令牌(Bearer令牌)在登录后工作成功，但访问令牌过期1-2分钟后，axios请求返回401未经授权的访问令牌，nuxt应用程序具有刷新令牌，但是如何在nuxt中正确地使用它从keycloak服务更新访问令牌。这是我的nuxt.config.js
strategies: {
keycloak: {
_scheme: 'oauth2',
authorization_endpoint: `${process.env.AUTH_URL}/auth/realms/jhipster/protocol/openid-connect/
浏览 5提问于2020-07-02得票数 0
1回答
向发出服务器对服务器的请求
、、、、
我正在使用vue.js构建一个SPA，它有一个PHP后端服务器(slim Framework3)。这是两个独立的项目，保留在两个不同的服务器上，后端根本没有前端。
SPA (vue.js)通过ajax请求后端。
现在，我希望实现Google ，以便在每次用户创建todo项时创建一个日历和事件。为此，我需要服务器到服务器访问(我可能需要对GCAL上的事件进行更改，即使用户没有登录)。
我想要了解的是，如何使用使用vue.js的Google库获得访问令牌(和刷新令牌)，并将其保存在数据库中，以便后端可以使用它向GCAL Api发出离线请求。
当我使用OAuthv.2使用JS库时，我得到的只是不能用
浏览 10提问于2016-02-24得票数 0
回答已采纳
我想获得访问令牌的声明，但是当我尝试获取UserInfo时，响应会返回一个错误“禁止的”。这是为什么，我该怎么解决呢？userinfo端点是，一旦运行，下面的代码将被重构。字段response1包含错误消息；
var client = new HttpClient();
var disco = await client.GetDiscoveryDocumentAsync(Settings.AuthorityUrl);
if (disco.IsError)
{
throw new Exception(disco.Error);
}
浏览 0提问于2019-01-11得票数 1
2回答
背景
我已经实现了Thinktecture.IdentityServer.V3 ( openID连接一)。我已将OAuth2承载令牌返回给我的javascript客户端(隐式流)，格式如下：
{
"id_token": "eyJ0eXAiOiJKV1QiLCJh...", // JWT
"access_token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1Ni..", // JWT
"token_type": "Bearer",
"expires
浏览 1提问于2014-10-08得票数 3
回答已采纳
2回答
我想对用户的用户名和密码进行身份验证，成功后，我想使用令牌获取基本的用户信息。
授予类型是带有OpenID连接的资源所有者密码授予。
但是，在各种身份提供者中如何实现这一点是有区别的。例如，OneLogin需要两个请求才能获得基本的用户信息。同时，Azure AD B2C和IdentityServer4需要一个请求。
OpenID连接的标准是哪个实现？如果我的项目使用了OneLogin，那么平台可移植性有哪些最佳实践？
OneLogin:
第一次请求：
得到令牌
网址：
参考文献：
结果：
{
"access_token": "example",
"ex
浏览 0提问于2019-02-18得票数 0
我们考虑使用带有ID令牌的OpenID连接来验证我们的公共API。
下面是我们要介绍的使用场景：
Web (单页客户端JavaScript应用程序)
交互会话中使用的命令行接口(CLI)
CLI非交互地使用，例如在CI/CD管道中。
在非交互式会话中执行的其他API调用。
(1)和(2)的思想是使用OIDC隐式授予类型，以便用户在我们的OpenID连接身份提供者上交互地进行身份验证(用户名/密码)，并允许RP (依赖方，客户端)访问用户身份。然后，身份提供程序将发出一个短暂的ID令牌、一个刷新令牌和(可选的？)对RP的访问令牌。
对于(3)和(4)，交互式身份验证是不可
浏览 4提问于2017-08-15得票数 4
我试图理解我在OpenIdConnectAuthenticationOptions的Scope属性中请求的作用域与我的访问令牌中返回的内容之间的相关性。 当我只请求"openid profile“时，我得到了用户或管理员同意的所有作用域。而且，返回的访问令牌的版本似乎依赖于作用域请求。例如，如果我包含注册的“api://.”。我相信我已经在版本2的清单中配置了我的web应用程序和api。 例如："openid profile“返回我的访问令牌中的作用域"Directory.Read.All Group.Read.All User.Read profile openid
浏览 24提问于2021-02-05得票数 1
回答已采纳
1回答
我想使用JWT进行身份验证，所以我尝试使用Keycloak来获取持有者令牌。我的问题是，当我在请求中设置scope=openid时。响应包含access_token和id_token作为blow：
{
"access_token": "eyJAlW7lLfxPta...MS85g",
"expires_in": 300,
"refresh_expires_in": 1800,
"token_type": "Bearer",
"id_token"
浏览 0提问于2021-09-21得票数 1
3回答
Wso2令牌过期
、、
Wso2 LDAP 5.1.0，禁用集成LDAP并使用只读LDAP进行身份验证。
在使用/oauth2/token API使用wso2对用户进行身份验证时，wso2最初会返回如下输出
{
"access_token": "fa738bd8c50d4506cf2c3566ed86adb8",
"refresh_token": "9b2d346cc05f827f4cab99bc9c90401a",
"scope": "openid",
"token_type": "B
浏览 0提问于2016-06-13得票数 1
1回答
纵观OpenID连接和OAuth规范，OpenID连接似乎都是关于身份的，而OAuth则是关于委托访问的(尽管似乎是API访问)。
如果OAuth是用于API访问的，那么管理客户机访问的推荐方法是什么？OpenID连接可以说您是谁，但是什么可以说明您可以访问哪些客户端(应用程序)。
这是应用程序本身的工作还是我们可以放在访问令牌上的东西？
浏览 0提问于2018-12-08得票数 0
我制作了@vue/cli 4.0.5 / vuex 3应用程序，从Laravel 6后端REST应用程序读取数据，护照作为auth，我希望在开发过程中设置更长的日志会话时间，为此，我在app /Http/Controller/AuthController.php中更改了时间和会话。
protected function respondWithToken($token)
{
$loggedUser = $this->guard()->user();
$user_avatar_path = User::getUserAvatarPath($loggedUser->
浏览 1提问于2020-01-20得票数 1
2回答
密钥披风用户注销
、、、
我很难让用户从使用Keycloak进行访问管理的应用程序中注销。
我发现这里和那里都在讨论这个主题，但是对于如何处理注销并没有明确的说明。
我试图导致用户将浏览器重定向到以下格式的端点：
我用作"mytoken“的是我获得的向端点发出post请求的access_token：
传递给它的参数，如下面的参数：
grant_type="authorization_code"
code=code_obtained_from_a_url_to_which_keycloak_redirected_the_browser
client_id=client_id_created
浏览 8提问于2022-02-01得票数 2
当我点击/auth/realms/{realm}/protocol/openid-connect/userinfo时，我得到的关于用户的详细信息很少。
{
"sub": "ed291f7a-a799-4d8b-a776-e634d727668c",
"email_verified": true,
"preferred_username": "admin"
}
更多信息(如角色列表)位于我实际发送到此端点的访问令牌中。我可以只解码访问令牌，而不是到达这个端点，这是预期/正常行为还是我做错了什么
浏览 0提问于2019-10-28得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
