在Outlook外接程序中实现oAuth2身份验证
是一种安全的身份验证机制，它允许用户使用他们的凭据登录到Outlook外接程序，而无需直接提供他们的用户名和密码。oAuth2是一种开放标准的授权协议，它允许用户授权第三方应用程序访问他们的资源，而无需共享他们的凭据。
oAuth2身份验证的实现步骤如下：
- 注册应用程序：首先，您需要在Outlook开发者门户或相关平台上注册您的应用程序，以获取客户端ID和客户端密钥。这些凭据将用于与Outlook进行身份验证和授权。
- 重定向URL：您需要指定一个重定向URL，该URL将在用户成功授权后接收授权代码或访问令牌。这个URL应该是您应用程序的一个端点，用于处理授权流程的下一步。
- 用户授权：当用户尝试登录到Outlook外接程序时，您的应用程序将重定向到Outlook的授权页面。用户将被要求登录并授权您的应用程序访问他们的Outlook数据。
- 获取授权代码：一旦用户授权您的应用程序，Outlook将重定向回您指定的重定向URL，并附带一个授权代码。您的应用程序需要使用此代码进行下一步的身份验证。
- 获取访问令牌：使用授权代码，您的应用程序可以向Outlook请求访问令牌。访问令牌将用于访问用户的Outlook数据。
- 访问Outlook API：使用获得的访问令牌，您的应用程序可以通过Outlook API访问用户的邮件、日历、联系人等数据。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云API网关：腾讯云API网关是一种全托管的API管理服务，可帮助您轻松构建、发布、维护、监控和安全地扩展API。它提供了身份验证、访问控制、流量控制等功能，适用于实现oAuth2身份验证。了解更多信息，请访问：腾讯云API网关
- 腾讯云云函数：腾讯云云函数是一种事件驱动的无服务器计算服务，可帮助您在云端运行代码而无需管理服务器。您可以使用云函数来处理oAuth2身份验证的逻辑。了解更多信息，请访问：腾讯云云函数
- 腾讯云COS：腾讯云对象存储（COS）是一种安全、持久且高可扩展的云存储服务，适用于存储用户的Outlook数据。您可以将用户的邮件、附件等数据存储在COS中。了解更多信息，请访问：腾讯云对象存储
相关·内容
1回答
春季OAuth2中的身份验证类型:如何通过用户凭据进行身份验证？
oauth-2.0、spring-security-oauth2
我目前正在尝试使用Security实现OAuth2身份验证的web服务(API)。据我所知，给定用户、客户端应用程序和服务器，身份验证过程如下：
用户通过客户端从服务器请求资源
客户端从服务器检索请求令牌。
服务器使用临时请求令牌和重定向URL进行响应
客户端加载网页(重定向URL)，并允许用户输入凭据以验证请求令牌。表单输入被发送到服务器，客户端不知道输入。
服务器将使用授权代码进行应答，授权代码将传递给客户端。
客户端使用授权代码检索访问令牌(如果请求，还可以选择刷新令牌)。
用户将访问令牌交给客户端
客户端使用访问令牌检索请求的资源。
在Sprin
浏览 0提问于2016-03-01得票数 2
回答已采纳
2回答
在用户已经通过身份验证的地方，要使用的正确的OAuth2流是什么？
oauth-2.0、openid-connect、pingfederate
我仍然在试图理解OAuth2流以及它是如何一起工作的，所以如果这个例子令人困惑，请提前道歉。
我理解OAuth2授权流的方式是：
用户转到网站的网址()
用户被重定向到授权服务器，如PingFederate，用户将在那里进行身份验证。
一旦通过身份验证，用户将被重定向回初始站点，并使用授权代码。
等等。
这是我处境不同的地方。我不能将用户重定向到授权服务器登录，因为我的公司使用第三方应用程序框架来验证用户到专有数据库的身份。因此，我的用户已经通过了身份验证。而且，我的用户永远不需要允许另一个应用程序访问他们的联系人，等等.就像我看到的所有OAuth2例子一样。
但是，我
浏览 6提问于2022-07-26得票数 0
1回答
Graph SDK (.NET)单点登录支持用户名和密码流
c#、.net、azure-active-directory、microsoft-graph-api、microsoft-graph-sdks
我在我的.NET应用程序(Windows Service)中使用Microsoft Graph SDK通过Graph API检索Outlook日历计划。在这里，我使用用户名密码流进行身份验证(尽管不推荐这样做)，而且它工作正常。
有人知道这种方法是否支持SSO流吗？
当我做一些测试时，我能够执行SSO登录流程，并且我能够检索日历计划。但我不知道的是，在没有任何用户交互的情况下，重定向和所有操作是如何发生的？是否全部由SDK内部静默管理？
任何洞察力都将不胜感激。
浏览 3提问于2021-09-10得票数 1
1回答
oAuth 2.0 -代表用户行事
authentication、oauth、oauth-2.0
我是oAUth2的新手，我正努力把一些事情弄清楚。
我理解oAuth2所涉及的基本原则，但我不知道如何在我的情况下实现它。
我正在编写一个应用程序，它代表用户自动执行手动过程并执行一些任务(更新/请求status...etc)。我们连接到的API使用oAuth2授予我们的应用程序权限。当用户与我们一起创建一个新帐户时，我们计划让用户授予我们的应用程序权限。
据我所知，用户将请求提供给我们的应用程序的身份验证代码。然后，我们的应用程序将使用身份验证代码生成访问令牌。
我们只想这样做一次。然后充当用户发送和接收通知，而不必让用户使用他们的凭据登录服务。
由于auth代码和auth令牌过期，我不知道
浏览 1提问于2014-03-19得票数 3
回答已采纳
1回答
Spring安全oauth2登录/ spring云网关使用XHR发送302
java、spring-security-oauth2、spring-cloud-gateway
我正在开发一个带有BFF的SPA应用程序，它使用spring云网关配置为具有spring安全性的oauth2客户端和作为授权服务器的keycloak服务器。我做了一个经典的spring安全配置：
@Configuration
@EnableWebFluxSecurity
public class SecurityConfiguration {
@Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
http.authorizeExchange
浏览 15提问于2022-11-11得票数 0
2回答
在Outlook web外接程序中使用Auth代码流获取访问令牌
azure、oauth-2.0、outlook-web-addins、office-app
在我研究和阅读微软文档之后，我无法总结如何使用outlook外接程序中的auth代码流生成访问令牌。我可以在Dialog API的帮助下，使用隐式授权流成功地生成访问令牌，它只需打开URL，我们就可以从地址栏读取访问令牌。
为了更安全起见，我正在尝试使用注册应用程序生成图形API/(自定义SharePoint站点)的访问令牌，利用auth代码流。
Azure应用程序设置:在MicrosoftGraph中添加的API权限。User.Read，Sites.Read.All重定向Web :myapp/Auth_Sites.Read.All重定向SPA :myapp/Auth_Sites.Read.A
浏览 11提问于2020-08-10得票数 2
1回答
这是OAUTH2和OpenID连接的良好使用情形吗
oauth-2.0、openid-connect
我想看看Oauth2/OpenIdConnect是否适用于我们的场景。
通常，我们的客户端登录到我们的系统，创建一个会话，客户端重定向到我们的reports.aspx页面。
我们的客户很懒，他们想要一种简单的方式，通过他们供应商的网站登录我们的网站一次，而我们的供应商不想在我们已经有用户管理数据库的情况下保留用户管理数据库。
我们的客户正在与他们的供应商合作，让他们的客户应用程序通过我们的身份验证，然后他们可以被重定向到我们的reports.aspx页面。有点像单点登录。
在Oauth2规范中，有很多关于RESTful API端点的引用。如果您没有RESTful应用编程接口端点怎么办？遵循授权
浏览 0提问于2017-01-10得票数 0
1回答
MicroServices认证/授权
authentication、oauth-2.0、authorization、microservices、kong
我们期待在未来实现一个微服务架构。我们不希望API网关的权限非常笨重，并且限制获取、放置、发布等等。
我们希望集中存储和管理粒度应用程序权限，因此应用程序只需要获取它们，而不是管理它们。
我已经包括了一个草图的架构，我在我的头脑中，以及下面的逻辑流程。
我的问题
这种设计模式是否可以使用任何现有的身份验证/授权规范(如OAuth2 )来实现？如果没有，是否可以创建您自己的身份验证/授权模式以用于专用网络？
App生命周期
开发人员创建WebApp1
WebApp1是由开发人员在中注册的。他/她还注册应用程序公开的自定义权限。
用户可以通过IT管理员授予或撤销对应用程序公开
浏览 2提问于2020-09-01得票数 1
2回答
无状态弹簧安全oauth2提供程序
spring-mvc、cookies、spring-security、oauth、stateless
我想建立一个基于spring、security和spring-oauth2的简单OAuth2提供程序。
我在一个实例机器上完成了所有工作:对于OAuth2授权，用户被发送到/oauth/authorize。大多数用户没有登录，因此通过spring安全性将它们重定向到/login，然后返回t /oauth/authorize以完成授权。
在默认配置中，spring安全使用会话id在用户浏览器中设置cookie，并将会话数据存储在内存中。
public static class SecurityConfiguration extends WebSecurityConfigurerAdapter {
浏览 12提问于2016-07-07得票数 12
1回答
使用oauth2的Quickbooks online API
php、api、oauth-2.0、quickbooks
我需要使用quickbooks来同步我的系统和我的客户在Quickbooks上的帐户之间的数据。
我需要知道是否有可能完成oauth2授权流并在不需要人工交互的情况下进行API调用(不需要与Intuit的身份验证和授权窗口交互)？
我在：上读了Intuit的文档
在第一步，我提出了一个GET请求：
https://appcenter.intuit.com/connect/oauth2?client_id=MY_ID&scope=com.intuit.quickbooks.accounting&redirect_uri=https%3A%2F%2FMY_NGROK_URL.ngr
浏览 1提问于2017-08-04得票数 2
4回答
“私有”REST API的安全性
api、authentication、rest、oauth-2.0
我目前正在开发一个web应用程序，它现在由一个前端组成，该前端使用我们编写的REST API显示数据并与之交互。唯一会使用API的是我们的前端网站，以及我们将开发的移动应用程序。
我读了很多关于OAuth是如何保护应用程序接口的理想机制的文章，在这一点上，我开始对它的工作原理有了很好的理解。
我的问题是--既然我从来没有授权第三方客户端访问我的应用程序接口，那么OAuth真的是必要的吗？有什么理由它是有利的吗？此外，因为后端只是API，所以没有供用户进行身份验证的网关(例如，如果您正在使用Twitter API编写应用程序，当用户进行身份验证时，他们将被定向到Twitter页面以授予访问权限，
浏览 1提问于2012-02-15得票数 22
1回答
OAUTH 2赠款类型的澄清
android、ios、api、oauth-2.0
一直在读一些关于OAUTH2的文章。
所以..。
授权代码授予：是为希望通过第三方应用程序访问我的应用程序/API的用户提供的。一个用户想通过Flicker访问我的照片打印API。在这种情况下，Flicker将对我的服务器执行所有重定向和OAUTH2流。提供了访问令牌，第三方应用程序可以根据需要使用我的API。应用程序开发人员需要注册才能获得客户端id和客户端机密。
隐式：与上面一样，除了移动/应用程序之外，没有后端服务器来保护客户端的机密。移动应用程序将处理重定向和OAUTH2流。提供了访问令牌，第三方应用程序可以根据需要使用我的API。不支持刷新令牌。应用程序开发人员需要注册才能获
浏览 4提问于2016-10-10得票数 0
2回答
获得oauth2令牌后该怎么办？
api、authentication、oauth-2.0
我想实施一个“.签到”认证系统
我读过几篇关于oauth2的文章和文章。我读过的每个人都停止讨论或教程获取访问令牌，并可能登录该会话的用户。
我明白这一点，并能落实这部分。我不明白的是：
当用户离开网站一周没有回来，但他们仍然登录到客户端，我如何将他们重新登录到我的应用程序？我知道您将访问令牌保存到DB，但是如何使用它将它们重新登录？
如果它们已从客户端注销，如何将它们重定向到客户端的登录页。似乎每次我尝试重新登录时，我都会被要求再次允许或拒绝这个应用程序。我知道这是不标准的，那我该怎么解决呢？我如何发送客户端，让它知道用户已经授权了应用程序？
我不需要代码示例，除非有人知道一
浏览 1提问于2016-01-15得票数 8
回答已采纳
1回答
.Net核心WebApi OAuth2赠款类型
c#、.net-core、oauth-2.0、webapi
我一直试图阅读OAUTH2，因为我已经开发了一个API，我正在寻找安全。我已经使用JWT令牌进行了实验，但想要对OAuth2实现进行原型化。我遇到的问题(除了身份验证与授权)是grant_types。我的API将以多种不同的方式使用
内部应用程序(用于集成的控制台应用程序和基于Web/桌面的应用程序，具体取决于用例)。
外部应用程序( Web和桌面/本机应用程序)。
最初，我想使用Client_Credentials。这里的问题是，它对于为迁移目的与我的API集成的应用程序运行良好，但是当希望提供细粒度的角色/权限级别访问时，它并不保持用户的身份。
然后，我考虑使用授权代码，从
浏览 0提问于2020-10-06得票数 1
回答已采纳
2回答
防火墙-自定义oAuth2服务-授权代码？
firebase、oauth-2.0、firebase-authentication
有一个应用程序想要使用oAuth2与我的用户进行身份验证。
因此，他们使用authorize URL和参数(例如重定向uri)打开一个窗口。
喜欢：
现在我有了自己的防火墙-登录，当用户登录时，我从firebase获得他们的访问令牌。这就是我想要回应的。
但是，在oAuth2指南/解释(如 )中，我看到我应该返回一个授权代码，我不知道从哪里可以得到它？
我能做的是，生成一个狗屁代码，将它在DB中配对到访问令牌，然后在“令牌”请求中发送正确的访问令牌。这就是我该做的吗？
首先要说明的是，这是我第一次亲自编写oAuth2服务。
浏览 2提问于2018-03-06得票数 11
回答已采纳
1回答
哪些API可用于访问我的Office 365身份验证令牌？
node.js、authentication、outlook、office365
我正在为Outlook开发一个插件，插件中有一个库，它允许我访问登录用户的auth令牌。
具体代码为：
Office.context.mailbox.getUserIdentityTokenAsync((result) => {
if (result.status === Office.AsyncResultStatus.Failed) {
console.error(`Token retrieval failed with message: ${result.error.message}`);
}
callback(result.value);
浏览 0提问于2021-08-26得票数 0
1回答
与许多具有API的客户端一起使用rails的oauth2策略
ruby-on-rails、authentication、devise、oauth-2.0、doorkeeper
我研究oauth2已经有一段时间了，还没有想出完美的解决方案，我想看看以前是否有人做过这件事。目前，我在一个代码库中有两个应用程序。这些应用程序共享的唯一东西是身份验证。我想要做的是为oauth2服务器创建第三个应用程序。然后，我想将现有的应用程序分成两个应用程序。试图跟踪谷歌如何处理他们的oauth的东西。所以域名应该是这样的。
我在这两篇文章中找到了一些关于看门人和设计人员的好信息。目前，我正在使用的设计，以使这部分更容易。
因此，这些应用程序中的每个app1和app2都有需要对其进行身份验证的API。
所以我有以下问题。
如果app1需要
浏览 0提问于2017-12-03得票数 0
2回答
基于oauth2的编程认证
java、authentication、oauth、oauth-2.0、meetup
我们使用某个组织的API已经有一段时间了，但是现在他们开始使用OAuth2进行身份验证。我们的应用程序完全以编程方式使用它们的API。因此，现在我们必须使用OAuth2进行身份验证，这样我们才能再次使用他们的API。
我对这个身份验证过程有点困惑。是否有一种方法可以以编程方式使用OAuth进行身份验证？它说，在继续进行身份验证之前，当对用户进行身份验证时，如何仅从代码中实现此登录？还是您需要首先使用浏览器进行身份验证，然后使用访问令牌来处理来自应用程序的进一步请求。对于此场景，OAuth2身份验证的典型过程是什么？
编辑:只有一个用户是我们的应用程序用于访问他们的数据的帐户。该用户在其终端注册
浏览 0提问于2019-07-17得票数 1
回答已采纳
3回答
OAuth2密码授予与OpenID连接
api、security、authentication、oauth、openid-connect
我已经阅读了大量关于OAuth和OpenID连接的文章，但这个问题专门涉及OAuth2资源所有者密码授予(又名OAuth2资源所有者凭据授予，又名OAuth2密码授予)。
一些资源(比如贾斯汀·里奇的"OAuth2 in Action“一书)说，不使用OAuth2资源所有者密码授予进行身份验证()--参见书中的6.1.3节。
其他好的资源，比如下面的，都说我们可以使用OAuth2资源所有者密码授权来通过受信任的应用程序对用户进行本质的身份验证
但是，我很难理解为什么我们不应该使用OAuth2资源所有者密码授权作为认证成功的本质证据？
我对资源
浏览 7提问于2017-11-23得票数 6
1回答
邮递员如何在授权代码流中获得OAuth 2.0auth令牌？
oauth-2.0、oauth、postman
我经常使用Postman进行API开发。大多数时候，我使用OAuth 2.0进行身份验证。正如所说，授权代码流步骤如下：
应用程序打开浏览器将用户发送到OAuth服务器。
用户看到授权提示并批准应用程序的请求
使用查询字符串中的授权代码将用户重定向回应用程序。
应用程序将授权代码交换为访问令牌。
在步骤3中，我认为用户是通过使用重定向url重定向回应用程序的。但是，我们在请求中始终提供的是为实际应用程序配置的url，它应该得到auth代码，而不是Postman。我很困惑邮递员如何才能得到自动标记，因为重定向url没有关于它的信息。
浏览 2提问于2020-10-04得票数 3
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
腾讯云开发者
