如何使用fusionauth实现Apostropecms身份验证
FusionAuth是一个开源的身份验证和用户管理平台，可以帮助开发者轻松实现身份验证功能。Apostropecms是一个基于Node.js的内容管理系统。下面是如何使用FusionAuth实现Apostropecms身份验证的步骤：
- 安装FusionAuth：首先，你需要在服务器上安装FusionAuth。你可以从FusionAuth官方网站（https://fusionauth.io/）下载最新版本的安装包，并按照官方文档进行安装和配置。
- 创建FusionAuth应用：在FusionAuth控制台中，创建一个新的应用来管理Apostropecms的用户身份验证。为该应用生成一个唯一的应用ID和密钥，这将用于与FusionAuth API进行通信。
- 配置Apostropecms：在Apostropecms的配置文件中，添加FusionAuth的相关配置信息，包括FusionAuth的API地址、应用ID和密钥等。这样Apostropecms就可以通过API与FusionAuth进行身份验证。
- 实现登录功能：在Apostropecms的登录页面中，添加一个表单用于用户输入用户名和密码。当用户提交表单时，Apostropecms将使用FusionAuth的API验证用户的凭据。你可以使用FusionAuth提供的SDK或API直接调用FusionAuth的身份验证接口。
- 处理身份验证结果：根据FusionAuth返回的身份验证结果，Apostropecms可以决定是否允许用户登录。如果验证成功，Apostropecms可以创建一个会话并将用户信息存储在会话中，以便后续的页面访问和权限控制。
- 实现注销功能：在Apostropecms中，你可以添加一个注销按钮或链接，当用户点击注销时，Apostropecms将销毁用户的会话并重定向到登录页面。
FusionAuth的优势在于其灵活性和可扩展性。它提供了强大的身份验证和用户管理功能，可以满足各种应用的需求。此外，FusionAuth还提供了多种集成选项，可以与其他云服务和开发工具无缝集成。
推荐的腾讯云相关产品：腾讯云身份认证服务（https://cloud.tencent.com/product/cam）可以帮助你实现用户身份认证和权限管理。腾讯云云服务器（https://cloud.tencent.com/product/cvm）提供可靠的云服务器资源，适合部署FusionAuth和Apostropecms。
请注意，以上答案仅供参考，具体实现步骤可能因环境和需求而异。建议在实际开发中参考FusionAuth和Apostropecms的官方文档和示例代码。
相关·内容
我转到我的应用程序，并检查是否有JWT。
如果存在，则解析它并开始验证用户是否有访问我的应用程序的权限。
如果不存在，我将重定向用户在FusionAuth中进行身份验证。
成功登录后，用户将被重定向回我的应用程序。
如何在步骤3中指定应用程序的fusionauth id？
如何指定成功登录后要重定向到我的应用程序？
我假设fusionauth运行在fusionauth.mydomain.com上，myapp.mydomain.com和JWT上的应用程序将在mydomain.com中发布，因此对两者都是可见的。
浏览 1提问于2019-06-06得票数 0
回答已采纳
我正在使用FusionAuth ()为我的应用程序设置OIDC。我在我的.NET核心应用程序中使用了Microsoft.AspNetCore.Authentication.OpenIdConnect。在FusionAuth中完成身份验证后，它将我重定向到我的应用程序上的/signin-oidc (服务提供商上的GET请求)。我是否遗漏了FusionAuth端的任何配置？
在以下位置运行FusionAuth：
我的应用：
我的应用被重定向到FusionAuth进行登录：
登录后重定向到：
我希望我登录到，但我得到了以下错误。
SecurityTokenInvalidSignatureExcept
浏览 0提问于2019-04-08得票数 0
我确信我对oath2有一些根本不理解的地方。
我正试图使django-rest-framework和反应工作，w/ fusionauth。
在react中，我有一个重定向到fusionauth身份验证页面的按钮。一旦用户成功地登录到fusionauth，它就会向django后端的重定向URL发送代码。使用该ID，我可以找到一个对应的(本地) django用户，并为该用户生成一个JWT令牌(或其他类型的身份验证系统)，并将其作为JSON返回。
我不明白的一点是，如何将JSON传递回前端？
浏览 9提问于2022-03-14得票数 1
我正在构建一个ASP.NET核心应用程序，并使用作为我的身份验证服务器。我正在尝试用一个使用JWT不记名令牌的来实现这个SPA。总而言之，一旦用户使用FusionAuth进行身份验证，前端就应该使用授权码重定向到后端服务器。然后，我的后端服务器需要在一个特殊的端点接收此代码。在此端点内，它将再次执行对FusionAuth的调用，但这一次使用的是只有服务器才能拥有的客户端机密。反过来，FusionAuth将以JWT和刷新令牌的形式发回一个授权令牌，然后我的服务器需要将它们返回到前端。
我已经研究了方法，并且阅读了代码之后，它似乎能够执行令牌交换。然而，它也有很多涉及挑战和登录/注销的逻辑。这让我
浏览 0提问于2021-02-24得票数 4
我正在使用fusionauth实现Apostropecms身份验证。为此，我使用了撇号passport和passport-oauth2模块。在我必须获取用户信息的流程中，我遇到了问题。我没有通过/oauth2/userinfo或/api/user从fusionauth获取用户信息。 我修改了passport-oauth2策略，使其适应fusionauth流。 这是错误: InternalOAuthError:无法获取用户配置文件
浏览 33提问于2019-10-10得票数 1
回答已采纳
3回答
我有7个码头集装箱
es_search
postgres_db
富通
mysql_db
身份验证
后端
用户界面
容器之间的通信应该如下所示
fusionauth应该能够联系es_search，postgres_db
后端应该能够与auth，mysql_db联系
auth应该能够联系到后端的fusionauth
ui应该能够联系后端，auth
现有船坞组合
version: '3.1'
services:
postgres_db:
container_name: postgres_db
image: p
浏览 7提问于2020-04-16得票数 2
回答已采纳
当我们使用FusionAuth对用户进行身份验证时，我们得到的是JWT令牌作为输出。如何获得不透明的令牌而不是JWT？
如果可以，introspect是否会使用不透明令牌来验证生成的JWT令牌？
浏览 10提问于2020-02-26得票数 0
我正在Docker上测试FusionAuth。FusionAuth容器成功启动，localhost:9011显示登录页面。 ? 身份验证的默认凭据是什么？我花了一些时间在文档中搜索，但找不到任何关于默认登录凭据的信息。
浏览 42提问于2020-06-20得票数 0
一些云SSO提供者提供了自动(及时)将用户从旧应用程序迁移到新身份提供者的方法。如果用户尚不存在于IdP数据库中，则系统可以调用自定义代码来根据源web应用程序对用户进行身份验证，如果成功，则可以在IdP中创建用户。
我确实注意到，FusionAuth支持自定义代码对密码进行散列，以根据导入的密码进行身份验证。这似乎很好，但我更喜欢用户的增量迁移。
浏览 1提问于2019-07-23得票数 1
回答已采纳
在尝试使用FusionAuth注册用户时，用户在尝试使用FusionAuth进行身份验证时将无法再使用其密码。 散列后的密码如下：$2a$10$3sTYd6sHbHIsTO2jBiishOTmcvFS.bJ2X2lbIDO1w2o4MNXXXXXXX 导入代码(Kotlin格式)如下所示： val response = client.register(null, RegistrationRequest(User().apply {
username = user.username
email = user.email
浏览 29提问于2019-06-26得票数 0
我正在编写一个Django应用程序，它使用用FusionAuth实现的第三方身份验证服务。
我可以成功注册和登录(使用授权代码流)。
但是，注销不起作用。我可以从本地的Django应用程序中注销，但是当我尝试在之后登录时，FusionAuth会识别出我的access_token仍然有效，并直接转到重定向页面(您通常在成功登录到FusionAuth之后进入的页面)。
显然，我对FusionAuth不太了解。我尝试过和，但我并不真正理解它的作用。根据文档，"...is打算用于删除客户端上存在的刷新令牌和访问令牌cookie，并撤消刷新令牌“。那么，为什么access_token仍然有效？
浏览 14提问于2022-09-25得票数 0
回答已采纳
如果我使用docker容器( fusionauth -app，auth-search，auth-db)，我有一个关于fusionauth更新的问题。我实际上使用的是fusionauth应用程序的1.13.2版。但是我已经在docker compose中指定了@latest fusionauth:
image: fusionauth/fusionauth-app:latest
auth-search:
image: docker.elastic.co/elasticsearch/elasticsearch:6.3.1
auth-db:
image: postgr
浏览 16提问于2020-01-31得票数 0
在我们的情况下，我们希望在ECS集群上将应用程序容器和搜索容器作为单独的服务运行。
我需要创建一个在ECS/Fargate下运行并链接到负载均衡器的搜索容器。
我需要创建一个应用程序容器，它能够与已经设置了fusionauth表的PostgreSQL RDS实例进行对话，并通过负载均衡器与搜索容器进行对话。
我从docker-compose.yaml开始，然后删除了db服务。我将fusionauth部分中的值更改为
fusionauth:
image: fusionauth/fusionauth-app:latest
depends_on:
- search
浏览 15提问于2019-11-27得票数 0
回答已采纳
我正在尝试导入现有的fusion-auth api密钥 https://registry.terraform.io/providers/gpsinsight/fusionauth/latest/docs/resources/api_key 我使用下面的命令： terraform import module.fusionauth.fusionauth_api_key.internal_services 'id' 获取错误： │ Error: readAPIKey errors: invalid character '<' looking for begin
浏览 15提问于2021-10-25得票数 1
我已经在一个运行码头的ubuntu服务器上安装了fusionauth+postgres (DockerVersion19.03.13-ce，build 4484c46)。一切都很好，但只要我想启用生产模式，FusionAuth就不会再启动了。我使用的是nginx代理，但是fusionauth和数据库之间的通信发生在docker网络中，代理只重定向传入的http呼叫。
我有以下日志：
root@dev1:~/launch# ./sh/local-iam-maintenance
Creating volume "launch_fa_config" with default dri
浏览 3提问于2021-01-30得票数 0
回答已采纳
当我跟随https://github.com/FusionAuth/fusionauth-python-client并尝试获取fusionauth-client工作时，它找不到python模块。你能告诉我正确的方向吗？ $ sudo pip3 install fusionauth-client
[sudo] heslo pro mlich:
Collecting fusionauth-client
Downloading https://files.pythonhosted.org/packages/d6/88/da201734fb5898beb0ec34cc4dd132296f3465
浏览 11提问于2019-05-30得票数 0
回答已采纳
1回答
我想在一个使用spring boot的微服务环境中实现FusionAuth，所以我想为java的FusionAuth客户端创建一个单例。但我在静态上下文中使用变量apiKey, baseUrl时出现错误。 @Configuration
public class FusionAuthClientConfig {
private static FusionAuthClient INSTANCE = null;
@Value("${fusionAuth.apiKey}")
private String apiKey;
@Value("$
浏览 17提问于2020-01-23得票数 0
我目前正在使用HotChocolate框架在.net核心中创建一个Graph API。我能够实现自定义的JWT持有者身份验证。然而，我们的项目需要使用FusionAuth作为身份验证提供者，而我在将其与项目集成时遇到了问题。由于该项目是一个合作伙伴api，因此API密钥身份验证是我们希望使用的。有没有人能就我如何实现它提供一些见解？我对这些东西还是个新手。任何帮助都将不胜感激。 我使用HotChocolate.AspNetCore.Authorization包进行JWT身份验证。提前谢谢。
浏览 38提问于2021-04-30得票数 0
我正在使用以下docker-compose.yml进行部署，这些部署是从以下https://fusionauth.io/docs/v1/tech/installation-guide/docker克隆而来的 version: '3'
services:
db:
image: postgres:9.6
environment:
PGDATA: /var/lib/postgresql/data/pgdata
POSTGRES_USER: ${POSTGRES_USER}
POSTGRES_PASSWORD: ${POSTG
浏览 14提问于2020-04-24得票数 0
回答已采纳
我有一个web应用程序，在Azure AD中有一组用户，我想通过用户名/密码对其进行身份验证，但是使用我自己的样式登录屏幕自定义解决方案，并具有类似AWS认知的OTP/MFA的设备身份验证。
我所寻求的用户流：
用户访问我的网站
我提供了我自己的登录表格
从理论上讲，该表单将使用AWS科尼托提供的相同功能，在没有microsoft流或重定向的情况下以编程方式登录。
无论是使用Azure功能/API还是我自己的，我都为MFA做了一个设备认证
因此，看看所提供的流量清单：
我可以用什么流程来完成我所需要的？
用户名/密码“密码”授予只有在MFA被禁用时才有效，
浏览 1提问于2020-11-18得票数 5
我尝试在我的M1 Pro MacBook Pro和Ubuntu主服务器上设置这个Docker容器。在这两种情况下，我都得到了相同的错误。我提到这两台机器是因为我觉得这排除了ARM vx x86的可能原因。
不管怎么说，我从FusionAuth的网站上得到了模板docker-复合文件，做了一些调整，并在本地运行。我已经有了一个单独的Postgres实例。这是我的停靠-撰写文件：
version: '3'
services:
fusionauth:
container_name: fusionauth
image: fusionauth/fusionauth-
浏览 10提问于2022-06-04得票数 0
当我关注https://github.com/FusionAuth/fusionauth-php-client时 我可以看到错误： PHP Fatal error: Uncaught Error: Class 'FusionAuthClient' not found ... on line 6 我的应用程序如下所示： First application
<?php
require_once 'FusionAuthClient.php';
$apiKey = "7W-yBfeXfniDhu8PR_h0dGkSsPDJlpUYuP
浏览 42提问于2019-05-30得票数 1
回答已采纳
1回答
我正在使用Fusion作为我的项目的Auth后端。
启动容器后，如这里所示()，如果我们打开URL(Ex：)，我们需要创建一个管理用户，然后我们将能够创建应用程序、API密钥、Lambda。
由于我的项目不涉及UI交互，所以我想创建应用程序而不涉及UI交互(即安装向导)。
我找不到与安装向导相关的API。
正如我在安装向导中看到的那样，我认为这只是UI所必需的，所以我尝试使用Since this is your own private instance of FusionAuth, you need to create a new administrator account that
浏览 0提问于2020-04-19得票数 2
回答已采纳
我正在从自托管的Elasticsearch FusionAuth search迁移到AWS Elasticsearch Service解决方案。
我有一个新的FusionAuth应用程序EC2实例正在从正在使用的数据库中读取，该数据库被配置为使用新的Elasticsearch服务。
在从新的应用实例触发重新索引时，我看到只有大约60k或62.5k的文档被写入到新的索引中，而我预期的是大约6mil。
我在AWS的Elasticsearch Service中看不到错误，在应用程序的日志中我可以看到：(有意省略了端点)
Feb 13, 2020 10:18:46.116 AM INFO io.fu
浏览 23提问于2020-02-18得票数 0
我通过堡垒在EKS上安装了FusionAuth，就像这个架构(helm从堡垒主机上安装) ? 一切正常，在端口转发之后，我可以从堡垒主机(一台linux)访问FusionAuth管理员。 问:如果我想从我的笔记本电脑访问FusionAuth管理员，是否可以？就像SSH隧道？我不想把它公之于众。
浏览 77提问于2021-11-22得票数 0
回答已采纳
我的values.yaml文件中有以下代码：
ingress:
kind: Ingress
hostname: auth.localhost
enabled: true
metadata: fusionauth-ingress
hosts:
- host: auth.local
spec:
rules:
http:
paths: "/"
path:
pathType: Prefix
backend:
service:
nam
浏览 3提问于2021-10-25得票数 0
回答已采纳
我试图在REST客户机中使用fusionauth的内省端点。在发出请求时，它将返回代码405，其中包含以下消息：
代码405请求方法由服务器已知，但已禁用，无法使用。
此端点是禁用的，还是必须在fusionauth ui中配置它？
浏览 1提问于2019-10-13得票数 1
回答已采纳
我正在尝试通过使用prompt=none (使用oauth端点)在iframe中集成访问令牌的静默刷新。我似乎不知道如何做到这一点，或者它是否得到了支持，并且在这里的文档中看不到任何信息：
我尝试过在URL中使用prompt=none，但它似乎什么也没做。
我希望prompt=none能够按照OpenID连接核心1.0工作
谢谢你的帮助！
浏览 1提问于2019-04-26得票数 3
我们有两个管理SPA，可以方便地使用FusionAuth模板化登录/验证屏幕。这很有用，因为屏幕会自动反映我们的社交登录，因为这些都是配置的， 第三个SPA经过精心设计，将登录字段放在动态启动页面上。我正在考虑尝试html嵌入我们的首页FusionAuth登录面板，但需要剥离导航栏和背景容器。我认为这将是FusionAuth UI网页布局的全球变化，迫使我们所有的应用程序都使用嵌入。 我们有一个子域上运行的FusionAuth，所以嵌入可能不会造成太多的CORS困难。是否还有其他原因导致将登录面板直接从FusionAuth服务器嵌入到我们的页面中可能不是一个可行的解决方案？
浏览 7提问于2019-05-31得票数 2
回答已采纳
如何使用HS256 java客户端库验证FusionAuth ID令牌？
描述:我在FusionAuth中创建了一个具有客户端ID和客户端秘密生成的应用程序，我没有碰过任何其他部分/选项卡，比如JWT等，默认的JWT签名algo是OIDC标准的SHA256。
我尝试使用下面的代码方法来验证基于公钥的令牌，但是它不适用于HS256签名的令牌，我在互联网上搜索，发现公钥不适用于HS256。
请您向我提供一个Java代码，以便使用HS256 Java ()验证FusionAuth签名令牌。还请让我知道，我是否需要任何额外的配置在FusionAuth管理控制台。
我尝试过的代码:它提供了空白的公钥。
浏览 11提问于2022-02-10得票数 0
回答已采纳
我在FusionAuth中设置电子邮件配置，但没有工作，我在中继中收到一个拒绝。我发现问题是我们正在使用的电子邮件服务器，需要将属性starttls设置为true。
properties.put("mail.smtp.starttls.enable", "true");
但是我不知道如何在fusionauth中设置这个属性。
我尝试在setting/advanced/SMTP设置中设置电子邮件的其他属性，以设置一些选项，但没有关于如何进行设置的文档。
我在fusionAuth审计日志中收到此错误。
无效地址原因: com.sun.mail.smtp.SMTPA
浏览 5提问于2019-07-05得票数 0
回答已采纳
我不明白如何在fusionauth中创建自定义角色。我想要创建我自己的一组roles，并将它们放在各自的groups中。
roles和groups在fusionauth中是同义词吗？我在roleIds中看到了groups对象，但是找不到关于它的详细文档。
jwt令牌也有roles[]。是否可以在jwt token中返回这些自定义角色？
任何帮助都是非常感谢的。
浏览 0提问于2019-04-10得票数 1
回答已采纳
我想将我的FusionAuth MySQL DB从主机a移到主机b。MySQL DB是mariaDB 10.1.39 我使用phpMyAdmin导出功能导出了数据库，并使用phpMyAdmin导入将其导入到主机b上。在主机B上使用新DB的FusionAuth状态如下：-租户、应用程序、API键、认证、smtp设置、模板设置和管理员帐户被保留。-没有源DB的注册用户。 要将注册用户从FusionAuth位置a迁移到位置b，我需要考虑哪些事项？
浏览 23提问于2019-06-11得票数 0
我想使用fusionauth作为普通JWT令牌的提供者，以类似于描述的方式将它提供给krakend。似乎有一个利用auth0 的例子。
这是不是可能，或者krakend和fusionauth不适合在一起？
浏览 15提问于2019-07-17得票数 0
我们正在将FusionAuth集成到我们的3个SaaS应用程序的用户帐户/配置文件系统中。我们将建立大约5个角色，每个这样的用户的入职过程是不同的。
一个新的用户注册可以是全新的，可以是存在的，但是是一个新的角色，或者是重新激活一个帐户。因此，粗略地说，我们可能需要建立3x5x2(新用户和返回用户)电子邮件的帐户验证，然后相同数量的欢迎电子邮件。每封电子邮件都将有特定的教学文本、电子邮件主题和链接。
在FusionAuth UI中复制电子邮件模板的能力是有用的，但显然这不是一个完整的解决方案。如果我创建多个租户来支持我们的开发、测试和生产版本--能够维护一个版本化模板的主列表，并将其中任何一个
浏览 0提问于2019-04-22得票数 1
回答已采纳
当尝试通过fusionauth REST API从我们的遗留系统批量导入用户时，导入被拒绝，因为它包含一些使用相同电子邮件地址但具有不同用户名的用户。 我已经看到fusionauth的登录接口支持"loginId“(可以是用户名，也可以是电子邮件地址)。所以我的问题是: fusionauth是否允许使用唯一的用户名，并允许对多个帐户重复使用电子邮件？
浏览 11提问于2019-09-04得票数 1
回答已采纳
我正在应用程序中使用fusionauth java客户机与fusionauth集成。当用户注册时，我希望为他设置preferredLanguages，以便以所需的语言向他发送验证电子邮件。User对象的字段preferredLanguages标记为final，不可能在构造函数中设置。我怎么能这么做？
浏览 3提问于2020-03-04得票数 1
回答已采纳
首先，我真的很抱歉我的英语。几天前，我开始在我的Windows上构建一个fusionauth应用程序。对于这个项目，我使用了一个MariaDB。现在我买了一个vServer，我的计划是在码头的帮助下运行Fusionauth。
安装完所有内容并遵循本教程：
我不得不更改.env文件。但是这里你只能为POSTGRES设置用户名和密码..。不知道该做什么，因为MariaDB应该与Fusionauth一起工作。
POSTGRES_USER=postgres
POSTGRES_PASSWORD=postgres
会很感激你的每一个帮助！
浏览 11提问于2022-02-24得票数 0
回答已采纳
我尝试按照原生脚本文档使用lib，但当我尝试使用它时，除了net和tls等一些模块之外，还有一个我无法解决的错误，它无法自动找到它。在使用npm install放置tls和net后，我不能解决这个问题'TypeError: Cannot read property‘browser 'of undefined’，我不知道如何解决这个问题，为了测试lib是否工作正常，我尝试使用ionic 4，它工作正常，但在nativescript中我在Angular和Vue中都发现了这个问题。 Webpack compilation complete. Watching for file ch
浏览 25提问于2019-10-09得票数 1
回答已采纳
我有一个租户，定义了四(4)个应用程序和十(10)个用户。我希望3个用户有登录访问所有四个应用程序，和7个用户只有登录访问这2个应用程序。但是，似乎每当我将用户添加到租户时，该用户都会收到对所有4个应用程序的“登录/身份验证”权限。
在安装和设置FusionAuth之前，我想我可以使用"Groups“功能创建一个名为" group -A”的组，它将“授予”所有4个应用程序的登录访问权限，而另一个名为" group -B“的组则只”授予“2个应用程序的登录访问权限。我会将这10个用户分配到A组或B组，并限制哪些用户可以登录/验证特定的应用程序。
此功能似乎并不存在。我误解
浏览 0提问于2020-04-17得票数 1
我的问题是关于这个(非常有帮助！)文档，特别是关于“登录”部分的文档：
在一般的文本中，它说：“这个登录表单将用户的凭证(电子邮件和密码)发布到应用程序的后端，然后应用程序后端依次调用FusionAuth。”
然而，序列图显示，移动客户端(“应用程序”，而不是“应用程序后端”)正在调用FusionAuth /api/login。另外，在解释的第2步中，它说“应用程序将表单数据直接发布到FusionAuth”。
什么是推荐的，谁正在调用FusionAuth的/api/登录:移动应用程序还是应用程序的后端？
只是想确保我没有把事情搞混，谢谢。
浏览 1提问于2019-10-01得票数 1
回答已采纳
我们正在测试FusionAuth作为我们应用程序的身份验证解决方案。 我们通过docker安装了FusionAuth，一切都正常运行。 在仪表板中，我们使用一个测试用户创建了一个测试应用程序，但当我们尝试使用其凭据登录此用户时，它会给出以下错误： "fieldErrors": {
"userId": [
{
"code": "[couldNotConvert]userId",
"message": &#
浏览 18提问于2020-01-09得票数 0
我已经使用官方的docker-compose.yml文件将FusionAuth (很棒的产品)安装到Docker Swarm集群中，一切似乎都运行得很好。
例外
定期地，当用户登录时，他们会看到上面的错误，说明搜索引擎不可用。如果他们立即再试一次，那么一切都会正常工作！显然，我更希望他们永远不会看到这个错误。
Elasticsearch肯定在运行，并且正确地响应了API调用，我可以看到fusionauth_user索引已经存在，并且填充了文档。
我想我的问题有两个方面：
1) ElasticSearch引擎在FusionAuth生态系统中扮演什么角色?可以禁用它吗？
2)是否存在导致错误消息的
浏览 2提问于2019-07-05得票数 0
我使用FusionAuth进行身份验证。我在FusionAuth中创建了一个应用程序。它配置了oAuth。
这是我对FusionAuth登录页面的授权url。
一旦我点击这个链接并输入用户名和密码，我就会在我的jersey中得到配置后的回调url。
我在回电话请求中得到了以下细节。
code - dZgq5Xd0YmAQXZ2JIzkih832iojimgLUPwT7yoH9-TY
locale - en_US
userState - AuthenticatedNotRegistered
这里我使用Scribe库进行OAuth身份验证
我使用给定的授权代码调用访问令牌调用usnig、Sc
浏览 5提问于2019-12-30得票数 1
回答已采纳
2回答
由于不再受欢迎，所以我希望找到另一个要替换的库。我知道有一些替代的授权服务器，如KeyCloak，FusionAuth，Gluu.但我不能使用它们，因为我需要更多的定制。我需要一些替代库，如String OAuth2。谢谢你的帮助！
浏览 3提问于2020-11-08得票数 2
回答已采纳
1回答
我们正在尝试解决一个问题，并认为在FusionAuth中记录事件可能是有用的。但是，在我们的FusionAuth 1.6.1安装中没有捕获任何事件。我们是否遗漏了启用日志记录的配置步骤？
浏览 0提问于2019-06-08得票数 1
回答已采纳
我希望实现一个(小型)微服务基础设施，将应用业务逻辑(与域相关)与用户身份验证和api密钥管理的繁琐任务分离开来。
在我的场景中，我有一些注册用户属于一些组织。注册用户可以读取他们的组织的数据(当然有角色等等)，他们也有一些自动的服务来读取和写入数据，为了简单起见，使用api密钥身份验证。
预算很低(比如说零)，因为它现在是一个概念。所以没有像AWS，Azure，Auth0这样的付费服务。我也希望它能和码头一起在当地的集装箱上运行。业务逻辑的首选语言是类型记录/JavaScript ()，尽管我设想了一个与语言无关的场景。
所以我的想法是：
用于用户管理，因为它提供了一个整洁的UI和用于管
浏览 1提问于2019-07-25得票数 1
角色等被持久化到令牌上。是否可以将用户数据添加到其中？或者获取从oauth2/userinfo调用返回的用户数据？否则，在验证令牌时，我必须调用两次，因为我需要用户数据中的一个值。
浏览 0提问于2019-03-28得票数 0
我在fusionauth客户端库中找不到对oauth2登录授权授权代码授权的支持。 我有点困惑，因为这是https://fusionauth.io/articles/logins/types-of-logins-authentication-workflows推荐的登录方式 例如，在PHP或node.js客户端库中，这是不是没有实现，或者我只是找不到它？
浏览 24提问于2019-09-05得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
