如何在c#中发布filemaker API的授权令牌请求
在C#中发布FileMaker API的授权令牌请求的步骤如下：
- 首先，确保你已经安装了FileMaker软件并配置好了FileMaker服务器。
- 在C#项目中，使用HttpClient或其他HTTP库来发送HTTP请求。
- 构造一个HTTP POST请求，请求的URL是FileMaker服务器的API端点。一般来说，API端点的URL类似于
https://<hostname>/fmi/data/v1/databases/<database>/sessions。 - 在请求的Headers中，设置Content-Type为
application/json。 - 在请求的正文中，构建一个JSON对象，包含以下参数：
- "username"：FileMaker数据库的用户名
- "password"：FileMaker数据库的密码
- 例如：
- 例如：
- 将JSON对象转换为字符串，并将其作为请求的正文。
- 发送HTTP请求，并获取响应。
- 解析响应，提取出授权令牌。
- 注意：授权令牌是一个字符串，用于后续的API调用身份验证。你可以将其保存在安全的地方，以便将来的API请求中使用。
以上就是在C#中发布FileMaker API的授权令牌请求的基本步骤。根据具体情况，你可能需要根据FileMaker服务器的配置和要求进行额外的参数设置和身份验证方式。如需了解更多关于FileMaker的API相关信息，请参考腾讯云云数据库 FileMaker产品介绍。
相关·内容
我在AWS api Gateway中有一个POST API，它将数据发布到dynamodb，我从C#控制台应用程序访问该API。现在我需要授权这个web api调用，使用cognito用户池。 从C#授权web的最佳方式是什么？我怎么发动汽车呢？
浏览 16提问于2019-09-20得票数 0
1回答
我已经在FileMaker中构建了一个房间预订应用程序，它通过OAuth2认证的Calendar API访问Google。
除了我不确定OAuth2客户端令牌流与将要使用系统的各个FileMaker/GCal用户之间的关系之外，一切都运行得很好。
目前，我既是控制台中项目的所有者，也是唯一的测试版测试人员，所以系统很自然地与我的日历一起工作--我登录一次，传递OAuth2我的ClientID和秘密，生成我的代码，用它交换令牌和刷新，然后我就走了。
然而，整个系统目前只有一个令牌和刷新，保存在一个单行FileMaker表中，因此，当我创建第二个测试用户时，事情仍然转发到我的日历。
这是我不清楚的
浏览 1提问于2018-06-22得票数 3
演员：
黑盒(MS Power App自定义连接器)，用户登录API A- .NET标准WebApi并启用授权属性和AAD授权(没有额外的代码验证)，ida:audience="A“在web.configAPI B- .NET Standard WebApi中启用授权属性，启用AAD授权(没有代码中的附加验证)，ida:audience="B”在web.configAPI C中使用授权属性，AAD授权启用(在代码中没有附加验证)，C在in 20#中使用
流程:POWERAPP连接器调用API。在API (C#)的代码中，我可以从授权头中解码JWT，并查看哪个用户已登录。现在，我
浏览 1提问于2022-01-24得票数 0
回答已采纳
我已经安装了WS02 API管理器，并使用oauth2保护了后端REST服务。
这是我的装置
IP1:使用默认的内置密钥管理器的WSO2 API管理器。我已经在这里发布了我的API。
IP2:资源服务器正在这里运行。
我有一个简单的客户端应用程序，它与密钥管理器对话以获得访问令牌，并在API管理器中创建对已发布API的成功调用。这里，API管理器在将请求发送到我的资源服务器之前对令牌进行验证。
我正在寻找以下配置。这有可能吗
应用程序将只与API管理器交谈以生成令牌。
应用程序将使用令牌直接向资源服务器发出请求
资源服务器需要使用Auth服务器验证令牌。
我在WSo2标识服
浏览 1提问于2017-03-10得票数 0
我正在尝试将Power BI连接到MOCO Web API
MOCO提供了以下curl来获取所有活动数据和API密钥
curl -X GET
'‘
-H‘授权:令牌token=YOUR_API_KEY’
我正在使用Power BI Query中的高级对话框窗口。
在这里我提供了: URL HTTP请求头参数- ApiKeyName：
我收到一个错误：“我们无法使用提供的凭据进行身份验证。
我应该在哪里插入API密钥？
非常感谢！
浏览 0提问于2021-01-16得票数 0
1回答
我不是安全方面的专家，所以我想在这里验证这些选项，因为我对所有的可能性都有点迷茫。
我有一个ASP.NET Core应用程序，并向它添加了Facebook授权(也会有其他的授权，比如Microsoft，以及与Azure的集成)。因此，用户目前可以单击“登录”按钮，然后单击“Facebook”按钮；他们可以重定向到Facebook，输入他们的凭据，最后返回我的站点，在那里进行身份验证。这很好，在声明中我收到了名标识符和电子邮件地址。
现在，我想添加一个，它由ASP.NET站点(以及稍后被其他用户调用)调用。
由于我必须在web中实现自己的授权机制，所以我考虑将身份验证令牌从MVC站点传递到web
浏览 0提问于2019-01-25得票数 0
回答已采纳
这里是关于如何生成用户访问令牌的文章：
现在，我有了应用程序令牌，也就是生成的用户令牌，并尝试调用API方法，这些方法在Api Manager UI中配置为通过用户和应用程序授权进行访问。
应用程序授权令牌在请求中为: header: authorization header，但绝对没有关于去向的信息..已在查询字符串中尝试。单独尝试使用配置为仅使用用户授权进行访问的api方法。正在从api管理器获取401错误响应..
api -截图，我找不到如何授权访问受情况1或2限制的的文档(标有红线)
有什么建议吗？
浏览 2提问于2014-01-24得票数 0
2回答
我有一个网站与食谱，也有一个网站有一个群在facebook与数千名朋友。我想在小组时间线上发布新的食谱。例如，我可以使用cron每1小时完成一次。
require_once('facebook.php');
$config = array(
'appId' => 'xxx',
'secret' => 'xxx',
);
$facebook = new Facebook($config);
// If not, we'll ge
浏览 2提问于2013-01-21得票数 2
我正在开发一个安卓应用程序，对于web服务，我使用api mvc，而对于post和从asp.net获取数据，我有用户改造。如何使用api对用户进行身份验证，以便只有经过身份验证的用户才能访问我的web api
浏览 2提问于2018-10-20得票数 0
我正在重写一个使用Filemaker数据库的应用程序。过去，PHP脚本与Filemaker有一个PHP SDK连接。我正在将其转换为使用Filemaker 17 API。
在开发过程中，我创建了一个新记录，然后显示一个记录列表。创建新记录后，旧系统(使用PHP SDK)将立即显示更新后的列表。我正在开发的新系统不会。
几分钟后，新系统(使用Filemaker 17 API)将显示正确的列表。这似乎需要5-10分钟。
所有这些都是通过使用门户来实现的。
我使用Symfony PHP框架。我试过清除Symfony缓存。
我还尝试将UNIX时间戳附加到_find调用的API。它仍然会返回一个列表，但
浏览 45提问于2019-05-29得票数 0
2回答
我试图从Azure广告中获得用户的基本配置文件。我有一个反应本地应用程序认证一个本地Azure广告应用程序注册。我从该请求中获得的access_token用于对Web应用程序/ Api进行身份验证。用户将显示带有我在Azure中设置的权限的propper屏幕。
Microsoft
读取所有用户的基本配置文件
登录并读取用户配置文件
Windows
读取所有用户的基本配置文件
登录并读取用户配置文件
(增加了Graph和AAD，因为我不知道该使用哪一个)
当我试图通过获取用户配置文件时，我从前面的请求中获得了access_token
浏览 0提问于2018-09-02得票数 0
3回答
自定义授权
Lambda执行角色:完全访问Api网关和Lambda
令牌来源： method.request.header.Authorization
令牌验证：空白
将此自定义授权添加到api方法请求中。授权者测试是成功的，但是ı请求在邮递员上访问api，然后是401。
{
"message": "Unauthorized"
}
自定义授权器Lambda
console.log('Loading function');
exports.handler = function(event, context, callback
浏览 8提问于2017-10-11得票数 0
我指的是关于推设备注册(POST)的MobileFirst服务器推送服务REST的文档。从文档()中，有效载荷如下所示
{
"deviceId" : "12345-6789",
"phoneNumber" : "123456789",
"platform" : "A",
"token" : "xyz",
}
我可以看到，令牌的描述是“通过服务提供者获得的设备令牌”，但我仍然不知道应该从哪里获得这个令牌。
我还需要调用其他api才能得到这个“令牌”吗？如
浏览 2提问于2018-02-21得票数 1
回答已采纳
我想在网站和应用程序上显示来自不同Instagram用户的提要。内容是公开的。我计划使用Instagram api端点来检索数据。为了访问Instagram API，我需要一个访问令牌。但是我无法通过API调用获得有效的访问令牌。我想使用oauth 2隐式流(客户端凭据)，因为交互是无声的，不应该涉及手动授权(用户不必授权访问)。下面的C#代码给出了一个“糟糕的请求”响应。已在Instagram客户端配置中设置了客户端id、机密和重定向url。
string instagramClientId = "1111111111111111111111111111111";
strin
浏览 2提问于2015-07-29得票数 0
回答已采纳
我已经开发了带有Azure AD SSO的SPFX应用程序。它还使用使用ADAL OAuth2隐式流生成的承载令牌以及SPFX SSO访问令牌连接到web api。这工作得很好。我想用Postman测试webapi。目前我正在从浏览器的开发者工具中复制持有者令牌，并将其在header中发送以连接webapi。我想自动执行上述两个步骤，这样我就可以自动执行用户测试场景。
1.通过传递用户凭据从C#/postman生成AZURE AD SSO访问令牌。(Postman/React/C#) 2.使用步骤1中生成的访问令牌生成承载令牌。(Postman/React/C#)。
我想使用Postman/C
浏览 1提问于2021-10-12得票数 0
我在服务器端使用Google Calendar API Java。我有一个令牌和刷新令牌从客户端和存储到数据库中。
那么，如何使用这些存储的令牌来实例化新的OAuth 2.0凭据来调用Google Calendar Java API呢？
提前感谢。
浏览 1提问于2016-04-25得票数 0
我是api网关开发的新手，并试图集成lambda授权程序来保护api网关。我已经看过了如下所述的不同文档，但仍然不明白客户端是如何在请求中生成承载令牌的，以及lambda授权器如何验证此令牌？
https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html
https://github.com/awslabs/aws-apigateway-lambda-authorizer-blueprints/blob/master/blueprints/python/ap
浏览 3提问于2020-05-13得票数 0
回答已采纳
我一直在使用新的Admin SDK，结合“升级授权体验”，我想知道是否有人有和经验/例子如何使用它。据我所知，如果你升级了授权体验，你应该不需要使用API2.0并从OAuth控制台获取客户端ID和密码。
当您升级授权时，API控制台条目将自动创建，因此您只需打开Admin SDK。然后，您的应用程序应该只需使用您自己的管理员凭据即可运行。
我是否误解了这一点?如果是这样，新授权体验的好处是什么？
如果我在API console中创建一个客户端ID和密钥，我就可以很好地使用Admin SDK，但这是在使用OAuth 2.0。
如果有人有一个如何在OAuth 1.0中使用管理软件开发工具包的例子，
浏览 3提问于2013-07-17得票数 2
为了访问实时报告api，我使用了文件，该文件使用OAuth2.0API进行授权和client_id请求。
但是，谷歌实时报告api表示
“您的应用程序必须使用Google2.0来授权请求。不支持其他授权协议。如果您的应用程序使用OAuth登录，则会为您处理授权的某些方面。”
谷歌登录部分是什么意思？
我的应用程序已经有了谷歌登录设置，所以这是否意味着我不能使用auth.html文件和Oauth2.0凭据？
我已经用谷歌搜索了，但没有找到任何令人满意的答案。
浏览 6提问于2017-05-12得票数 0
1回答
我的应用程序接口调用(Asp.Net、WebAPI和Angular)有一个令人沮丧的问题。我使用不记名令牌授权来授权请求。当我从Postman向API发出请求时，它返回200OK，但当我从浏览器(Angular)尝试它时，我得到了401未经授权。 如果我在控制器操作之上使用[AllowAnonymous]属性，我可以让它工作，但出于安全原因，我想保留[Authorize]属性。 我不确定是什么导致了这个错误。以下是来自浏览器的请求头的屏幕截图。正如您所看到的，它还包括有效的持有者令牌。有趣的是，Authorize属性适用于控制器中的其他操作。 https://i.stack.imgur.co
浏览 20提问于2020-08-24得票数 0
回答已采纳
我不想再使用我自己的安全性了，我正在考虑使用OpenID连接与我的c# API和AngularJS应用程序。我可以让所有这些都正常运作。然而，我的大脑似乎无法理解如何为两个用例正确地保护我的API：
用例1: AngularJS SPA
我的AngularJS应用程序连接到我的API，发送一个标识用户的承载令牌，并包含用户声明。这个很简单，上面有大量的文档。
用例2: API to API
有些客户希望直接访问我的API，而不是浏览我的AngularJS应用程序。在这种情况下，我想我可以使用一个客户机id/秘密来进行基于toen的身份验证，这是很棒的，除非我对使用客户端id/保密的用户一无所知
浏览 0提问于2019-01-02得票数 2
我希望通过C#程序接收团队查看器中打开的会话的列表。我读了。
根据文档，OAuth 2.0身份验证用于获取访问令牌。但是我不能理解，我如何将凭证信息传递给它。为了测试，我还尝试使用创建访问令牌，但我也无法做到这一点。
string Version = "v1";
string tvApiUrl = "https://webapi.teamviewer.com/";
string address = tvApiUrl + "/api/" + Version + "/sessions";
HttpWebRequest request
浏览 2提问于2018-06-20得票数 0
当我用
$facebook->api("/userId/feed/", 'POST', $attachment);
脸书贴到我的朋友墙谁验证了我的申请。我不想要这个。当我用
$facebook->api("/me/feed/", 'POST', $attachment);
脸书只发到我的feed。
所以，我希望我的应用程序将$attachment数组发布到我的提要(如我)和每一个经过身份验证的用户提要(以他的身份)，而不将其发布到好友墙。(当然，我拥有身份验证进程的stream_publish权限)
浏览 3提问于2012-11-26得票数 1
回答已采纳
1回答
我想做静默上传，不需要授权。我已经授权了我的应用程序，我有我的访问令牌( Dropbox现在可以在它的帐户应用程序设置中向你显示它)。我只想使用某种形式的API来与Dropbox通信，而不需要应用程序密钥和应用程序密钥，因为这些已经给了我访问令牌。我试过REST，Dropnet，SharpBox。使用C#。感谢您的帮助。:)
浏览 0提问于2014-11-15得票数 0
1回答
我想开发一个使用微服务架构的应用程序。我在微服务领域真的很新，到目前为止，我只使用了monolithich方法。
我想做的是拥有一个处理用户身份验证和代理APIS来授权请求的微服务。
在代理API中授权请求在IdentityServer4文档中有很好的文档记录，但是，当代理api将请求传递给终端微服务时，我如何授权这个请求？
我知道，如果我正确地设置了终端微服务，代理api中使用的相同令牌可以用于授权终端微服务上的请求。但我该怎么通过呢？我是否从代理API中的请求中获取令牌并将其向下传递到终端微服务，就像这样？这样做是很好的做法吗？
还是阻止终端微服务只接收来自代理apis的请求而没有授权逻辑
浏览 0提问于2017-06-22得票数 5
我正在扩展我们产品上的登录选项，以支持MS标识平台，以便能够使用Azure AD登录(并获得SSO/MFA )，目前我们使用的是.Net Core + JWT (JwtBearerDefaults.AuthenticationScheme)环境是棱角客户端、.Net Core和后端数据库。
我已经安排好了。
我面临的挑战是，在我们的业务模型和后端数据库中，我们拥有大约2.000的用户权限，而我们自己的用户/角色模型允许访问。
我目前正在从MSAL获得IdToken，并在我的概念证明中使用and将Azure ID与我们的用户模型结合起来。
但是，在我们现有的JWT解决方案中，我们的访问令牌持有关
浏览 6提问于2020-09-14得票数 0
我正在为VSTS实现web扩展，用于特定的发布管理。从这个扩展开始，我需要为特定的版本定义启动一个新的版本。创建发行版的先决条件是使用的工件及其正确版本的具体集合。这就是我的痛苦。
有一个RESP调用(无文档)，它为每个工件提供了一组带有版本的工件列表，还提供了预选的可供新版本使用的默认工件版本。当您打开对话框(或侧面板)以创建新版本时，VSTS本身会调用这样的API。它也在VSTS发布API (ReleaseManagement/Core/RestClient)，中定义，函数的名称是getArtifactVersions.。
底层请求看起来像.
当我在浏览器中直接运行请求时，我得到了正确的答
浏览 0提问于2018-04-05得票数 0
目前在我的团队的web应用中，我们在一个名为Auth的头中传递访问令牌：'dfdfdf...‘。我们使用AWS Lambda和令牌授权器来访问我们的API网关资源。
还有一种不同类型的承载令牌头: Authorization: header：
这仅仅是专有/命名的区别，还是亚马逊的令牌授权器在功能上与持有者令牌模式不同？
浏览 7提问于2020-09-14得票数 0
我有一个后端是用Laravel 5.2构建的，前端是用AngularJS构建的。
该站点有一个事件列表，它向后端发出GET请求以获取所有事件。
如何防止有人使用我的API获取其他站点或移动应用上的事件？
我希望端点只能从我的前端访问。
这有可能吗？
我应该检查什么？
API key是什么方式？
浏览 0提问于2016-02-04得票数 0
我在没有任何数据库的情况下为我的个人使用做了一个API，我想在没有任何用户注册的情况下向该API添加令牌身份验证。我希望，可以生成一个JWT并将其发送到服务器，然后服务器可以验证JWT是否有效，然后发送一个响应，否则就会出现一个未经授权的错误。当我请求API的任何端点时，它必须检查。
提前谢谢。
浏览 3提问于2022-06-29得票数 0
我想实现一个用于令牌生成的自定义代码，或者您可以考虑从WSO2实现中删除OAuth2，并结合我用于令牌管理的特定API。这个是可能的吗？如果是，那么请指导我如何实现同样的目标。
浏览 2提问于2015-09-01得票数 0
2回答
我正在努力集成优步api。我无法使用访问令牌发出乘坐请求，它说‘无效的OAuth 2.0凭据提供了’
我能够获得个人资料和历史信息，但是每当我提出骑行请求时，我都会得到一个响应'Unauthorized‘。
在uber developer帐户中，我无法启用请求范围，这可能是上述错误的原因。
这是uber开发者控制台的问题吗?如果不是，原因是什么，以及如何解决它。
谢谢..。
浏览 5提问于2016-04-20得票数 1
回答已采纳
我有两个项目，项目1是基于Php的web，包括OAuth和自定义授权logic.Where 项目2是C# REST，每个应该是authorized.To实现的。通过以上对Project2API的每个请求的流程，我必须通过点击项目1的授权API来授权。，我们在C#中有什么概念，或者使用一些缓存技术来检查每个请求是否已经被.If验证了，所以我应该调用授权API。？授权API的输入是由客户端应用程序发送的"Bearer “。
Constraint:-我必须维护两个不同的项目，我必须在另一个web项目中重用我的auth。提前谢谢。
浏览 1提问于2017-07-10得票数 0
当我不能保证客户端将使用哪个平台时，我在严格的(即，少[Authorize] ) ASP.NET核心WebAPI项目中使用ASP.NET注解有困难。也就是说，应用程序需要是一个真正的API，它不需要特定的平台来访问。
注意:当我说“严格的WebAPI”时，我的项目实际上是作为一个由.
dotnet新的mvc --个人
..。其中我立即删除了所有视图等，并更改了路由首选项以匹配WebAPI约定。
我想要的
当我通过AJAX访问一个标准的登录函数(下面是这个粘贴中的基本内容)时，我会得到一个JSON有效负载，并返回一个cookie。
[HttpPost("apiTest"
浏览 0提问于2018-03-02得票数 2
回答已采纳
我在API测试方面是一个完全的新手。现在，在发送GET或POST请求时，我们需要授权调用项目。它是如何在内部工作的，API密钥和令牌之间有什么区别？
📷
浏览 0提问于2023-04-15得票数 0
1回答
我有一个Web API和一个前端应用程序。 在前端应用的API permissions中，我给我的接口(Files.Download)添加了一个权限。 ? 在Web API的Expose an API中，我为这个作用域授权了客户端应用程序。 ? 现在，为了检查调用应用程序是否具有所需的作用域，我从我的控制器操作方法中调用以下代码： public static void VerifyUserHasAnyAcceptedScope(this HttpContext context,
浏览 12提问于2020-06-18得票数 1
回答已采纳
我有一个需要与第三方系统集成的后端处理器(想象一下每天一次生成报告的chron作业)。他们的API只支持“授权码”授权类型。问题是我甚至不能填写令牌的请求，因为我没有redirect_uri (没有网站)，而且我肯定没有任何类型的用户。我只需要通过他们的开发人员门户(Mashery)为我的后端报告处理器应用程序提供OAuth clientId和secret。
我想使用“客户端凭证”授权类型/流，因为我只是一个后端服务。
有没有办法伪造或破解它，这样我的小后端服务就可以以某种方式与授权码流一起工作？
提前感谢
浏览 14提问于2021-05-19得票数 0
回答已采纳
1回答
我计划构建一个用户管理Java，并将其部署到Wildfly中。API规范将使用Swagger完成。
然后，我将使用Wildfly +应用程序创建一个Docker映像，然后在AWS (EC2容器服务)上从该映像创建一个容器。
下一步是将API的Swagger规范导入AWS网关，并将请求转发到创建的AWS容器。
我的问题。实现OAuth2服务器的最佳选择是什么：
在Lambda函数中创建它，并将其用作API网关中的自定义授权器？
在一个新的Java应用程序上创建它(在相同的或新的Wildfly容器上)，因此不使用API网关的自定义授权器选项？这是否可能，因为这些请求将从API网关接收到？我
浏览 4提问于2017-04-29得票数 4
尝试为我的web设置Azure AD OAuth客户端凭据授予流程。我正在跟踪中的文档。我必须向第三方公开我的API。我在Azure AD中创建了应用程序(这是为请求我的API的客户机编写的)，生成了秘密，并且能够从OAuth2/令牌端点获得响应。我的问题如下：
验证令牌的最佳方法是什么？是否将JWT (承载令牌)作为HTTP报头传递给我的API，然后使用SDK验证令牌(System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler)？？我在用C#。
Azure ->应用程序注册->“Manage”->在管理、公开API
浏览 0提问于2019-07-24得票数 1
我尝试使用Sonos和c#创建一个新组，我尝试执行其他命令，它们运行良好，但是当我尝试创建一个新组时，我会得到"oauth2.v2.InvalidAcessToken“错误。
这是我的代码：
string content = $"playerIds={ids}"; // and array of player ids to string
JObject result1 = await Api.SendCommandWithBody(tokenGlobal, "https://api.ws.sonos.com/control/api/v1/hous
浏览 5提问于2021-12-05得票数 0
1回答
我正在用LinkedIn开发C#的Windows 10应用程序。为了进行身份验证，我必须在http请求参数中提供callback_url。我的问题是如何获得callback_url ?？我没有网站。
浏览 3提问于2017-05-15得票数 0
我目前正在创建一个主要由三个部分组成的系统。有一个授权服务器和一个资源服务器。此外，我还有一个基于Node.js (Javascript)的pubsub api。授权服务器和资源服务器是使用DotNetOpenAuth库构建的。可以通过从授权服务器接收的令牌来访问资源。
现在，当我也希望通过相同的方式授权pubsub api时，首选的工作方式是什么？在DotNetOpenAuth库中，我有这个VerifyAccess方法，它可以为我做这件事，但我的Javascript中没有这个方法。让一个单独的web服务来做验证，然后我可以从我的javascript调用，这样合适吗？
先谢谢你……
浏览 1提问于2012-07-13得票数 1
回答已采纳
1回答
我需要在access_token中从C#应用程序中设置一个自定义声明。有办法做到这一点吗？这样我就可以动态地创建自定义access_tokens。我读过Keycloak引用，但是wan无法找到解决方案。我需要这样做，因为我有一个用户，根据应用程序状态的不同，应该可以访问不同的资源。我不想创建不同的用户来实现这一点。我不想为了达到这个目的而将信息保存到cookie中。我也不想为了达到这个目的而将信息保存在URL中。
我已经尝试过像所描述的那样使用uma票证令牌。但我得到的只是这个错误：
{
"error": "invalid_grant",
浏览 18提问于2022-11-29得票数 0
回答已采纳
我有一个API，需要通过OAuth 2.0进行身份验证。我最初预计使用，但是从调查来看，这更多地是为了将第三方连接到Symfony的安全性/auth机制中，而不提供验证OAuth 2.0 Authorization头所需的机制。
然后，我发现了一些关于的信息，它使应用程序能够成为自己的OAuth 2.0提供程序，并提供了验证Authorization头所需的安全机制。
但是，问题是我希望将OAuth 2.0提供程序(授权服务器)集成到外部应用程序(其中包含用户基础)中，而不是将其包含在API中。它将提供一些机制，通过(另一个) RESTful API对这个外部应用程序执行令牌验证。
点：
浏览 5提问于2014-10-10得票数 11
我正在为我的应用程序构建一个手动登录流，它集成了一些facebook功能。我需要检查用户当前的access_token何时到期。API纪录片说我应该打这个电话：
得到graph.facebook.com/debug_token吗？
Input_token={令牌检查}&access_token={app-令牌或管理令牌}
所以我在C#上做了这个：
Uri inspectAccessTokenUri = new Uri("http://graph.facebook.com/debug_token?input_token="+access_token+
浏览 5提问于2016-03-01得票数 0
回答已采纳
POST呼叫
URL:https://sandbox-quickbooks.api.intuit.com/v3/company/[companyid]/customer
标头：
Content-Type
application/json
授权
OAuth oauth_consumer_key="**",oauth_token="***",oauth_signature_method="HMAC-SHA1",oauth_timestamp="1475665481",oauth_nonce="EUzCNk",oauth
浏览 0提问于2016-10-06得票数 0
2回答
我的REST (api.example.com)目前是一个OAuth2提供商，并一直支持一个移动应用程序。
最近，我们创建了一个新的网站(www.example.com)，它将像任何其他客户端一样被对待。web可以使用密码grant_type在API上进行身份验证，用户可以在其中输入她的凭据。从那里，客户机(浏览器)获得一个访问令牌，并且可以使用API。
问题在于我们希望使用Facebook在网页上对客户进行身份验证。
因此，基本上，网络最终应该能够获得用户访问令牌，通过Facebook登录访问API。
我环顾四周，看到了两条腿和三条腿的OAuth2身份验证场景，但是：
这如何适用于我刚才
浏览 4提问于2014-04-22得票数 9
回答已采纳
1回答
单元测试oAuth2授权码
、、、、
我能够通过一个外部api从Laravel通过口香糖连接。该api需要使用授权代码通过oAuth2进行身份验证。我想知道如何集成测试重定向场景，只需要用户名和密码？
换句话说:如何在集成测试中通过重定向以“抓取”重定向uri中的授权代码来模拟浏览器的操作？
流
我请求外部api的登录页面。
我必须填写用户名和密码。
在正确的登录之后，我将被重定向到指定的重定向uri，使用de授权代码作为查询参数。
自动测试
我可以与api连接，并且能够获取、发布和放置请求
重定向方案通过浏览器工作，但在集成测试场景中，我只有用户名和密码、，而没有CSRF、viewState等字段。
浏览 1提问于2017-04-04得票数 3
回答已采纳
1回答
我安装了以下供应商：
我正在尝试通过API将数据从FileMaker同步到mysql。
我的函数在第一次调用时抛出这个错误，而第二次正确传递。
这是我的错误：
BlueFeather\EloquentFileMaker\Exceptions\FileMakerDataApiException
Authorization header 'Basic' invalid.
at vendor/bluefeather/eloquent-filemaker/src/Services/FileMakerConnection.php:167
163▕
浏览 15提问于2022-06-28得票数 1
1回答
我们有一个由ASP.NET Web支持的Angular SPA，它使用带有持有者令牌的OAuth 2.0SPA进行授权。该接口使用Microsoft.Owin.Security.OAuth实现OAuth。 我们正在尝试与使用Authorization Code Grant的第三方应用程序集成，这样用户就可以授权它代表他们访问我们的应用程序。 我们希望授权页面成为SPA的一部分，但我在弄清楚如何将授权请求从SPA提交到API并将其重定向回第三方应用程序时遇到了麻烦。 我尝试过使用AJAX (与SPA中的所有其他API请求一样)和常规HTML表单(以便重定向响应重定向页面)。 我们最初从API发
浏览 12提问于2019-02-01得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
