将访问令牌从一个网站传递到另一个网站

文章/答案/技术大牛

发布

1回答

asp.net、api、web、oauth、owin

让我们通过示例来解释这一点:我们是否可以有一个专门用于创建访问令牌并将其交给另一个网站(B)以访问其端点的网站(A)？有没有类似的东西，或者有这样的习惯呢？

浏览 14提问于2019-07-01得票数 0

回答已采纳

1回答

如何将访问令牌从一个网站传递到另一个网站？

facebook、oauth、cross-domain

我有一个网站，负责通过Graph / OAuth获得一个脸书令牌。在这一点上，网站可以毫无问题地发布到用户的Facebook主页上。是否可以将此令牌发送到另一个网站，以便远程网站可以开始张贴用户的Facebook墙，而无需重新登录用户？

浏览 0提问于2010-09-08得票数 3

回答已采纳

1回答

将Id安全地从web应用程序传递到外部站点

asp.net、security

我们有一个SaaS网络应用程序，并希望从我们的用户获得一些反馈。我被要求放入一个按钮，这个按钮将重定向到一个网站上的反馈页面，该页面位于具有该服务的网站的外部。我们希望将记录存储在一个单独的数据库中，在那里我们已经保存了大量的报告信息。这真的不是什么大问题，我知道查询字符串方法会很简单，但只是寻找一些替代方法。我要补充的是，这两个站点都是用.net编写的

浏览 3提问于2011-04-28得票数 0

回答已采纳

1回答

当用户在另一个网站上使用ldap进行身份验证时，如何使用ldap对另一个网站进行身份验证

ldap、single-sign-on

使用LDAP在网站上对用户进行身份验证。如何使用LDAP自动验证另一个网站上的同一用户。这两个网站在相同的域上，但不同的网站-它们都根据相同的LDAP存储进行身份验证。身份验证令牌是否以某种方式从一个传递到下一个？或者证书或者别的什么..？对LDAP身份验证有些陌生...

浏览 27提问于2019-06-07得票数 0

回答已采纳

2回答

跨域SSO

asp.net、single-sign-on

我有两个域我试图为这两个网站实现SSO跨域身份验证。我引用这个链接引用来实现像Gmail和YouTube一样的如何使用iframe从一个域发送令牌到另一个域如果使用中间域如何防止域调用访问cookie值，则希望在第二个域中设置

浏览 4提问于2022-02-02得票数 1

1回答

Laravel文件说： Laravel自动为应用程序管理的每个活动用户会话生成CSRF“令牌”。此令牌用于验证经过身份验证的用户是实际向应用程序发出请求的人。由于此令牌存储在用户的会话中，并且每次重新生成会话时都会更改，因此恶意应用程序无法访问它。如果在认证后120分钟内，我将访问一个恶意网站并暴露于CSRF攻击，会发生什么情况？当然，考虑到cors.php配置设置为允许接受任何(*)源('allowed_origins&

浏览 4提问于2021-05-20得票数 0

回答已采纳

2回答

oauth令牌共享多个应用程序

asp.net、angularjs、oauth-2.0、asp.net-web-api2

我的应用程序结构如下-https://democompany.com/app1用户登录主网站url ，这是一个asp.net webforms应用程序。app1应用程序是一个使用/api应用的angularjs应用程序。api是webapi2应用程序，它使用oauth令牌进行身份验证。我希望用户只在democompa

浏览 3提问于2015-11-12得票数 6

回答已采纳

1回答

在不同平台上开发的多个站点的单点登录

asp.net、sql、web-services、single-sign-on

我们公司有5个产品网站开发使用ASP.net，PHP，Flex等，他们中的大多数都有共同的users.The要求是避免多次登录时，同一用户访问这些网站。我们有不同的数据库用于每个站点的身份验证。只有注册用户才能访问相应的网站。做这件事的简单和容易的方法是什么？由于平台不同，Cookie无法工作。我想使用ASP.net/c#/SQL server进行开发。

浏览 5提问于2013-01-11得票数 0

回答已采纳

1回答

找不到scroller_x.swf文件？路径是正确的

php、javascript、html、flash、swfobject

对于我的网站，我正在尝试使用一个图像滚动条。然而，我已经多次上传scroller_x.swf到不同的目录，但它仍然无法找到它。此外，我也有一个问题与“意想不到的托尔肯非法”时，与谷歌浏览器调试。

浏览 3提问于2011-02-08得票数 0

1回答

Sharepoint和Asp.Net MVC3之间的单点登录

asp.net、asp.net-mvc-3、sharepoint、sharepoint-2010、single-sign-on

我有一个Sharepoint网站(不是SP专家)，在那里用户登录这是基于表单的身份验证模型，其中用户名密码存储在一个db...now当用户点击一个链接，我希望他重定向到一个MVC3应用程序。

浏览 0提问于2012-07-12得票数 1

1回答

在共享数据库中安全地将登录令牌从一个网站传递到另一个网站

security、https、single-sign-on、token

我有两个不同的服务器上的网站，我需要允许单一的登录从一个网站到另一个网站。两个网站都可以访问同一个数据库。用户已经在网站A上被认证和信任，但我想让他们点击一个链接并自动登录并重定向到网站B。我查看了SAML和其他SSO选项，但是因为两个站点都可以访问相同的数据库，我想我是否可以使用一个

浏览 1提问于2016-10-06得票数 4

回答已采纳

1回答

在C#/ASP.NET中如何在没有查询字符串的情况下向不同的网站发送无记名令牌？

c#、asp.net、oauth、single-sign-on、owin

我有网站A和网站B。网站A在我的控制之下，我们目前使用OAuth/OWin进行SSO。事情按预期工作，我可以成功地制作身份验证/不记名令牌，诸如此类的东西。最初，为了允许网站A凭证用于网站B，我会将持有者令牌作为QueryString传递到URL中。该网站将创建和获取必要的比特和bobs，以获得持有者令牌并将其粘贴在。用户单击链接，令牌就在UR

浏览 1提问于2017-05-17得票数 0

1回答

跨站点表单LDAP

c#、ldap、forms-authentication

我正在创建一个使用LDAP表单身份验证的网站，这很好用。然而，有一个预先存在的网站，也使用LDAP表单身份验证，我希望能够访问，而不需要用户再次输入用户名和密码。是否有可能将LDAP“会话身份验证”从一个网站传递到另一个网站？我没有能力更改预先存在的网站。

浏览 0提问于2011-02-01得票数 0

2回答

API设计-用户管理

api、api-design、authentication

我为一个电子商务网站工作，我们希望通过一组API公开我们的大部分核心功能。我们计划重写我们自己的一些面向公众的网站(例如主店网站)，也调用这些新的API。JWT看起来很合适，每个API用户(主要网站、一些移动应用程序、一些第三方)都会请求一个令牌，然后在请求中使用它来访问端点，如/products、/offers等。然而，对于这个API如何与我们面向公众的网站的用户帐户系统(例如，我们有数百个最终

浏览 0提问于2018-08-14得票数 0

1回答

VSTS全时积分

azure-devops

我有一个网站与用户“网站帐户”。我需要允许用户一次链接一个“站点-帐户”到“vsts-帐户”(一个或多个)我可以创建一个</em

浏览 0提问于2018-02-13得票数 0

回答已采纳

2回答

在php/javascript中将一个网站的数据填充到另一个网站

php、javascript

我试图填补一些数据从一个网站到另一个网站，这两个网站并不持有在同一服务器，我没有权利访问到另一个网站的后端。例如:我创建了一个网站，该网站将从用户名-电话号码-地址收集以下数据：然后，我必须将这些数据(自动填写)传递到另一个独立的网站进行用户信息检查(t0确保地址、电话和地址是有效数据)，这

浏览 7提问于2012-09-20得票数 0

1回答

具有跨不同网站的持久用户会话的小部件

web、cross-domain、session-cookies

我需要开发一个小工具，如横幅，可以嵌入在不同的网站。用户可以通过小部件注册/登录，当用户访问另一个包含此横幅的网站时，应该保持用户会话。一种方法是在这些浏览器中通过iframe包含横幅。当然，横幅可以嵌入到网站的div中，我可以将会话令牌cookie存储在网站的域下(而不是小部件/横幅的域)，但是当从另一个网站访问时，这个令牌将</e

浏览 10提问于2021-09-10得票数 1

1回答

我们是否可以只为为其创建twitter应用程序的用户发布twitter？

java、eclipse、twitter、oauth-2.0、twitter-oauth

在我的应用程序中，我应该访问每个用户的令牌吗？因为我可以使用Java将消息和图像发布到Twitter。但是，它只发布到应用程序创建的帐户。如果我想发到其他的Twitter帐户，我应该做什么？

浏览 4提问于2016-02-26得票数 0

回答已采纳

1回答

在通过"window.location.href =.“进行重定向时，保留协议(http或https)的正确方法是什么？

javascript、dom

我使用以下方法将网站上的用户从一个页面重定向到另一个页面：但问题是，有时通过HTTP访问网站，有时从HTTPS访问网站。

浏览 4提问于2014-09-22得票数 2

回答已采纳

1回答

是否使用PingFederate OAuth 2.0自定义授权获取访问/刷新令牌？

oauth-2.0、access-token、pingfederate

有问题的场景如下-我们有一个网站，客户将使用用户名和密码登录。网站中也有链接可将客户重定向到合作伙伴网站。合作伙伴网站将通过SSO有效负载安全地传递一些基本信息。我们的Api当前被设置为通过访问令牌进行访问，Api的消费者通过遵循授权授权流程获得访问令牌。在合作伙伴重定向方案中，我们希望合作伙伴站点在进行Api调用时不经过授权代码流，因为客户在开始使用他们的凭据时

浏览 3提问于2016-07-09得票数 0

点击加载更多