腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(1222)
视频
沙龙
2
回答
带
angular-oauth2-oidc
的
Angular
中
PKCE
授权
码
流
、
、
、
、
我想在我
的
Angular
SPA中使用
PKCE
的
代码
流
,为了方便起见,我使用了这个库:
angular-oauth2-oidc
如果您单击该链接,它会显示您将在此配置中使用
PKCE
的
代码
流
: let authConfigshowDebugInformation: true, }; 当用户单击登录时,我使用以下命令初始化流程: this.oauthService.initCodeFlow(); 这是有效
的
,并且我
浏览 67
提问于2021-02-08
得票数 0
回答已采纳
1
回答
Angular
应用使用
PKCE
登录到cognito,然后调用我
的
API
、
、
我有一个现有的
angular
应用程序,它使用
angular-oauth2-oidc
连接到本地托管
的
身份服务器。我已经剥离了
angular-oauth2-oidc
组件,并实现了到AWS Cognito
的
连接(使用Amplify)以允许用户登录。AWS用户池中
的
应用程序客户端设置已设置为
授权
码
授予。我可以登录到我
的
应用程序,但我
的
api未被
授权
运行。我花了一个月
的
时间才走到这一步,但我
浏览 0
提问于2020-08-14
得票数 2
1
回答
在B2C中使用
授权
码
流
时,为什么Azure
PKCE
需要client_secret
、
、
、
、
我们
的
团队正在构建一个
Angular
应用程序,该应用程序将使用B2C进行身份验证/
授权
,在此应用程序
中
,我们希望使用
PKCE
的
授权
码
流
构建OpenID集成。Azure B2C似乎支持
PKCE
,但是出于某些原因,它还要求我们在请求访问令牌时发送client_secret。这是正确
的
吗?
PKCE
不应该在处理
授权
码
流
时消除对
浏览 19
提问于2020-03-31
得票数 3
4
回答
Azure AD是否支持使用
PKCE
进行单页应用程序
的
授权
代码
流
、
、
、
、
我正在考虑使用
pkce
将我
的
angular
应用程序
中
的
身份验证
流
从隐式
流
升级到
授权
码
流
。我使用Azure AD作为身份验证提供程序。我在Microsoft文档
中
找不到与spa
的
pkce
流程相关
的
文档。Auth0已经从去年开始支持
pkce
,想知道Azure ad是否支持它。或者是否在他们未来
的
路线图中。
浏览 2
提问于2020-05-06
得票数 2
1
回答
使用
Angular
SPA实现
PKCE
的
OKTA
授权
代码流程
、
、
、
、
我正在尝试使用okta作为IAM在
Angular
中
实现身份验证。我想用
PKCE
实现
授权
代码
流
,因为隐式
流
造成了安全漏洞,暴露了地址栏
中
的
访问
码
和id令牌。有没有人能帮我讲讲实现
的
例子?
浏览 16
提问于2021-01-06
得票数 0
2
回答
springdoc-openapi-UIPKCE2.0
授权
代码
流
、
、
、
、
我正在使用springdoc-openapi-ui-1.4.3
的
swaggerpublic class ProductControllerauthorizationUrl: https://localhost:5001在swagger UI
中
,clientId为空,客户端密钥存在,因为<
浏览 8
提问于2020-07-17
得票数 1
1
回答
msal-
angular
包是否支持使用
PKCE
的
授权
代码
流
?
、
、
、
、
我已经注册了两个应用程序,它们代表一个客户端,而另一个代表azure active directory
中
的
后端web api。现在我有了一个
angular
SPA,在其中我想使用MSAL
angular
库来支持
授权
码
流
,使用
PKCE
来获得认证
码
并兑换它,然后获得auth_token、id_token和刷新令牌。那么这是可能
的
吗?我不是很确定该怎么做?
浏览 13
提问于2020-11-05
得票数 0
回答已采纳
1
回答
使用.Net 5 WebAPI
的
Vue SPA
的
正确OIDC流程是什么?
、
、
、
、
我读到了很多关于OIDC流程
的
资料,并且使用
PKCE
的
授权
代码流程是适合SPA
的
流程,但是如果我有一个.Net 5 WebAPI后端呢?是否可以在没有
PKCE
的
情况下对该组合使用
授权
代码
流
?如果我在
PKCE
中使用认证
码
流
,什么认证对我
的
WebAPI是正确
的
?JWT令牌? 非常感谢
浏览 25
提问于2021-10-16
得票数 0
1
回答
OpenID连接:
PKCE
后通道
授权
代码
、
、
、
、
问题:我相信我理解
PKCE
对隐式
流
的
改进,但是在使用
PKCE
的
用户机器与应用程序接收和处理后端
授权
代码
的
授权
代码
流
之间,安全性有什么根本
的
区别呢?背景:我们
的
团队一直在寻求在不同
的
产品组合
中
添加/实现单点登录。其中包括一个具有登录表单/cookie
的
旧网站,一个目前使用对称JWT
的
SPA/PWA,以
浏览 9
提问于2022-06-12
得票数 0
1
回答
适用于JS和Sharepoint online
的
安全azure API
的
PKCE
MSAL 2.0
、
、
、
、
我有一个REST API (内置在Node.js
中
)托管
的
Azure函数,使用Microsoft Azure Active Directory进行保护。我还有一个托管在Sharepoint Framework (Sharepoint online)
中
的
Javascript应用程序,我希望从该应用程序对我
的
自定义API执行一次Ajax调用,如下所示: $我可以使用新
的
PKCE
MSAL 2.0单页应用程序来获取令牌吗?或者我仍然需要使用具有隐式
授权
<em
浏览 34
提问于2020-11-03
得票数 0
回答已采纳
1
回答
使用oauth对
angular
和.Net核心应用程序进行身份验证和
授权
、
、
、
、
我有一个与.Net核心后端
的
角度应用程序。我正在尝试使用OpenIdConnect (Okta作为IDP)实现单点登录。 做到这一点
的
最佳方法是什么?我要使用
angular-oauth2-oidc
从
angular
应用程序进行身份验证吗?还是使用Microsoft.AspNetCore.Authentication.OpenIdConnect?我还希望确保经过身份验证或
授权
的
用户能够从浏览器或Swagger调用Api端点。 在一个有UI和后端
的
应用程序
中
浏览 25
提问于2020-01-14
得票数 1
1
回答
针对OAuth和本机应用
的
SPA 2方法和刷新令牌安全
、
、
、
、
将OAuth 2.0与SPA应用程序和本机应用程序一起使用
的
适当安全方式是什么?关于OAuth刷新令牌是否应该存储在SPA
的
浏览器和本地移动应用程序
中
,我在堆栈溢出和供应商文档中看到了相互矛盾
的
意见。 例如,我这里有3个链接,其中一个是IETF,包括在应用程序
中
接收刷新令牌。而包括auth0在内
的
其他几个则建议不要在客户端接收刷新令牌。
浏览 0
提问于2018-12-08
得票数 0
1
回答
Xamarin.Auth是否可以通过服务器端访问令牌检索支持
授权
代码
流
,如果不支持,为什么不支持?
、
、
、
我看过很多帖子推荐在Xamarin中使用Xamarin.Auth进行单点登录,但在查看了和GitHub入门 (其中说它支持“
授权
码
流
”,但似乎需要来自客户端
的
密钥才能获得验证
码
,这不是我正在寻找
的
)之后,我在网上搜索了"Xamarin.Auth隐式
流
“和"Xamarin.Auth
授权
码
流
”,但都没有结果,在我看来Xamarin auth只支持隐式
流
。Xamarin.Auth只能支
浏览 4
提问于2020-03-03
得票数 0
1
回答
Azure AD B2C用户令牌
、
我已将刷新令牌生存期配置为90天,但当Azure AD B2C返回
的
令牌始终为24小时时。我需要做什么来延长令牌
的
生命周期吗?
浏览 0
提问于2020-11-20
得票数 1
2
回答
OAuth2:使用
PKCE
代替client_secret
、
我有一个web应用程序,它使用OAuth2
的
进行身份验证。 我希望能够使用刷新令牌长时间保持我
的
会话活动。但是由于我不能在web应用
中
安全地存储client_secret,所以我不能使用传统
的
。
浏览 0
提问于2017-08-29
得票数 2
1
回答
为OAuth2实现授予类型选择权限
、
、
、
、
我想建立一个基于web
的
应用程序使用Spring Boot微服务。我计划使用OAuth2和OpenID连接在我
的
应用程序
中
实现身份验证和
授权
。如果我
的
应用程序是单页面应用程序(前端是
Angular
.js,后端是Spring Boot服务),我必须选择什么
授权
类型来实现OAuth2?
浏览 0
提问于2018-11-30
得票数 0
1
回答
Adal angularjs - Azure active directory :对URL/querystring隐藏id_token
、
、
我使用adal-
angular
js library-进行身份验证,它会生成令牌。当登录并重定向时,令牌被附加到查询字符串
中
,就像这样
的
。为什么会发生这种情况,我应该做些什么来避免URL上
的
token?app.js 'ngRoute', 'AdalAngu
浏览 10
提问于2021-06-05
得票数 0
2
回答
我可以在移动应用程序中使用带有
PKCE
流程
的
授权
码
吗?
、
、
我知道
PKCE
2.0
授权
代码与OAuth
流
是OAuth
的
最佳实践。我们计划在我们
的
WEB应用程序中使用它。但我不明白,如果不使用浏览器进行身份验证(),如何将此流程用于原生UX我
的
移动应用程序在我们
的
情况下是不可接受
的
。移动应用程序有一个登录页面,用户可以在其中输入他们
的
сredentials,而第三方
授权
则没有。 是否可以在
PKCE
流
中使用
授权
码</em
浏览 0
提问于2021-04-14
得票数 3
1
回答
Postman Newman获取Azure AD B2C
中
web Api
的
访问令牌
、
我在Azure DevOps管道
中
运行了与纽曼
的
集成测试。我一直使用
PKCE
来
授权
Api请求,直到最近使用client_credentials迁移到AD B2C和
授权
码
时才进行更改。在postman
中
,我能够通过
PKCE
使用隐式
流
和
授权
码
检索访问令牌,但它不适用于newman管道。 有没有一种方法可以在没有用户交互
的
情况下获得访问令牌?有没有从newman那里获取访问令牌
的
浏览 20
提问于2021-09-27
得票数 0
1
回答
通过扩增将代码挑战传递给认知联邦标识[Okta]
、
、
、
、
我集成了认知用户池和联邦身份-作为安全
的
网络身份验证。该流程与
授权
代码
流
工作良好,无需
PKCE
(使用带有角
的
放大)。创建了一个类似于SPA
的
应用程序(在Okta
中
),以支持
PKCE
,并与认知联邦身份集成。当我们重定向到托管UI时,挑战是传递给URL
中
的
托管UI。 是否有任何额外
的
配置需要在科尼托传递代码挑
浏览 3
提问于2020-01-31
得票数 2
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
OAuth 2.0 与 OIDC
一文看懂OAuth 2.0 (附实践案例)
最受欢迎的10大Angular技巧
Vue、React 和 Angular:该选择哪个框架?
我是如何为 Angular Components 做出贡献的
热门
标签
更多标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
活动推荐
运营活动
广告
关闭
领券