生成有效授权:基本

文章/答案/技术大牛

发布

1回答

java、network-programming、authorization

我试图为Authorization:Basic字符串生成正确的字符串，但我失败了，因为我不确定我应该编码什么信息。OFpDN0VJU3UxM1B1dTZTWDNMS1hqYWNwbmFjM3Zib0lBaTJYbTdUUWVWRkhTUUdYVWJyK0FobnppY1pkZEFwTG1OQkpoQjBGOVY5RmVtN0RtQ1BsUEE9PTpZaTc1SFZBeDFsWGxZaUZNeDZxTTZRPT0="在此之后，客户端应发送的下一个请求是sign_in，其中包含Authroization:Basic.This是授权的外观WWk3

浏览 2提问于2017-07-08得票数 0

1回答

这是一个有效的HTTP授权头吗？

http、http-headers

使用Wireshark，我看到iOS飞利浦远程电视应用程序与我的飞利浦电视聊天，运行他们的新操作系统Saphi发送一些HTTP请求，授权头如下所示：生成的字符串使用Base64的变体编码成一个八进制序列。授权方法和空间(例如，"Basic ")然后

浏览 0提问于2019-03-21得票数 0

回答已采纳

1回答

JWT和身份验证安全/模式

javascript、reactjs、security、authentication、jwt

我在javacript中使用JWT令牌构建一个身份验证和授权系统，基本上在登录时，我存储在httponly cookie中： JWT令牌用户信息(id、用户名、电子邮件)JWT过期(从生成时起5分钟)当JWT仍然有效时，受保护的页面将对用户有效性进行远程检查(我请求一个作为授权持有者传递userId和auth令牌的API )，远程检查可能需要一些时间(不到1秒)，但是每个受保护的页面在检查时都会显示一个加载旋转器；我想知道如果用户登录了它，JWT仍然有效(或者刷新令牌获

浏览 3提问于2022-03-06得票数 0

回答已采纳

1回答

对于Google，单个客户端可以同时拥有多少刷新令牌和访问令牌？

oauth2

假设我有一个谷歌应用程序，用户多次使用OAuth2授权我的应用程序，并且我的应用程序存储了授权生成的所有刷新令牌。我的应用程序可以保留多少有效的刷新令牌？每个刷新令牌生成的访问令牌有多少是有效的？

浏览 0提问于2016-02-22得票数 3

1回答

备案账号怎么授权？

ICP备案、访问管理

浏览 486提问于2020-05-28

2回答

如何将SSL证书转换为授权？

tls、certificates、certificate-authority、digital-signature

如何将授权机构提供的SSL证书转换为另一个授权机构，以便为不同的域生成“有效”证书？

浏览 0提问于2016-06-30得票数 0

回答已采纳

1回答

Spring安全使用什么来生成OAuth2令牌？

java、spring、spring-boot、spring-security、spring-security-oauth2

Security是如何生成安全令牌的，或者它所遵循的生成OAuth2令牌的算法？我们可以使用JWT或open-id等作为授权令牌，但默认情况下它使用的是什么？

浏览 0提问于2018-07-23得票数 0

回答已采纳

1回答

使用Scala-Play frameork的用户角色授权

scala、spring-boot、playframework、jwt

我知道Json令牌和授权的概念。我做了一个Spring应用程序，它使用JWT进行用户角色授权。基本上，我在创建JWT时放置了我的自定义键值对，并且它有类似于以下“授权”的:role_employee、role_user 当请求出现时，我拦截它，解析令牌，并创建一个spring安全上下文，并使用spring控制器方法上的注释，并且授权非常有效。我尝试在Play框架中找到这个概念，大多数示例都在讨论如何拦截呼叫并验证令牌的有效性，但没有人讨论如何确保授权也

浏览 5提问于2017-03-12得票数 0

1回答

使用curl (邮递员)的Bitbucket API身份验证

curl、bitbucket-api

我试图弄清楚如何使用Bitbucket API 2进行身份验证，但到目前为止还没有成功。$ curl -i -X POST -u "client_id:secret" https://bitbucket.org/site/oauth2/access_token -d grant_type=password -d username=<username> -d password=<password> 我很有信心，<username>和<password>部件应该被来自Bit

浏览 0提问于2019-05-01得票数 3

1回答

如何将Parse与第三方用户认证服务集成？

parse-platform、truevault

TrueVault提供了REST API，并在基本身份验证后生成访问令牌。它们也有端点来检查令牌的有效性等。我们需要做两件事： 1)通过TrueVault对所有用户进行鉴权，并将自动生成的TrueVault id保存在Parse中，便于数据映射。实现上述目标的最简单、最有效的方法是什么？我已经完成了将第三方oAuth添加到移动应用程序的教程，但TrueVault还没有oAuth，因此只需要通过基本身份验证进行授权请求。

浏览 2提问于2014-12-30得票数 3

1回答

如何在rest中验证/签入基本身份验证头

php、api、rest、authorization、basic-authentication

在api中，im使用来自请求的基本身份验证头对请求进行身份验证。{ print_r($headers['Authorization']);我将授权头作为“Basic YXBpa2V5OmFqZWVzaA==”，现在如何检查这个基本的授权头是否有效？我是否应该以用户名:密码格式解码base64字符串并使用DB进行检查，或者当生成用

浏览 2提问于2014-09-12得票数 5

回答已采纳

1回答

网站中的Instagram Feed -使用Instagram基本显示API

instagram、instagram-api、instagram-graph-api

通过浏览器，我可以通过单击“授权”窗口中的“”获得授权代码。但这篇文章中提到，“授权代码是短暂的，有效期仅为1小时。”因此，我无法对所有请求重复使用相同的授权代码，而每一小时都需要生成一个新的授权代码。是否有一种方法或javascript允许通过代码(Javascript)来生成授权代码而不需要授权窗口？

浏览 3提问于2019-11-23得票数 9

2回答

Python从API / Oauth身份验证获取信息

python、oauth-2.0、python-requests

重新源网址是：消费密钥: O220VlTQqAmodifiedsf0YeqgM6c文件指出： OPS使用基本身份验证方法验证在授权头中传递的客户端凭据。如果凭据<em

浏览 2提问于2019-12-21得票数 2

回答已采纳

2回答

RESTful身份验证方案

rest、restful-authentication

在我读过的几篇文章中，包括使用HTTPs的基本身份验证和使用Cookie的会话管理。但是服务器如何知道cookie的内容是有效的呢？

浏览 2提问于2011-11-16得票数 2

2回答

资源服务器如何在OAuth认证系统中验证令牌？

authentication、oauth

据我所能想象，任何黑客都可以通过分析过去的令牌来生成psuedo令牌。

浏览 2提问于2016-05-03得票数 0

2回答

使用基本授权(用户名和密码)时出现VSTS REST API错误

rest、api、azure-devops、postman、azure-devops-rest-api

我使用postman工具生成了一个带有头部的持有者令牌，使用用户名、密码和正文进行基本授权。当我在VSTS中尝试通过web服务请求进行相同操作时，出现错误。通过基本授权提供用户名和密码的语法是什么？

浏览 8提问于2018-07-27得票数 2

回答已采纳

1回答

RHC设置在OpenShift - UTF8 - SSH中失败

windows、openshift、openshift-client-tools

当我尝试执行它时，它在生成授权令牌时失败，该令牌说：我的平台是Windows 7。

浏览 1提问于2014-03-26得票数 5

回答已采纳

0回答

http://localhost:8080未被列入客户端ID的白名单

google-analytics、google-api、google-analytics-api、google-developers-console

在接下来的教程中：我生成了OAuth2凭据，启用了Analytics API，并在我正在运行的javascript下的clientid字段中输入了我的凭据。我在本地用Python HTTP服务器托管这个基本页面。我添加了每种格式的本地主机，包括在凭证的授权来源下的"“和"”，但我仍然收到上面的错误。我被难住了。提出的解决方案似乎没有一个像我一直遵循的那样有效。

浏览 6提问于2017-06-12得票数 2

回答已采纳

1回答

使用API在HttpURLConnection中保持基本授权有效(Java)

java、inputstream、httpurlconnection、basic-authentication

我通过使用HTTP基本身份验证的API以以下方式检索数据： try {

浏览 0提问于2016-05-15得票数 0

1回答

OpenIdDict多个授权服务器无法解码相同的访问令牌

asp.net、asp.net-identity、openiddict

基本上，由于几次收购、合并等原因，他们有多个小的分段网络和自己的服务器集群。这是一场噩梦。我已经正确地设置了授权服务器，它们都在运行相同的代码，但是当我尝试将我的笔记本从一个位置转移到另一个位置时，我就会被注销，并且必须再次登录。API和授权服务器的每个实例都可以使用相同的数据库，但是每个站点都有自己的授权和资源服务器。我注意到的是：如果我停留在一个地方，我的访问/刷新令牌设置非常有效，没有任何问题--如果我要访问另一个站点，那么新的站点授权服务器似乎无法验证访问令牌并将我登

浏览 5提问于2021-08-08得票数 0

点击加载更多