访问令牌-生成授权码

文章/答案/技术大牛

发布

1回答

Oauth2授权码流程:授权码存放在哪里？

oauth-2.0、authorization

我正在尝试使用oauth2标准实现我自己的授权服务器。在读取授权码流规范后，请求API访问的第三方应用程序需要来自授权服务器的授权码，然后该授权码将用于交换访问令牌。我的问题是，一旦我从我的授权服务器生成了授权码，从概念上讲，我应该将它存储在哪里，以便当客户端应用程序请求交换访问令牌时，我可以

浏览 117提问于2021-11-10得票数 0

2回答

获取不记名令牌，仅使用客户端ID和Secret。有没有可能

java、oauth-2.0、wso2-am

在Java中，我们是否可以仅使用客户端Id和Secret来获取持有者令牌。我有以下代码，但它需要用户名和密码。公共令牌getToken(字符串用户名，字符串密码，字符串作用域){ String submitUrl = GenarateAccessTokenConfiguration.getInstance

浏览 1提问于2016-07-22得票数 0

2回答

azure-ad-b2c

我正在遵循文档https://docs.microsoft.com/en-us/azure/active-directory-b2c/access-tokens 但是，在替换下面的所有占位符后，它不会生成授权码

浏览 56提问于2020-10-23得票数 0

1回答

如何区分从客户端凭证流和授权授权流生成的令牌

azure-ad-b2c

我计划使用提供的访问令牌来访问API，以确定是否正在从另一个api或客户端应用程序调用该api。我的访问令牌可以从客户端凭据授予流以及授权码授予流生成。当api接收到令牌时，它如何发现令牌是由客户端凭证流或授权授权流生成的？

浏览 3提问于2018-08-02得票数 0

1回答

如何从授权码中获取刷新令牌，如何从刷新令牌中获取访问令牌？

jsp、oauth-2.0、google-admin-sdk

我正在编写一个web应用程序，其中我将获得一个授权码，通过该授权码我可以获得一个访问令牌。但此令牌将在一小时后过期。那么，如何从授权码中获取刷新令牌，并在每次旧访问令牌过期时使用相同的刷新令牌来获取新的访问令牌呢？我正在使用Java和Jsp。

浏览 6提问于2014-05-27得票数 0

1回答

这是OAUTH2和OpenID连接的良好使用情形吗

oauth-2.0、openid-connect

遵循授权流程，在客户端应用程序将授权码交换为访问令牌和ID令牌后，我们将返回一个查询字符串以重定向到我们的reports.aspx (而不是供应商的重定向URI)。

浏览 0提问于2017-01-10得票数 0

1回答

如何在dotnetcore中兑换身份验证码和管理JWT

.net-core、oauth-2.0、jwt、asp.net-core-webapi、identity

我有一个react SPA -它调用自定义的Identity Manager，如果成功，则向SPA应用程序返回一个授权码。

浏览 21提问于2021-08-11得票数 1

1回答

从refreshtoken获取授权码

c#、asp.net、.net、google-api、dotnetopenauth

我的问题是从我保存的刷新令牌中获取授权码。如果我能得到那个代码，我就能得到accesstoken。我想要的是代码，而不是直接访问。我找不到任何可以从我的刷新令牌中返回授权码的端点方法或url。

浏览 2提问于2013-01-09得票数 0

回答已采纳

1回答

OAuth 2.0游乐场: unauthorized_client

oauth、google-api、api-manager、oauth2-playground

但我有“Google APIs Explorer”，在那里我成功地测试了对我的联系人的访问(Google People API)。

浏览 34提问于2017-07-16得票数 2

1回答

是否有办法获得优步API授权代码，其有效期超过默认的10分钟？

oauth、access-token、uber-api

我想代表Uber用户请求Uber出租车，但首先用户需要允许应用程序访问他的个人资料，并允许应用程序代表他发送请求。但是，我可以用来代表用户发送用户请求的访问令牌的返回授权代码仅有效10分钟，而且我的要求甚至需要在24小时后发送请求。是否有一种方法可以获得永久授权代码或访问令牌，该代码或访问令牌永不过期，或者至少可以持续很长一段时间，例如一个月？

浏览 2提问于2016-06-02得票数 0

回答已采纳

1回答

从URL Azure AD捕获访问令牌以用于令牌

c#、azure、razor、blazor、identity

如果我将我的用户发送到authorize端点，他们将得到一个被重定向到我指定的URI的URI，其中包含不记名令牌请求所需的access_code。使用razor页面，如何在代码中捕获URL中的访问代码？重定向页面是否应该“捕捉”它？

浏览 2提问于2021-09-18得票数 0

4回答

使用Java从刷新令牌中获取访问令牌

google-drive-api

我使用这里给出的示例程序从授权码中获得了刷新令牌和访问令牌但是没有示例程序可以从刷新令牌中获取访问令牌，即当我们没有授权码的时候。有什么建议吗？是否有办法仅使用刷新令牌和访问令牌来实例化驱动服务对象？

浏览 1提问于2012-05-10得票数 14

回答已采纳

2回答

能否在授权码流OAuth中拦截访问令牌？

oauth、oauth-2.0

我一直在阅读不同的OAuth流程，并对授权代码流程感到困惑。据说授权码流更安全，因为即使授权码在传输过程中被劫持，它对黑客也是无用的，因为黑客需要客户端id和客户端秘密来获取访问令牌-但是如果当客户端在收到授权码后请求访问令牌时，黑客破解了传输并获得了访问令牌呢我不知道，但看起来授权代码只是增加了一层额外的安全性，但实际上并没有完全保护访

浏览 0提问于2017-10-06得票数 1

2回答

Youtube OAuth 2.0用户令牌有效期是多少？

oauth、oauth-2.0、youtube-api

OAuth 2.0标准是否定义了有效期，或者授权令牌在用户手动撤销之前是否有效？

浏览 5提问于2012-09-12得票数 3

3回答

如何利用邮递员获取google授权代码

api、postman

我想让授权代码为我的应用程序生成访问令牌和刷新令牌。我正试图用邮递员来完成这项工作。但这似乎行不通。我正在附上邮递员的截图。你能告诉我我做错了什么吗？

浏览 3提问于2021-05-08得票数 0

回答已采纳

1回答

为什么授权授权流程跳过授权码只返回一个访问令牌？

oauth-2.0、access-token

我正在从学习O Auth 2我在想，在“授权服务器使用授权码将用户代理重定向到客户端”的步骤中，为什么服务器不直接提供访问令牌呢？为什么要给出一个授权码，然后用它来获取访问令牌？为什么不直接提供访问令牌呢？是否因为每个资源都有不同的访问令牌，所以您需要再次通过O Auth来访问不同的资源？

浏览 0提问于2017-09-22得票数 2

2回答

每个令牌的Spring OAuth2访问令牌过期时间更新

java、spring、spring-boot、spring-security、oauth-2.0

我有一个授权服务器和多个使用OAuth2的资源服务器。所有这些都是使用Spring Security OAuth2实现的。我也有前端客户端，它使用授权代码流生成令牌。我的情况是，如果刷新令牌的有效性是2小时，而访问令牌的有效性是1小时。首先，获取令牌没有问题(这两个令牌都是新的。1小时后，访问令牌过期。现在假设应用仅在另一个30分钟(经过1.5小时)之后使用现有的刷新令牌来重试新的

浏览 44提问于2021-03-07得票数 1

1回答

Postman无法在Autodesk Forge上获取3LOath的令牌

postman、access-token、autodesk-forge

我正在尝试从Postman那里获得一个令牌，以访问我的Forge应用程序并尝试一些代码。我已经遵循了文档，但邮递员不会得到代币。在做了一些研究之后，似乎在请求应该如何格式化上存在分歧。官方的ADESK文档说使用授权码授权，但一些用户说只使用隐式授权。这两个我都试过了，但没有生成令牌。我有与文档匹配的所有字段，但没有生成令牌。我遗漏了什么吗？

浏览 6提问于2020-05-28得票数 0

2回答

生成OAuth令牌的算法

salt、random-number-generator、sha-2

我试图在API中找到一个生成授权代码、访问令牌和刷新令牌的好算法。令牌是使用RNGCryptoServiceProvider类在C#中生成的。_-) 授权码产生256位长度，并有5分钟的寿命.访问令牌的生成长度为512位，使用寿命为1小时.刷新令牌产生的长度为2048位，使用寿命为60天。然后，这些代码和令牌被随机的

浏览 0提问于2015-10-29得票数 4

回答已采纳

1回答

接收访问令牌google drive api，c#

google-drive-api

在登录阶段，在登录并允许访问后，我收到授权码，要求我将其复制粘贴到我的应用程序中，以便将授权码交换为访问令牌。是否有其他方法可以接收访问令牌，而无需用户复制和粘贴授权码。提前感谢莫兰

浏览 0提问于2012-07-25得票数 2

点击加载更多

Oauth2授权码流程:授权码存放在哪里？

获取不记名令牌，仅使用客户端ID和Secret。有没有可能