IdentityServer4刷新令牌无效授权

文章/答案/技术大牛

发布

1回答

基于OAuth 2.0令牌的存储令牌值的认证问题

asp.net-web-api、oauth-2.0、token、owin

我已经在我们的WebAPI应用程序中实现了基于OAuth令牌的身份验证，并根据数据库验证用户名和密码。但我们不会将访问令牌和刷新令牌同步到任何类型的数据库。这是代码，但是，我有一个问题，令牌值存储在哪里。下面是生成令牌的代码 /// Grant resource owner credentials overload method.return Task.

浏览 1提问于2019-09-22得票数 0

1回答

使用IdentityServer4在标头中传递访问和刷新令牌

node.js、asp.net-core、identityserver4

似乎IdentityServer4只会将访问令牌作为cookie传递到头部，除非我做了resourceownerpassword，它将传递一个访问令牌，但不会传递刷新令牌。我需要直接在头文件中传递访问和刷新令牌，如下所示{ "access_token": "eyJz93a.使用IdentityServer4</em

浏览 0提问于2018-05-19得票数 0

3回答

c#、asp.net-core、identityserver4、openid、refresh-token

我在IdentityServer4中请求新的刷新令牌时遇到了一些问题。在身份验证之后，我收到来自我的API的未经授权的响应，但当我尝试请求一个新的刷新令牌时，我从服务器得到一个invalid_grant。我确保设置了offline_access，但仍然遇到问题。

浏览 5提问于2017-07-20得票数 4

1回答

“刷新令牌滚动”的目的是什么？

c#、oauth-2.0、refresh-token

我现在使用Openiddict框架设置我的身份验证服务器，在配置部分我看到了：刷新令牌滚动的目的是什么？到目前为止，我所理解的是，由于这个“滚动”，我的14天令牌到期时间被设置为30秒，我不知道为什么我需要两个版本的到期时间来刷新令牌。

浏览 0提问于2021-04-12得票数 1

1回答

保存访问令牌(Identityserver4)

security、identityserver4、asp.net-core-2.0

我使用IdentityServer4和自定义用户存储(基于Server )。我想知道如何存储访问令牌，以检查每个请求是否有正确的访问令牌。我尝试使用默认的操作存储，但它只保存刷新令牌和授权代码。

浏览 7提问于2017-12-28得票数 1

回答已采纳

1回答

IdentityServer4刷新令牌问题

identityserver4、asp.net-core-identity、refresh-token

现在我知道您不能使用授予类型的客户端凭据来刷新令牌。因此，我已经创建了另外两个客户端，一个具有授予类型的密码，另一个授予类型的混合。我还为两者设置了脱机访问的范围。当请求一个令牌时，我会得到invalid_client。我被困住了，我不知道如何解决这个问题。我就是这样请求令牌的： public async Task GetUserToken(string client_id, string client_secret, string username, string

浏览 2提问于2020-05-25得票数 0

回答已采纳

1回答

在使用SPA时，在identityServer端保持会话活动

oauth、identityserver4、openid-connect、asp.net-core-3.0

问题的例子:应用程序的设置： spa_web.com -我们的spa应用程序->获得1小时有效的访问令牌和刷新令牌。3.利用授权代码流，将访问令牌重定向到spaWeb.com，最后得到本地存储的访问令牌和刷新令牌。4.我们只使用了几个小时的水疗申请。我们的访问令牌定期使用刷新令牌进行更新。

浏览 1提问于2019-12-17得票数 0

回答已采纳

1回答

令牌生命周期

identityserver4

我在angular使用IdentityServer4和Oidc-Client，我有令牌生命周期的所有默认设置，使用隐式流有3个令牌生命周期访问存储生命周期、IdtokenLifetime andAuthorizationTokenLifetime我不理解静默刷新的流程和如何检查它，我在访问的生命周期中做了一些更改，假设它会触发静默刷新，但它没有触发它。第二，何时使用IdTokenLifetime以及它对授权有何影响

浏览 0提问于2019-01-24得票数 0

1回答

Oauth2断言授权:为什么没有刷新令牌？

oauth-2.0、jwt

我正在研究Oauth2，以允许开发人员授权其应用程序的用户使用我的服务。我发现一些消息来源说，当用户发送断言(在我的例子中是JWT)时，我的授权服务器应该返回访问令牌，但它不应该返回刷新令牌。我想知道返回刷新令牌有什么坏处。开发人员可以通过调用一个Api来使刷新/访问令牌无效，该Api使从特定JWT的id授予的任何访问权限无效。

浏览 4提问于2017-02-23得票数 1

1回答

谷歌驱动器应用编程接口错误invalid_grant 10天后

google-drive-api

可以通过替换令牌来纠正该错误。告诉我为什么令牌只有10天的有效期？ ? 

浏览 18提问于2021-07-03得票数 0

1回答

是否需要在数据库中持久化刷新标记

c#、asp.net-mvc、oauth-2.0、identityserver4、identity

我正在使用资源所有者密码流，我成功地获得了访问令牌和刷新令牌，并且我没有在数据库中保留任何令牌，一切都在本地正常工作。但是当我在生产环境中部署identity server时，刷新令牌并不能像预期的那样工作。我设置了访问令牌过期时间20分钟和刷新令牌过期时间7天。如果我在20分钟内或访问令牌到期前刷新访问令牌，则刷新令牌刷新访问

浏览 3提问于2018-10-27得票数 0

1回答

尝试刷新令牌时的Invlid_grant - Google Oauth

php、oauth、google-admin-sdk

刚开始使用google admin SDK，试图检索特定用户的信息。我一次又一次地收到同样的错误exception 'Google_Auth_Exception' with message 'Error refreshing the在我的研究过程中，我发现这主要是一个同步问题(服务器时间)，但我的

浏览 0提问于2015-05-29得票数 0

2回答

需要在ASP.NET 5中生成/验证OAuth令牌

asp.net-mvc、api、oauth、asp.net-core

这是当前我用来生成和验证OAUTH令牌的代码库// Enable the use of an [Authorize("Beare

浏览 1提问于2016-03-26得票数 1

1回答

允许每个用户使用单个会话IdentityServer4

identityserver4

使用IdentityServer4时，我每次需要允许一个用户会话。如果用户先使用设备A进行身份验证，然后使用B进行身份验证，则必须使A的会话和访问令牌无效，更好的是，客户端A可以接收到用户已在第二个step.The中注销的通知。还有类似的问题，其中一个将我们重定向到以下链接： https://github.com/IdentityServer/IdentityServer4/issues/736 其中解释了使用反向信道注销以及在身份服务器的登录方法中来获得应该在某

浏览 12提问于2021-06-17得票数 0

1回答

IdentityServer4，.net核心网络应用程序；在启用社交登录的情况下实现个人用户帐户

authentication、asp.net-core、identityserver4、asp.net-core-webapi

我正试图找出以下内容是否可行，以及如何实现:使用.Net Core实现在IdentityServer4核心中为Web启用的个人用户帐户登录，提供以下功能：-生成访问令牌、生成刷新令牌、启用社会登录、启用基于滚动的授权

浏览 3提问于2016-09-22得票数 1

1回答

为什么访问令牌不再有过期时间？

spring、spring-security、jwt、refresh-token

我试图在我的应用程序中使用Jwt实现Oauth2。我有一个疑问，那就是为什么我需要更短的access_token到期时间和更长的refresh_token到期时间。因此，如果我忽略了应用程序中的refresh_token，我会面临任何可用性问题或安全问题吗？

浏览 0提问于2019-01-04得票数 0

回答已采纳

1回答

优步OAuth2:刷新令牌呼叫返回invalid_grant错误

api、oauth、uber-api

优步OAuth2刷新令牌呼叫返回以下错误：我从另一篇文章中读到以下内容。是真的吗？如果在令牌未过期时尝

浏览 0提问于2016-12-08得票数 0

回答已采纳

1回答

PHP如何上传到Youtube用户频道

php、youtube、youtube-api

需要做出用户的授权，以便服务器将视频上传到用户频道。我的错误是：出现了一个服务错误：{“错误”：{“域”：{“域”：“全局”，“原因”："authError"，“消息”：“无效凭据”，"locationType"：“标头”，“位置”：“授权”}，“代码”：401，“消息”：“无效凭据”}}我缺少什么？

浏览 0提问于2017-06-29得票数 0

1回答

Java google驱动api凭证

java、google-drive-api、google-oauth、google-docs、credentials

我想用我储存的credentialFile，请帮帮我。桌面应用程序。我不明白怎么用保存下来的证件。我没有找到一些关于谷歌支持的说明。 = "edocsAPI"; "E:/", ".credentials/drive-java-quickstart"); private static File

浏览 0提问于2016-02-05得票数 2

1回答

OAuth API

python、python-2.7、google-drive-api

我正在尝试编写一个Python程序，在Google中创建一个文件。但如果我试着去做，上面写着() https://accounts.google.com/o/oauth2/auth?scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fdrive&redirect_uri=http%3A%2F%2Flocalhost%3A8080%2F&response_type=code&client_id=742339009631-b7rv2m

浏览 7提问于2017-01-16得票数 2

回答已采纳

点击加载更多

基于OAuth 2.0令牌的存储令牌值的认证问题

使用IdentityServer4在标头中传递访问和刷新令牌