腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
我是否必须在每次请求中
验证
google tokenID?
、
、
、
谷歌称,一旦我们得到了tokenID,我们就必须在后端
服务器
上
验证
它,以
验证
当前登录的用户是否有效。 某个人能让我走上正确的道路吗?谢谢
浏览 1
提问于2016-03-18
得票数 3
回答已采纳
1
回答
我可以使用/信任id_
token
来
验证
请求并提取
服务器
上的用户信息吗?
、
、
、
经过身份
验证
的客户端在标头中发送令牌来
验证
请求。lambda函数使用jsonwebtoken包
验证
JWT签名。为了从用户的access_
token
中获取用户的身份,我试图避免在
服务器
上对每个请求进行外部调用,而且我可以看到id_
token
包含了我需要的信息。然而,我读到使用id_
token
进行请求
验证
是不好的。( 1)通过对签名的检查来检查id_
to
浏览 1
提问于2018-07-22
得票数 0
回答已采纳
2
回答
Passportjs Facebook登录流程(护照-facebook与护照-令牌)
、
、
这是我目前对流程的理解: 如果这是正确的,我最好让客户端从FB获得access_
token
然后发送给我,还是让FB通过重定向和回调URL来处理它?护照-象征性: clientID: 'xxx', });})); authRouter.post('/facebo
浏览 5
提问于2016-01-28
得票数 17
1
回答
Google Oauth 2.0最小用户交互量
、
、
、
、
我们有一个要求,我们的用户想要与各种谷歌API的交互,因此我们需要OAuth2.0授权谷歌的授权
服务器
。 我们的限制是,我们使用的是一个单一的网页前端,不想重定向离开我们的网页,以获得用户授权。
浏览 4
提问于2016-05-03
得票数 0
回答已采纳
1
回答
在没有登录提示的情况下刷新桌面应用程序令牌--使用oAuth消费WebApi2.0
、
、
、
、
我有一个WebAPI2.0和一个winform应用程序。我正处于保护我的网络api的过程中。到目前为止,我实现的是在winform应用程序配置文件中保存了一个用户代码和一个加密的密码。使用这些作为用户名和密码,我可以检索一个令牌来与API通信。现在,我正在尝试实现一个刷新令牌,并遇到了许多问题:如果是,是否需要使用secret?客户端凭据(id和)完成?如果是,如何在客户端创建和存储客户端id和机密?如果没有,是否有教程或示例来实现没有客户端id和的刷新令牌?如果不是,我应该让这个令牌长寿吗?
浏览 3
提问于2020-01-09
得票数 1
2
回答
如何使Google登录标记的有效期超过1小时?
、
、
、
、
我能够对用户进行身份
验证
,作为响应,我接收令牌。然而,令牌将在1小时内过期。用户成功登录后,使用HTTPS将用户的ID令牌发送到
服务器
endpoint/get?access_
token
=" + access_
token
所以我有一个令牌,每个请求都经过身份
验
浏览 24
提问于2015-10-02
得票数 12
回答已采纳
1
回答
资源
服务器
上的Django rest框架OAuth2Authentication与身份
验证
服务器
、
、
现在,我有一个位于
服务器
上的API,它也发布访问令牌。oauthlib_core.verify_request(request, scopes=[]) return r.user, r.access_
token
,身份
验证
服务器
和资源
服务器
,这样托管API的服务就不需要有令牌存储机制。从上面的代码中可以看到,r.access_
token
是AccessToken的一个模型实例。 我不确定更改API身份
验证
以远程检查
浏览 1
提问于2016-02-16
得票数 1
2
回答
如何在资源
服务器
中
验证
关于oauth2的access_
token
、
、
、
我做了资源
服务器
和身份
验证
服务器
1.2。| | | |--(E)----- Access
Token
-------------| |
浏览 24
提问于2016-09-05
得票数 2
1
回答
如果用户通过防火墙登录,如何显示不同的页面
、
、
、
我有一个轻微的问题,这似乎是一个容易的问题,但我似乎不能把我的头脑围绕着做什么。到目前为止,这是我的代码:// Initialize Firebase serviceAccount: "./Chat Application-ad4eaaee3fcc.json", d
浏览 2
提问于2016-08-31
得票数 4
回答已采纳
2
回答
jQuery/Ajax:如何将数据发送到url而不显示web开发人员中的数据
、
、
、
我有一个小篮子,我可以在那里添加产品。...<script type="text/javascript" src="function.js"></script> 这是functions.js functio
浏览 4
提问于2014-04-03
得票数 2
回答已采纳
1
回答
如果OpenID连接id_
token
和access_
token
是由web
服务器
获得的,那么它们需要
验证
吗?
、
、
、
我想知道在OpenID Connect Auth Code Flow中,是否仍然需要
验证
access_
token
和id_
token
,因为它们是由我的web
服务器
而不是浏览器(即使用后台通道而不是前端通道因此,我的web
服务器
可以直接与授权
服务器
对话,提供auth代码,并将其交换为access_
token
和id_
token
。我对
验证
access_
token
的必要性的理解是,由于access_
token
浏览 1
提问于2020-08-27
得票数 1
回答已采纳
1
回答
自定义手动Oauth2认证在RESTful服务中的应用
、
、
、
、
我成功地使用用户名和密码注册实现了Oauth2身份
验证
。用户可以使用用户名和密码进行身份
验证
。此外,我们的客户端希望使用他们的自定义令牌进行身份
验证
。在我的服务中,我可以使用外部服务检查此令牌,如果它是有效的,则调用oauth2身份
验证
并返回oauth2身份
验证
响应。 如何实现自定义身份
验证
oauth2?
浏览 4
提问于2016-05-05
得票数 0
回答已采纳
1
回答
表单和身份
验证
的PHP令牌
、
、
、
、
我有一个关于令牌的问题。我知道它们是出于安全目的而使用的随机字符,但它们是如何工作的,它们又能保护什么呢?
浏览 1
提问于2012-02-21
得票数 0
回答已采纳
3
回答
NodeJs JWT令牌存储
我正在创建用户身份
验证
服务,并使用passport-jwt策略进行身份
验证
。但却停留在将生成的“JWT令牌”存储到用户模式中的点上。是否有必要将JWt令牌存储到用户模型中?
浏览 2
提问于2018-02-07
得票数 1
1
回答
Android刷新令牌
、
、
、
、
我正在开发一个Android应用程序,我对
token
和refresh
token
有点困惑。现在基本上,用户使用手机号码和短信发送的代码登录后,认证
服务器
会返回一个访问令牌,用于访问所有apis。对于身份
验证
服务器
,我使用了带有jwt-auth库的Laravel。当访问令牌到期时,我将使用存储在AccountManager中的用户凭据请求一个新的令牌。这是实现此身份
验证
的正确方式吗?
浏览 0
提问于2015-07-11
得票数 9
回答已采纳
1
回答
为什么不能撤销JWT刷新令牌?
、
、
它们不需要传递给身份
验证
服务器
吗?认证
服务器
可以检查失效令牌的列表(或者只是从数据库中删除刷新令牌),然后不提供新的JWT?
浏览 3
提问于2017-09-10
得票数 0
回答已采纳
1
回答
在NodeJs中使url末尾不带id
responseCode).json(loginResponse); * @param {Object} payload to generate
token
upon * @description
token
will be expired in 10spayload, process.env.JWTSECRETKey,
浏览 8
提问于2020-07-10
得票数 0
2
回答
没有接收到SendAPI的Facebook信使平台发送的消息
、
、
、
、
'use strict'; app.get('/webhook', (req, res) => { let
token</em
浏览 5
提问于2020-06-30
得票数 0
回答已采纳
2
回答
密钥隐形认证
、
、
、
我有一个react应用程序,它使用Keycloak端点
token
_endpoint对用户进行身份
验证
。我现在面临的问题是如何更新/刷新这个令牌。在我看来,最好的方法是使用沉默身份
验证
。Tks
浏览 0
提问于2019-03-21
得票数 2
1
回答
谷歌在浏览器中登录OAuth2流的步骤是什么?
、
、
、
谷歌返回的响应包含一个id_
token
和一个access_
token
,以及关于谷歌用户的其他信息。我说得对吗,id_
token
是标准指定的授权代码吗?access_
token
在这里扮演什么角色?| | |<---(E)----- Access
Token
-------------------' +---------+ (w/ Opt
浏览 2
提问于2016-06-07
得票数 1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Python 携带Token验证API!
Cookie,Session,Token浏览器是如何通过这些验证用户信息的?
PHP基于Token的身份验证的方法
Binance已聘请会计巨头Mazars验证其Token储备
看我是如何利用验证码把服务器弄崩溃
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券