1回答
一个关于API安全性的新手问题：
当我从一些API提供者应用API服务时，通常我只是登录并在他们的api管理站点中生成一个api密钥或令牌。之后，我可以将这个API密钥或令牌嵌入到访问api的请求中。我被告知这是OAuth 2，但在阅读了几篇关于OAuth 2的文章之后，从OAuth服务器发出的OAuth 2令牌似乎将过期，需要刷新令牌才能获取新令牌。但是我从那些API</
浏览 1提问于2020-07-10得票数 0
回答已采纳
2回答
OAuth刷新令牌最佳实践
、、、、
我调用的API将返回一个带有access_token、expires_in和refresh_token的JSON对象。所以我在想，最好是：
(附加问题:如何确保计算令牌过期的时间是准确的？因为expire_in值可能是从API服务
浏览 4提问于2015-03-20得票数 31
我请求了一个API键来获取用户播放列表。我所有的代码都工作，但唯一的问题是，关键块或过期快。我使用以下代码： url: "https://api.spotify.com/v1/users/" + $("#gebruiker").val() + "/playlists", Authorization: "Bearer &quo
浏览 1提问于2015-12-09得票数 0
回答已采纳
2回答
从几天以来，我一直在努力解决ADAL/MSAL实现中的一个问题，即获取用户密码过期日期。https://login.microsoftonline.com/ceppr.onmicrosoft.com/.well-known/openid-configuration
Openid用户信息端点api我需要你的帮助从Azure AD中检索密码过期日期。请提供一些输入或解决方案。
浏览 1提问于2020-03-26得票数 0
回答已采纳
这里使用username作为'apikey‘并使用value作为我的key来获取Authorization头的值。，"errorCode":"BXNIM0507E"，“errorMessage”：“对于OpenID连接相关的API，您需要将客户端凭据作为基本授权头发送”} 有人能帮我弄清楚哪里出了问题吗？
浏览 26提问于2019-05-30得票数 1
回答已采纳
1回答
我正在使用API key通过获取播放列表的详细信息。
找不到任何有关API密钥有效期的信息。我希望确保在应用程序过期之前为其重新生成一个新的API密钥。
浏览 2提问于2015-05-19得票数 4
是否有办法以编程方式检查Azure blob存储的SAS URL是否已过期？我浏览了MSDN，但找不到任何关于这方面的有用信息。
浏览 18提问于2019-09-30得票数 3
回答已采纳
2回答
我正在使用Redis作为API的缓存。这个想法是，当API收到一个调用时，它首先检查缓存，如果数据不在缓存中，API将获取它并缓存它，以便下次使用。目前的配置如下：maxmemory-policy allkeys-lru
也就是说，使用最多50mb存储器，继续尝试其中的密钥，且当存储器已满时，通过删除最近最少使用的密钥对于第二类，我将设置一个特定的过期时间。现在，我想设置一种机制，当这些密钥过期时，该机
浏览 3提问于2015-07-14得票数 2
在身份验证逻辑中，我们如何检查用户在首次登录后是否登录，以避免重新呈现与从图形api获取用户信息相关的逻辑。要求是在用户第一次登录并从图形api中检索信息后，应用程序应该重用这些信息，直到登录过期。
浏览 62提问于2021-01-10得票数 1
我需要列出从当前日期起30天内将到期的来自特定密钥库的所有秘密，然后我需要该秘密的两个值--1.秘密名称和2秘密类型，这些值将被用于另一个脚本中，以重置机密终止日期。
浏览 12提问于2022-06-30得票数 0
我知道如何获取短期用户访问令牌，然后当我有自己的应用程序id和应用程序密钥时，将其扩展到长期访问令牌(facebook)。但是现在我想获取并扩展Graph Api Explorer提供的访问令牌。如果我们手动操作，我们从Graph Api Explorer获得访问令牌，但它的期限很短，并且将在大约1小时后过期，我如何使其成为长期访问令牌？
浏览 2提问于2014-10-08得票数 0
在我的新rails应用程序中，这是一个API消费者/客户端。我正在使用httParty请求。yield.tap do |results| end end
但它会永久缓存页面，当api中的内容发生变化时，页面不会过期。如何根据API响应中的缓存头正确地使缓存过期。
浏览 15提问于2016-09-15得票数 0
我正在尝试使用扩容，并试图创建我的第一个反应应用程序，只是获取简单的骑行模型。
我总是得到401个未经授权的错误在本地主机和托管后到S3。
浏览 16提问于2020-08-06得票数 5
2回答
所以我更改了我的服务器API密钥，然后它又开始工作了。现在，我又经历了一次。我无法接收通知。
所以我想问，服务器API密钥是否过期了，或者是否存在其他问题？
浏览 3提问于2013-01-25得票数 0
我正在为Microsoft虚拟学院创建一些文档，并且需要使用v7.0端点来获取文档、实验室和视频，但是，一旦v7.0密钥过期，似乎就无法续订或生成额外的API密钥。指向“通过Azure开始使用真实密钥”的链接仅将您带到Azure门户，该门户当前不支持创建适用于v7.0端点的API密钥。帮助?
浏览 14提问于2017-08-21得票数 0
1回答
我的Lambda函数是从SQS获取数据并将其发送到外部源。此外部源需要身份验证。因此，在发送数据之前，我的函数将获得两个AWS SSM参数-密钥数据过期和API密钥。随着关键数据过期，我的Lambda理解-我们是否应该更新API键。
浏览 3提问于2020-12-09得票数 2
回答已采纳
我已经从Google控制台为Places API key生成了服务器密钥。但每当我点击该服务时，我都会收到“提供的API密钥已过期”的错误。
我已经尝试重新生成密钥，但仍然得到相同的错误。
浏览 1提问于2014-11-07得票数 44
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
