在我的身份池中，我可以看到通过身份验证和未身份验证的用户都被选中，但我无法让Authorizer接受SDK (aws-api-gateway-client)生成的令牌。然后，我尝试使用这些工具通过apigClientFactory.newClient访问api网关。var apigClientFactory = require("aws-api-gateway-client").default;
var client = apigClientFactory.newC
浏览 4提问于2021-02-22得票数 0
1回答
应用服务器中FCM主题的创建
、、、、
最近我从GCM迁移到FCM，通过我的应用程序发送通知，我想知道是否能够从我的应用服务器订阅特定主题的成员。如果可能，那么如何确定特定成员令牌是否有效或过期。因为在我的数据库中，我有接近22L的人GCM注册令牌id，所以我将创建一个主题并通过我的应用服务器订阅那些成员。
任何解决这类问题的想法。
浏览 5提问于2017-03-09得票数 0
回答已采纳
Linkedin的API文档指出，授予的访问令牌有效期为60天，但在某些情况下，我看到它在一天内过期。一旦我们驱动用户通过身份验证过程来获得访问令牌，我们就能够在他们的页面上发布内容。我的问题是，我找不出令牌在一天内到期的页面和没有到期的页面之间的区别。
浏览 1提问于2017-09-07得票数 9
401似乎用于表示身份验证失败，403用于表示授权失败(这意味着身份验证成功？)在oauth流的情况下，如果我试图使用过期的令牌进行身份验证，那么正确的错误代码是什么，它会提示客户端刷新令牌并再试一次？
浏览 7提问于2017-07-17得票数 17
我试图通过使用C#生成的令牌来获取一个角分量来加入Agora视频调用。当使用特定的UID而不是"0“(允许所有)时，生成的令牌将失败，出现以下错误：
令牌是<
浏览 3提问于2020-08-10得票数 1
2回答
我正在使用Android Dropbox API。在我的应用程序的主要活动中，我正在对dropbox api进行身份验证调用。问题是，每次我的应用程序启动时，用户都必须点击“允许”来授予应用程序访问他们的dropbox的权限。Log.i("DbAuthLog", "Error authenticating", e); }
我需要找到一种方法来知道应用程序是经过身份验证的
浏览 0提问于2013-02-18得票数 0
回答已采纳
1回答
使用而不配置Amazon
、、、、
[eventClient createEventWithEventType:@"ScreenView"];但是，在运行该代码并将应用程序放到后台上传和发送事件后是否有人尝试使用而不首先配置科尼图？或者这是绝对的要求？
浏览 5提问于2015-02-24得票数 3
回答已采纳
2回答
我开发了一个系统，允许用户通过包含一个动态生成的javascript文件来创建小部件并将其嵌入到自己的站点上。我现在已经整合了一个身份验证系统，这样这些小部件的用户就可以在我的客户站点上注册和登录。当用户注册或登录时，我计划发回某种加密的令牌(其唯一ID)，以便当他们下一次访问同一站点上的小部件时，代码将通过将令牌发送到我的服务器并对其进行解密来自动登录。但是，如果这个令牌是通过localStorage或cookie存储在浏览器中的，那么它就可以复制并粘贴到任何人手中，从而使他们能够以该用户的身份登录。有没有办法在没有这种
浏览 0提问于2022-07-20得票数 0
2回答
我已经生成了有效的jwt (在jwt.io上验证)，我可以根据成功地获得基于jwt的访问令牌
在获得访问令牌之后，您应该做的第一件事是使用/oauth/userinfo端点获取
浏览 0提问于2018-04-04得票数 1
回答已采纳
2回答
我正在使用AWS放大器来创建Lambda函数、REST和认知用户池。我想检索向端点发出请求的认知用户，这样我就可以访问他们的用户属性。.});App.js另外，在Lambda函数中进行认知调用会是什么样的呢？
浏览 5提问于2021-02-02得票数 8
1回答
我有一个API服务，我将使用AWS网关来部署它，并以认知授权器+ Lambda作为后端。此服务将由我们的javascript客户端使用。此外，应该将它作为编程访问的原始端点向最终用户公开。为该用户生成访问令牌。
这里的重点是消除用户以编
浏览 2提问于2017-11-20得票数 2
我正在开发一个与我的IOS应用程序一起使用的应用程序接口，我很好奇在oAuth2中使用刷新令牌的最佳实践。我使用用户密码授权来生成访问令牌和刷新令牌。如果令牌每隔60分钟过期一次，则意味着每隔60分钟，客户端将不得不进行3次连续的API调用: 1.使用访问令牌从API获取资源，2. api以无效令牌响应，因此我们需要使用
浏览 0提问于2015-06-04得票数 3
2回答
我有一个我的网关API的自定义授权程序。我读过许多关于如何自定义在身份验证或授权错误时返回给最终用户的错误消息和代码的文章。。def lambda_handler(event, context):kash@Laptop$ date; curl -i -X GET -H
浏览 4提问于2018-06-04得票数 9
回答已采纳
我有一个AWS API网关，它有许多端点，所有这些端点都是通过基于Cognito的授权程序进行授权的。因此，Cognito将为我生成所有JWT令牌，我将使用此Cognito Authorizer对我的端点进行身份验证。我需要一种方法，其中我希望Lambda充当每个请求(至少是用户登录后调用的所有请求)的拦截器，以便在进一步处理代理到(调用到) API Gateway的Lambda之前允许/拒绝这些请求。
浏览 34提问于2021-03-27得票数 0
我试图使用应用程序ID和应用程序机密连接基于OAuth 2.0的身份验证服务器。我从AppGallery Connect→(我的应用程序→应用程序信息)获取ID和机密信息。auth服务器返回base64编码的令牌。当我试图验证此订阅购买时，我将从服务器获得ResponseCode:6 ResponseMessage:Token已过期或无效的InappPurchaseData错误。
申请的状态是目前的草案。
浏览 11提问于2022-01-28得票数 1
2回答
Api网关中的用户授权
、、、、
我试图理解微服务的体系结构，我有一个问题:如何正确授权Api网关中的用户，或者检查它是否存在，如果我有一个单独的用户服务来注册、登录和令牌发布。假设我有两个服务:一个用于注册、登录和接收令牌的用户服务和一个订购服务。他们有自己的数据库。我有猜测：
把Api网关和用户服务结合起来(
浏览 0提问于2021-02-09得票数 0
1回答
我正在工作的一个简单的Facebook应用程序，将允许我张贴从我的客户的网站到我的客户的Facebook扇页。现在，在使用PHP创建我的应用程序实例之后，我用$facebook->setAccessToken( EXTENDED_ACCESS_TOKEN_IN_DB );设置了访问令牌。我使用的是60天长时间的扩展访问令牌，这样客户端就不必每次都要登录到上了。在理想情况下，每60天一次。同时，如果我们能
浏览 2提问于2012-07-17得票数 1
回答已采纳
2回答
我计划将Cognito身份验证(用户池)和授权作为安全层添加到AWS API网关。但是，我的用户可以具有不同的角色，如管理员、所有者或访客。用户只能访问授权的api。这意味着每个请求都必须通过会话令牌、访问密钥、密钥(在带有联合池的交换id令牌之后
浏览 2提问于2018-11-20得票数 0
1回答
我遇到了一个奇怪的问题，以前有效的东西今天停止工作了，也许以前很糟糕，但现在在oAUTH 2改变后，我在一个接近生产的应用程序上遇到了麻烦$params = array('method
浏览 1提问于2011-10-12得票数 0
回答已采纳
3回答
我有几天时间试图使用自定义授权器和auth0服务来保护我的API。我有我的lambda来验证我的承载令牌，如果我在AWS控制台中调用它，并且当我创建一个自定义授权器时，我可以成功地使用bearer令牌进行测试，Lambda就会工作。当我试图将授权程序附加到我的API方法并使用postman和auth0提供的令牌测试请求时，它总是返回一个401状态代码。我在CloudWatch和<e
浏览 3提问于2017-10-01得票数 2
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
