如何使用owin交换代码以获取访问令牌
OWIN（Open Web Interface for .NET）是一个开放的Web接口规范，它允许开发人员在.NET平台上构建可扩展的Web应用程序和中间件组件。OWIN提供了一种标准化的方式来处理HTTP请求和响应，并支持中间件管道的概念，使开发人员能够轻松地将各种功能添加到应用程序中。
使用OWIN进行代码交换以获取访问令牌的过程如下：
- 配置OWIN中间件：首先，需要在应用程序中配置OWIN中间件。这可以通过在应用程序的启动类中添加相应的代码来完成。配置中间件时，需要指定身份验证提供程序和授权服务器的详细信息。
- 发起授权请求：在应用程序中，需要创建一个授权请求，以获取访问令牌。这可以通过向授权服务器发送HTTP请求来完成。请求中应包含必要的参数，如客户端ID、客户端密钥、授权类型等。
- 接收授权响应：授权服务器将对授权请求进行验证，并返回一个授权响应。响应中包含访问令牌、刷新令牌和令牌的有效期等信息。应用程序需要解析响应，并提取所需的令牌信息。
- 使用访问令牌：一旦应用程序获得了访问令牌，就可以将其用于访问受保护的资源。在每个请求中，应用程序需要将访问令牌作为身份验证凭据发送给资源服务器。资源服务器将验证令牌的有效性，并根据权限控制访问。
腾讯云提供了一些与OWIN相关的产品和服务，例如腾讯云API网关和腾讯云身份认证服务。腾讯云API网关可以帮助开发人员轻松构建和管理API，并提供了与OWIN集成的功能。腾讯云身份认证服务提供了一种安全的身份验证和访问控制解决方案，可以与OWIN一起使用来保护应用程序和资源。
更多关于腾讯云API网关和腾讯云身份认证服务的信息，请访问以下链接：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云身份认证服务：https://cloud.tencent.com/product/cam
请注意，以上答案仅供参考，具体的实现方式可能因应用程序的需求和环境而有所不同。
相关·内容
1回答
在授权到期之前，我希望获得一个新的访问令牌，以换取我的刷新令牌。
现在，我得到了一个cookie，我相信它有我想要的所有标记(我不知道如何检查这个cookie的内容)。
我的客户端可以使用ajax登录并调用REST，但是当第一个授权到期时，API调用自然就不再工作了。
我有一个.NET web应用程序，它使用自己的REST。API是同一个项目的一部分。它没有自己的启动配置。
下面是一个关于它看起来是什么样子的想法：
MyProject
MyApiFolder
FirstController.cs
SecondController.cs
..。
-
浏览 0提问于2019-04-08得票数 2
OpenIdConnectResponseTypes有码令牌、idtoken，并且它不包含作为响应类型的代码。OWIN中的UseOpenIdConnectAuthentication是否支持授权代码？默认情况下，它将响应类型设置为代码IDToken。有人能使用OWIN共享授权代码授予的示例吗？
浏览 10提问于2017-05-03得票数 0
回答已采纳
我对使用Azure Active Directory和ASP.NET框架4.x的组织实现单点登录很感兴趣。
在研究了微软的文档之后，我偶然发现了使用MSAL (微软认证库)的建议，以及GitHub 上的代码示例。此引用了代码示例。
根据NuGet的说法，是MSAL库。但上面的代码示例没有引用该库。可以在packages.config文件中看到。
packages.config文件和本文引用了其他库：
Microsoft.Owin.Security.OpenIdConnect
Microsoft.Owin.Security.Cookies
Microsoft.Owin.Host.SystemWe
浏览 16提问于2020-10-23得票数 0
通过使用以下代码，用户成功登录到应用程序，但在20分钟后注销。我的问题是-如何在Azure中增加注销时间或刷新令牌？ 第1步- Startup.cs using System;
using System.Threading.Tasks;
using Owin;
using Microsoft.Owin;
using Microsoft.IdentityModel.Protocols.OpenIdConnect;
using Microsoft.IdentityModel.Tokens;
using Microsoft.Owin.Securit
浏览 22提问于2021-02-01得票数 0
我很难理解什么时候应该使用会话cookie，或者仅仅使用IdP发出的令牌作为承载令牌。
使用IdP发布的令牌的主要优点是您获得了基于标准的令牌机制(包括确保签名时不被篡改)吗？
而不是使用专有的供应商机制，将其转换为索赔标识，然后转换为自定义会话cookie (如每一个owin中间件)？
自定义cookie方法不是有一个优点，可以添加非ipd发布的索赔(例如:从系统数据库)？
与基于cookie的会话方法相比，使用idp发布的id_token还有哪些其他关键优势？
是不是承载令牌方法不需要在服务器上缓存，这样就可以重用它来调用具有不同受众价值的第三方服务？而如果我们使用曲奇的话，令牌就会丢失？
浏览 1提问于2018-07-25得票数 1
回答已采纳
我已经使用WebForms成功地发布了VS-2019版的Azure应用服务。我已经成功地保护了它，以便用户必须使用Azure AAD帐户在与Azure相同的域中登录。我已经成功地创建了Azure SQL数据库。我已经成功地将AAD域的用户添加到数据库中，并从Azure App中连接到数据库，通过对我创建的Azure AAD帐户用户之一进行硬编码，将其连接到连接字符串中。
现在，我想使用Azure登录中经过身份验证的AAD用户连接到Azure SQL数据库。到目前为止，我尝试过的一切都失败了。
我对Azure很陌生。我的大部分经验是在内部公司域中使用SQL Server/Visual Studi
浏览 5提问于2020-05-11得票数 2
我已经创建了一个B2C-dotnet-webapp和-webapi类型的应用程序。但是在20分钟后或某个时间之后(几乎30分钟不确定)，我的WebApp在Ajax调用期间抛出异常，表示401(未经授权)。当ajax调用击中WebApp控制器时，就会出现此异常，因此这个错误来自OWIN中间件，不知道原因。
我的Startup.cs设置是
public void ConfigureAuth(IAppBuilder app)
{
app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefau
浏览 6提问于2017-03-24得票数 0
1回答
网站和设备的Web服务认证
、、、、
我正在创建一个web数据服务。我想在asp.net网站上使用这项服务，以及用于设备的应用程序(iOS、Windows、Android)。
我应该使用哪种身份验证机制？我四处阅读，发现带有加密的Bearer令牌是一种很好的方法。
我不明白网站如何将身份传播到web服务？(因为通常基于mvc的网站都内置了它的身份验证！)
我知道我可以将身份验证委托给基于OWIN的模块.我不确定所有这些技术都适用于整个情况。
有谁能给我一个完整的解释，怎么做？
浏览 4提问于2013-12-23得票数 1
回答已采纳
我有一个Microsoft应用程序，它使用微软的ASP.net中间件(Microsoft.Owin.Security.OpenIdConnect)来配置OpenID连接身份验证。我的身份提供者(Okta)被配置为支持刷新令牌，并且我已经确认它正在工作。登录时，我的应用程序将收到预期的访问、ID和刷新令牌。这些令牌在名为".AspNet.Cookies“的cookie中被验证并返回给客户端(默认值)。在每个请求中，cookie和这些令牌被解析为一组声明。到目前为止还不错。
Owin (Katana)中间件似乎没有对刷新令牌做任何进一步的操作，因此我已经实现了一个令牌客户端，使用刷新令牌从
浏览 2提问于2020-07-20得票数 1
1回答
我正在制作一个PHP应用程序，这将使用一个单一的谷歌驱动器帐户。
因此，作为管理员，我首先允许google驱动器帐户。当权限被接受时，我将刷新令牌保存在数据库中。
然后，在客户端将使用的不同URL中，我尝试进行身份验证。
接下来，我从数据库中提取刷新令牌，然后向以下位置发出一个post请求：
$url = "https://accounts.google.com/o/oauth2/token";
带参数：
$post_data = array(
'client_id' => CLIENT_ID,
'client_secret'
浏览 4提问于2013-06-12得票数 0
回答已采纳
3回答
我使用了OWIN OAuth 2来实现我的授权服务器提供程序。现在，我想实现令牌撤销(当我的客户端应用程序想要注销时)。
有人能帮助我并告诉我如何在OWIN KATANA OAuth 2中实现令牌撤销吗?有一些好的做法吗？
浏览 1提问于2014-03-28得票数 10
1回答
我正在使用dotnetopenauth和google api。我的问题是从我保存的刷新令牌中获取授权码。如果我能得到那个代码，我就能得到accesstoken。我想要的是代码，而不是直接访问。我找不到任何可以从我的刷新令牌中返回授权码的端点方法或url。提前感谢
浏览 2提问于2013-01-09得票数 0
回答已采纳
目前，我正在使用Microsoft的这个库将我的应用程序与Azure AD集成：
https://github.com/AzureAD/azure-activedirectory-library-for-js
我的应用程序有自己的用户身份验证。应用程序只存储用户名，并使用它来映射来自Azure的用户名。我使用OAuth隐式授予和id_token登录用户。
下面是我正在实现的身份验证流程：
用户单击登录。
应用程序重定向用户到微软登录页面。
用户输入他们的用户名/密码。
Microsoft登录页将用户重定向到我的应用程序中的azure登录处理页面。
应用程序的后端代码使用C#
浏览 0提问于2018-06-11得票数 0
回答已采纳
我正在写一篇在.NET (由MVC5向导创建的标准MVC5 web应用程序)中使用IMAP XOAUTH2身份验证的教程。
我现在有了除access_token之外的所有部分，我将从其中创建XOAUTH2 IMAP密钥(应用程序进行身份验证，token似乎在需要时进行刷新，我知道如何构建XOAUTH2 IMAP密钥并在access_token可用时进行IMAP登录)。我只需要那个代币。
虽然我有一些想法可以做到这一点，但我需要确保我没有做任何愚蠢的事情。例如，我想我可以在ConfigureAuth中使用类似context.Identity.AddClaim的东西来将access_token放到
浏览 1提问于2014-08-29得票数 0
我们有两个Web需要从我们的应用程序中调用。两者都是在Azure AD B2C中配置的。这里有两个范围，我们需要使用它来调用它们的端点：
我们目前有两个应用程序。
SPA应用程序()
一个古老的Asp .net mvc应用程序()
SPA应用程序(使用Msal 1或Msal 2)能够检索承载令牌，这两个应用程序都不存在任何问题。使用fiddler，我们可以看到，我们的应用程序每次需要承载令牌来调用特定的web时，都会调用"/oauth2/v2.0/authorize“端点。对于每个调用，根据我需要调用的api端点，"scope“查询字符串参数
浏览 2提问于2020-12-24得票数 0
1回答
我正在使用OpenIDConnect Owin、Azure AD microsoft登录对我的用户进行身份验证。
我想知道在用户登录微软后，Owin中间件的Request.IsAuthenticated将在多长时间内返回true。
这是否与ID-token的过期时间相关联？如果是这样，我可以以某种方式更改过期时间吗？
浏览 0提问于2020-06-24得票数 0
1回答
通常，OAuth定义表示，用户允许应用程序访问存储在其他应用程序中的资源(而不公开实际的用户名和密码)。但是在Owin内部，它是在应用程序中实现基于令牌的身份验证的一种方法。尽管我们可以在不同的服务器上部署授权应用程序。但关键仍未改变。有人能给我一点启示吗。我很困惑。
提前感谢
浏览 0提问于2015-08-25得票数 0
1回答
我想知道是否有一种方法可以同时使用Asp.Net Identity与Owin和Office 365 Owin登录？
基本上，我想要创建一个挂在用户的Exchange收件箱上的网络钩子。当这些消息到达时，我需要做一些处理，基本上发送一个通知。
我能够成功地创建一个Office 365应用程序；我把clientId和clientSecret都放到了Web.Config文件中。
我使用的是Asp.Net MVC5，我可以有一个视图，它基本上有一个按钮，上面写着“单击订阅”，..this将理想地打开Office 365登录，我的用户将收到一个同意书。
虽然当用户最初登录到网站时，我使用的是带有Asp.
浏览 9提问于2016-09-26得票数 0
授权代码授予类型是否仅适用于交互式帐户？我正在使用一个似乎不支持客户端凭据授予的API，并且除非我回过头来使用基本的auth ( user :token)，否则我不知道如何使(对我们)为服务帐户的用户工作。
我正在挣扎的部分是授权代码的返回。如果我按下生成的URL请求auth代码，我会收到一个对话框，要求我允许/验证访问，并通过接受将代码param返回给redirect_uri。这需要人与人之间的互动，而在我们的设想中，这是不可能的。Auth代码不应该存在很长时间，所以我不能把它保存起来供将来使用。
浏览 3提问于2020-04-06得票数 1
回答已采纳
1回答
我目前有一个分布式系统，其中包含一个OpenID连接服务器(IdentityServer3)，充当SSO服务器。使用SSO服务器的客户端是带有AngularJS v2后端的v2 SPA:s。
我使用了基本的登录流，但我需要一些帮助来配置WebAPI/OWIN管道，以允许转换接收到的令牌声明，即。删除未赦免的索赔，并添加本地索赔。我假设我需要创建一个本地JWT，而不是使用从SSO服务器接收的JWT。
问题是，做这件事的最佳方法是什么？是否有自己的中间件可以帮助这一点，或者我是否需要“手动”从SSO服务器接收到的声明中生成一个新的本地签名的JWT？
目前的实施细节：
AngularJS SPA
浏览 2提问于2015-05-20得票数 1
回答已采纳
1回答
我有两种验证用户的方法。一种是来自我的网站的普通oauth方式：
这将返回一个代码，然后我可以用它来请求一个auth_token。这里没有问题！
然而，当我点击Facebook内部配置为认证推荐的链接时，我得到了Facebook拒绝的代码，因此，我得不到auth_token。
我在验证referall时得到的错误是：{“错误”：{“消息”：“验证验证码时出错。”，"type":"OAuthException"}}
有什么想法吗？
浏览 0提问于2012-02-01得票数 1
我有一个用于非移动html5浏览器的页面应用程序，它使用RESTful web从RESTful HTTP中获取数据。我们使用在windows服务中运行的OWIN自托管。
我不想要基于cookie的身份验证。我想对用户进行身份验证，并给他一个基于json的访问令牌，它具有编辑/创建/删除/显示UI中确定的内容的声明/权限。
我不需要外部登录提供者。我们的用户将使用用户名和密码认证，而不是他们的google电子邮件.
现在我问自己，我是否应该向思想结构和identyserver，还是asp.net identity or...OWIN和ExternalBearer身份验证前进，我在这里迷失了方向。
浏览 1提问于2014-06-22得票数 0
回答已采纳
1回答
我需要帮助，以获得一个授权代码，有任何方法得到一个，而不接受任何东西或任何窗口弹出。作为一个自动化的过程，我需要这个服务。我试过千百种方法，但都没有用。有人知道解决办法吗？
浏览 0提问于2014-11-10得票数 1
回答已采纳
我有一个使用ASP.Net AD进行身份验证的Azure MVC5 web应用程序。我们目前使用OWIN和access库来实现web应用程序需要调用的OpenID资源的登录以及访问令牌的检索和管理。
这在过去一年中一直运行良好，但现在我们需要从另一个第三方资源获得额外的令牌。OpenID连接库使用隐式授权流，它不提供刷新令牌，也不允许来自多个资源的作用域，我猜我们需要使用授权代码流来实现这一点，但找不到任何支持这一点的示例或库。
谁能给我指出正确的方法和库，以便使用Azure AD对MVC web应用程序进行身份验证，并获取和管理多个API资源的访问令牌？
这个应用程序很可能还需要访问第三方A
浏览 0提问于2019-12-02得票数 0
我的主要目标是适当地保护一系列Web API控制器。到目前为止，我已经使用OWIN生成了access_tokens，并测试了它的功能，方法是用Authorize装饰一个类，然后用标头中包含一个持有者令牌的jQuery ajax调用来调用它。这似乎是一条正确的道路，但我读到本地存储是不安全的。相反，标记为HttpOnly和Secure的cookie似乎是最受欢迎的解决方案。
我已经能够找到人们正在使用本地存储的提及，甚至可以浏览一下：
我没有找到的是如何配置OWIN来使用cookies来存储令牌。
浏览 1提问于2020-08-24得票数 1
主要目标:我如何才能获得一个不受限制的facebook应用程序访问令牌？
背景信息
我们有一个名为MyApp的FB应用程序，设置如下：
MyApp被授权与我们的facebook应用程序交互。
MyApp有访问权限来管理我们的页面(manage_pages)
MyApp可以访问Insight (read_insights)
我们的目标是自动提取Insight数据，例如每晚一次。
尝试使用oauth生成的应用令牌
获取属于APP_ACCESS_TOKEN的MyAPP
graph.facebook.com/oauth/access_token?client_id=YOUR_A
浏览 10提问于2012-08-28得票数 8
我通过服务帐户使用Google Drive API(C#)，如中所述
我可以使用DriveService对象，但在1小时后，它出现错误，并出现异常："The remote server returned an error：(401) Unauthorized“。
我知道，通过将"access_type“设置为"offline”，我们可以解决这个问题，但我无法为DriveService对象设置此属性。
有人知道如何刷新此Google Drive Service对象吗？
提前感谢
浏览 0提问于2013-05-15得票数 1
回答已采纳
1回答
我有一个带有Owin的web应用程序，当前的24小时会话到期时间：
AccessTokenExpireTimeSpan = new TimeSpan(24, 0, 0);
但是现在我不想禁用令牌过期，我尝试使用以下方法：
AccessTokenExpireTimeSpan = TimeSpan.MaxValue;
但是这给了我一个运行时的异常(也许Owin在某个时候向这个TimeSpan.MaxValue添加了一个DateTime，这样就会出现异常)。于是我试了一下：
AccessTokenExpireTimeSpan = TimeSpan.MaxValue - TimeSpan.FromDa
浏览 4提问于2016-03-09得票数 1
回答已采纳
如果对此有一个很明显的答案，我现在就道歉！
我有一个简单的测试项目，在使用openid连接和azure时对用户进行签名。签到并签下工作。
我无法理解的是如何读取响应体，以便确定登录用户是谁。
我猜想有某种异步处理程序需要添加到中间件中才能接收响应，但我找不到如何这样做的任何示例。我的代码是用VB编写的，但是我对C#中的例子很满意，只是找不到。
有人能给我举几个例子来说明如何收集回复吗？
非常感谢，迈克
我的密码在下面。
signin.aspx
<%@ Page Title="" Language="VB" MasterPageFile="~/mas
浏览 2提问于2021-08-06得票数 1
回答已采纳
1回答
我想从控制台C#应用程序发布到我的公司Yammer feed。之前，我创建了Javascript和Rest应用程序。但是现在，我不知道如何获取访问令牌。
我尝试使用HttpWebRequest类作为终结点
https://www.yammer.com/dialog/oauth/?client_id=[my_client_id] &response_type=code&redirect_uri=[redirect_url]
然而，Httpresponse不包含"code“。
知道获取访问令牌的人，请告诉我如何获取访问令牌。
浏览 0提问于2016-03-29得票数 0
我已经阅读了文档，我不知道如何获得新代码，我这样做是为了获得一个令牌，以读取我是管理员的站点的提要：
+ sClientID +&client_secret=+ sSecret +&redirect_uri=+ sRedirectURI +&code=+ sCode；
然后：
"“+ sUser + "/accounts?”+ sToken；获取提要。
它告诉我：
{
"error": {
"message": "This authorization code has been used
浏览 4提问于2013-09-17得票数 1
我从微软网站上的Azure AD B2C文档页面遵循了这个示例。让它正常工作，但问题是访问令牌有一个小时的生命周期，在这个小时之后，用户需要重新登录。我不想延长access_token的生命周期，但希望在access_token过期之前刷新令牌。我如何才能做到这一点？
源代码可以在这里找到：
浏览 1提问于2017-08-01得票数 1
我试图在Facebook页面上发布一条信息，但作为页面--而不是我自己的Facebook主页。我正在使用Facebook的第5版。有什么办法可以做到吗？下面的代码可以张贴到Facebook页面，但它将消息作为我自己的配置文件发布，而不是页面。
session_start();
define('FACEBOOK_SDK_V4_SRC_DIR', __DIR__ . '/src/facebook-sdk-v5/');
require_once __DIR__ . '/src/facebook-sdk-v5/autoload.php';
$fb =
浏览 0提问于2015-09-19得票数 1
我正在尝试从quickbook网上获得一些信息。我完全依赖客户端来获取数据。我正在使用oauth1.0a.js库创建签名、令牌等。
作为第一步，我使用以下信息创建一个新对象
var oauth = new OAuth({
consumer: {
public: '********',
secret: '********'
},
signature_method: 'HMAC-SHA1'
});
现在我必须获得以下信息
var oauthdata=oauth.authorize(request,'token');
v
浏览 0提问于2014-04-29得票数 0
回答已采纳
我尝试运行OpenID连接...我的Web API的用户设法获取了OpenID连接提供程序的授权码。我该如何将这段代码传递给我的ASP.NET Web API？我必须如何配置OWIN中间件，才能使用授权码获得访问令牌？
更新: SPA使用AJAX与我的web服务(ASP.NET Web API)通信。在我的web服务中，我使用了一个中间件。我将OpenIDConnect设置为身份验证机制。当web服务第一次被调用时，它成功地将用户重定向到OpenID连接提供程序的登录页。用户可以登录并获得一个授权码。AFAIK此代码现在可以(由我的web服务)用于访问令牌。但是，我不知道如何将这段代码返回给我
浏览 0提问于2014-08-12得票数 17
想象一下，我们想要实现遵循的架构。我们有ASP.NET Web API作为服务和外部身份提供商，例如谷歌。现在，我的客户导航到google，获取一个访问令牌，并向我的REST服务发出请求。如何验证此令牌？如何让我的Web Api信任Google的令牌？
我有一个示例，它使用作为身份提供者(安全令牌服务)，并且我的Web作为OWIN中间件运行，该中间件引用身份服务器(来自Startup.cs类)，并且通过这种方式它实际上信任它，因此可以从我的REST服务理解由身份服务器发出的每个令牌。如果我想直接呼叫Google的登录并使用它作为第三方提供商，我该如何实现这一点？
浏览 6提问于2016-09-02得票数 0
1回答
我目前正在使用会话和重写AuthorizeAttribute来管理WebAPI端点的授权，这是一个MVC应用程序使用的。有人告诉我，发行令牌是管理用户和角色的最佳方式。我想要理解的是：
为什么它比使用会话更好？
有人能提供一个很好(简单)的例子，说明如何在用户登录使用WebAPI端点时发出令牌，以及如何在令牌发出后使用/跟踪令牌。
我一直在研究OWIN和其他一些东西，我很难找到一个很好的例子来说明它是如何工作的。
浏览 2提问于2015-08-19得票数 10
回答已采纳
我遵循下面的指南来实现oauth for outlook邮件api。
它使用微软认证库(MSAL)和owin中间件相结合的方式对用户进行认证。
从本质上讲，我希望将身份验证与本地数据库分开，以便在主身份验证之后完成。(outlook的独立模块)..通过身份验证的用户可以选择使用或不使用应用程序中的outlook功能。
除了手动(使用http调用)进行身份验证之外，有没有一种简单的方法来实现这一点？
浏览 15提问于2017-07-26得票数 2
回答已采纳
1回答
我有一个用vb.net编写的启动中间件。它成功地登录了用户并为他们创建了一个声明。我可以使用下面的代码从应用程序中的一个单独页面访问声明。
Dim claimsID As ClaimsIdentity = HttpContext.Current.User.Identity
我无法理解的是，如何也访问用户令牌，这样我就可以将它用于图形api调用。
这是startup.vb
Imports Owin
Imports Microsoft.Owin
Imports Microsoft.Owin.Security
Imports Microsoft.Owin.Security.Cookies
Impor
浏览 10提问于2022-02-23得票数 0
回答已采纳
1回答
我正在使用，并且正在尝试使用推特应用程序。目前，它是一个简单的控制台应用程序。
我在网上搜索了一些文章，其中大多数都说在2010年8月16日之后，twitter的基本身份验证不再适用。取而代之的是OAuth。
此后，我使用为自己创建了一个应用程序(因为它是一个桌面应用程序，所以我选择application Type作为客户端，而不是浏览器)。
这些是我得到的各种信息
Consumer key : NxDgjunKLu65CW38Ea1RT
Consumer secret :JOomsRGPTHct9hFjGQOTpxScZwI5K8zkIpOC1ytfo
Request token
浏览 0提问于2010-11-16得票数 1
在OAuth2和OpenID连接情况下，用户授权AppA访问AppB服务。现在，AppB需要访问AppC，并且它使用从AppA接收的承载令牌(假设该令牌的范围包括B&C两种)：
AppA -Bearer-> AppB -Bearer-> AppC
但是，如果AppB很长时间需要访问AppC (一些轮询会持续几个小时)，该怎么办？此时，Bearer令牌被撤销，而AppB没有刷新令牌(AppA有)。这里有什么选择？
浏览 0提问于2017-03-03得票数 3
我实现了一些与facebook相关的内容，并为其访问了图形api。但是为了实现集成测试，我需要一个简单的策略来获得access_token。所以我为此创建了测试用户。如何才能使access_token只涉及服务器端，而不将浏览器包括在链中。理想情况下，我只需要将登录/密码交换到令牌。
正确的工作流如下所示：
根据正确的答案，facebook提供了一些特殊的测试。要能够正确地测试系统，需要执行以下流程
获取应用程序访问令牌
通过"GET /{app_id}/accounts/test-users"请求应用程序的测试用户的
解析响应并从该响应中提取每个用户的acces
浏览 2提问于2014-07-15得票数 0
回答已采纳
1回答
所以我有一个项目，利用OWIN向前端发布JWT令牌。 当用户向后端发出delete请求，并添加带有JWT令牌的头部时。如何让JWT有效负载检查后端删除端点中的userID？检查有效负载，以确保它不是一个不相关的用户，试图删除未链接到它们的内容。如果这说得通的话？ 谢谢
浏览 29提问于2020-08-18得票数 1
回答已采纳
1回答
如何延长谷歌帐户访问令牌的寿命我使用gwt-oauth2-0.2来获取访问令牌，但问题是它很快就会过期，.i希望获得一个具有更长寿命的令牌，最好是不过期的令牌。
浏览 0提问于2012-05-21得票数 0
我正在尝试修改这里显示的WebAPI示例，以便在MVC5中使用：
我有一个常规的基于AccountController的登录系统，但我也需要用户通过OAuth登录到PowerBI，这样我就可以通过PowerBI REST提取数据集。然而，我把ClaimsPrincipal.Current.FindFirst(..)变成了null。
private static async Task<string> getAccessToken()
{
// Create auth context (note: token is not cached)
浏览 1提问于2015-04-23得票数 1
回答已采纳
我有两份申请
基于ASP.NET MVC的客户端应用程序构建
基于Web + OWIN的身份验证服务器构建
按以下方式计划身份验证
对于用户登录，客户端应用程序将向具有登录凭据的授权服务器发出请求。
授权服务器将生成一个令牌并将其发送回客户端应用程序。
客户端应用程序将将该令牌存储在本地存储中。
对于每个后续的请求客户端应用程序将附加令牌保存在本地存储在请求头。
现在，在CLEINT应用程序的服务器端，我需要验证每个请求附带的令牌是否经过调整。
请建议我如何在每个请求中验证令牌，因为我不知道OWIN用于生成令牌的密钥。
在客户端应用程序上编写验证
浏览 0提问于2018-07-26得票数 11
1回答
所以现在我正在我的服务器上实现oauth2，但我只想支持client_credentials授权。问题是，说支持这种类型的拨款，我几乎调试了整个库，有些事情对我来说没有意义。
据我所知，client_credentials补助金应该是这样运作的：
应该提出内部请求来为客户端生成client_id和client_secret，这是我们获得client_secret的唯一一次，我们应该将其交给客户端。
client_id应该存储在数据库中，包含任何额外的数据(比如相关的帐户id或类似的东西)和一个client_secret的散列，这样我们以后就可以验证它了。
客户端向服务器发送请求，包
浏览 4提问于2022-05-18得票数 0
回答已采纳
我有一个应用程序，可以通过Azure AD验证用户的身份：
Startup.cs
using Microsoft.AspNetCore.Authentication.Cookies;
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
services.AddAuthentication(
SharedOptions => SharedOptions.SignInScheme = CookieAuthenticationDefaults.Auth
浏览 3提问于2017-06-02得票数 2
回答已采纳
有关设置的详细信息：
我正在为一个新用户建立AWS认知
我能够将用户发送到认知页面中的标识。
一旦用户登录，它们将被重定向到一个类似于的URL
我需要使用代码来获取有关用户配置文件和此类细节的信息。
我如何使用boto3来完成它呢？我无法使用这些文档来解决这个问题。
浏览 1提问于2020-04-19得票数 0
回答已采纳
1回答
我正在尝试编写一个使用Azure作为SSO提供者的c#网络应用程序。
我使用Owin作为中间层。
public void Configuration(IAppBuilder app)
{
app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
app.UseCookieAuthentication(new CookieAuthenticationOptions());
浏览 1提问于2020-06-23得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
