如何向需要使用OAuth 2.0进行身份验证的AppSource提交外接程序？
要向需要使用OAuth 2.0进行身份验证的AppSource提交外接程序，您可以按照以下步骤进行操作：
- 确保您已经具备OAuth 2.0的基本理解和知识，了解OAuth 2.0的工作原理和流程。
- 开发外接程序时，确保您的应用程序已经实现了OAuth 2.0的身份验证流程。这包括获取授权码、通过授权码获取访问令牌、使用访问令牌访问受保护的资源等步骤。
- 在提交外接程序之前，您需要在AppSource上注册为开发者，并创建一个开发者账户。
- 登录到AppSource开发者中心，选择"创建外接程序"。
- 在创建外接程序的页面中，填写相关信息，包括外接程序的名称、描述、图标等。
- 在"身份验证"部分，选择"OAuth 2.0"作为身份验证方式。
- 填写OAuth 2.0的相关配置信息，包括授权终结点、令牌终结点、客户端ID、客户端密钥等。这些信息通常由OAuth 2.0提供商（如腾讯云）提供。
- 在"权限"部分，指定外接程序需要的权限范围。这些权限范围将决定外接程序可以访问的资源。
- 在"测试"部分，提供一个测试环境的URL，供AppSource测试您的外接程序。
- 提交外接程序并等待审核。审核通过后，您的外接程序将可以在AppSource上发布和使用。
需要注意的是，具体的步骤和要求可能会因不同的平台和服务提供商而有所差异。在实际操作中，您可能需要参考相关平台和服务提供商的文档和指南，以确保按照正确的流程进行操作。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云云函数（SCF）：https://cloud.tencent.com/product/scf
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（Tencent Blockchain）：https://cloud.tencent.com/product/tbc
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（Mobile）：https://cloud.tencent.com/product/mobile
相关·内容
我的Azure应用程序在AppSource中失败，出现以下错误：
7.9您的外接程序包必须正确格式化并符合当前的清单模式。对于Office外接程序，这是清单模式1.1版。
有关详细的清单架构信息，请参见Office外接程序清单的架构引用(v1.1)和SharePoint外接程序的清单的架构引用。还可以看到在向AppSource提交外接程序时要避免哪些常见错误？在AppSource提交的FAQ中。
10.3您在卖方仪表板提交表单上为外接程序指定的版本号必须与外接程序清单中的版本号完全匹配。
我该怎么解决这个问题？该应用程序确实注册为Azure广告网络应用程序。但是，这些错误指的是Offi
浏览 0提问于2018-07-05得票数 0
我正在构建一个集成Dynamic365号和SharePoint Online的解决方案。我有两个包：SharePoint外接程序和Dynamics365应用程序(托管解决方案)。我的计划是将SharePoint外接程序提交到AppSource商店，并描述SharePoint外接程序与供应商提供的其他外接程序(Dynamic365app)一起工作。动态应用程序创建了应用程序用户，通过这种方式，我能够实现服务器到服务器(S2S)身份验证。
我的问题是- AppSource策略允许这种方法吗？
我对和的理解是，所描述的场景并不违背策略，这意味着它是允许的。我非常感谢你的帮助！
浏览 0提问于2018-09-26得票数 0
回答已采纳
我正在构建一个。我需要根据Office 365对用户进行身份验证，并将加载项发布到AppSource / Office。理想的认证方法是什么？
我找到了用于SSO身份验证的教程，但是我在上读到：“目前只在预览中支持单点登录API。它可供开发人员试用；但它不应该用于生产外接程序。此外，使用SSO的外接程序在AppSource中不被接受。”
这是否意味着SSO应用程序仍将不被商店所接受？那么我应该使用什么身份验证流程呢？我只需要用户通过这个身份登录访问我的Web。如果可能，用户不应该需要重新输入他们的凭据。为了完成这个任务，我可以遵循一个代码示例吗？
浏览 0提问于2019-06-16得票数 0
回答已采纳
我正在尝试熟悉Microsoft Graph API。我想使用图形API创建Outlook日历外接程序。然而，我读过的所有文章似乎都使用OAuth 2.0模型，该模型需要用户手动登录。不过，加载项不应该要求用户登录。如果您已经在使用outlook，则不必为了使用外接程序而手动进行身份验证。有没有人能为仍然使用Graph API的外接程序建议正确的身份验证方法？
我已经通读了文档，该文档似乎涵盖了应用程序类型及其身份验证方法的整个范围，但不包括插件。这是因为插件不应该使用Graph API吗？
浏览 21提问于2016-09-02得票数 0
在Windows 7上的Outlook 2013上提交office-js失败。从我在Outlook 2013上看到的情况来看，只能安装COM加载项。如何通过从本地计算机或网络提供.xml文件来安装或测试外接程序？
此外，是否可以在外接程序的.xml清单文件中指定我不希望此外接程序在Outlook2013上运行，或者某个外接程序必须在所有操作系统/浏览器上支持所有Outlook版本？
浏览 15提问于2020-05-12得票数 0
我逐字开发了一个外接程序。
The
要向组织出售Office外接程序，您需要创建许可数据库。这是必要的，因为：
..。
集中式部署不允许用户从AppSource购买外接程序并进行部署。如今，AppSource付费外接程序只适用于个人身份(Microsoft帐户)、不工作或学校帐户。
因此，如果我想要一个组织采用我的Office插件，我必须自己处理许可工作流程。如果我正确地理解了这一点，那么组织用户就不会下载/安装我的外接程序--彻底了解AppSource(AS)。所以..。
组织用户是如何真正获得外接程序的？他们并不是从他们的组织已经购买了外接程序来购买它。那么用户如
浏览 1提问于2018-04-09得票数 1
回答已采纳
我开发了一个Office外接程序，我想将它提供给组织和单个用户。我知道AppSource只向单个用户授予许可证，如果我想向组织分发许可证，我必须创建自己的许可和会计后端，并让采购组织的IT专业人员对外接程序进行集中部署。
我的问题是如何找到在AppSource上提供应用程序的最佳实践，以便单个用户和企业客户端都可以直接从AppSource部署应用程序。
问题是我不愿意让我的应用程序免费，这是集中式部署的一个要求
您只能从AppSource中添加免费外接程序；目前不支持添加付费外接程序。
所以，我想我不能在AppSource上多用我的插件，而不是：
在应用程序源中提供两个附加产品.一
浏览 0提问于2018-04-10得票数 1
我做了一些关于在Appsource中发布Outlook插件的研究。在AppSource中是否接受单点登录插件有一点混乱。我在AppSource网站上发现了一个需求文档，单点登录是一个需求，但是在上它提到了单点登录插件在Appsource中是不被接受的。请在这一点上帮助我:)
浏览 3提问于2020-01-02得票数 0
1回答
6个月前我问过。目前的结论是an add-in that uses custom functions cannot currently be published to the Office Store or via Office 365 centralized deployment.
但我意识到已经改变了
已知问题
... ...
尚未启用通过Office365AdminPortal和AppSource进行部署。
此外，我在脚本实验室中找到了新的functions按钮。用户可以注册像=ScriptLab.BlankSnippet1.add10(…)这样的函数，并在Excel中使用它。
浏览 0提问于2018-07-09得票数 6
回答已采纳
2回答
我正在尝试做Outlook外接程序，并希望在其中使用图形api，因为在上，他们提到“使用SSO的外接程序在AppSource中不被接受”。想知道如何使基于用户的图形令牌访问outlook外接程序.中的图形api。
我使用msal流对用户进行身份验证。当这段代码在chrome登录中运行时，弹出窗口会被浏览器阻止，而在IE/EDGE登录中，弹出的弹出并不会显示出适当的跨域。
此外，在允许弹出的chrome之后，我可以得到"Id令牌“，但是acquireTokenSilent(requestObj)没有给出任何响应。还有其他任何方法可以在outlook、web外接程序、以及在AppSourc
浏览 2提问于2019-08-05得票数 1
1回答
伙计们！目前，我正在对一个插件发布过程进行调查。我还没有向AppSource提交任何解决方案，这就是为什么我的问题可能很愚蠢。
因此，下一个问题是，是否可以选择在AppSource中发布外接程序的首选日期？例如，我们向Certification approval发送了一个附加模块，该问题将在8月31日得到解决。但我们希望我们的插件在9月中旬才能在AppSource中公开可用。有办法做到这一点吗？
浏览 8提问于2020-07-30得票数 1
我正在使用Office.js库构建一个Web Excel外接程序。 其中一个问题与用户的许可证/身份验证有关。我希望插件能够获取用户的域，并将其与我的白名单进行比较。 有关单点登录的documentation here表示此功能处于预览阶段，未在AppSource中接受，不应在生产中使用。 另一种选择似乎是使用Azure Active Directory进行授权，但如何开始呢？有人能分享几个代码样本吗？ 我仍处于探索模式，因此感谢您的慷慨反馈。
浏览 8提问于2020-04-14得票数 0
2回答
我们正在开发一个Office外接程序，它使用Azure AD的组织帐户进行身份验证。外接程序需要行政许可。因此，如果管理员登录，应该指导他表达他的行政同意。
我们正在使用OAuth进行身份验证：
https://login.microsoftonline.com/common/oauth2/authorize?response_type=id_token&client_id=<clientId>&redirect_uri=<redirectUri>
我们通过将&prompt=admin_consent附加到该URL请求管理员的同意
问题1.我们如
浏览 7提问于2017-09-22得票数 2
1回答
我正在尝试创建一个outlook外接程序，发现需要单点登录。但是，Appsource不允许Single sign on add-in。我想知道outlook外接程序是否需要单点登录外接程序？
浏览 14提问于2019-12-23得票数 0
1回答
我正在构建一个Jira插件，它在我自己的API (而不是在Jira中)中为用户提供了对象的状态。我的API使用OAuth 2.0进行保护。从我的Jira外接程序验证到我的API的最好方法是什么？
我喜欢Jira + GitHub/Bitbucket集成的工作方式。具体来说，用户从GitHub中检索API密钥，并将它们放在Jira中。然后Jira使用这些密钥进行身份验证，然后从GitHub检索数据。至少，我认为这就是它的工作方式。
我怎样才能达到同样的效果，我的吉拉附加？
浏览 0提问于2018-07-13得票数 0
回答已采纳
我在中找到了以下数据--“如果您提交的是更新，并且您将插件的可用性安排在未来的某个日期，那么您现有的插件将从微软AppSource中取消发布，直到您指定的发布日期。”
这是否意味着，如果我们在9月份已经在AppSource中发布了1.0版的插件，而我们在10月份提交了版本更新到1.1，那么我们1.0版的插件将被取消发布，直到10月份才能下载？所以，想要下载外接程序的用户从Store团队批准新版本的那一刻起一直到10月份都不能下载它？
浏览 3提问于2020-09-04得票数 0
我为Microsoft PowerPoint编写了一个VBA宏(包括自定义带状选项卡)，并将其保存为.ppam文件。
是否可以将.ppam文件提交给Microsoft AppSource？
我读过Office外接程序由两个部分组成:清单( XML文件)和web应用程序，但是我想知道这些文件是否已经包含在.ppam中，或者是从中生成的，以便也可以用于提交。
浏览 3提问于2022-08-09得票数 1
1回答
测试办公室附加组件
、、、、
我已经为Excel开发了一个Office外接程序，现在我想在部署并在AppSource中发布之前，在生产条件下测试它。有没有办法在生产条件下测试外接程序？到目前为止，我发现的唯一一件事就是通过旁瓣()实现这一点的能力。但对我来说，这不是真正的测试环境。还有其他的可能性吗？
浏览 3提问于2020-04-15得票数 1
回答已采纳
我们已经创建了一个Word外接程序并成功地将其发布到AppSource。 在web上搜索AppSource时，它会显示在以下链接中：https://appsource.microsoft.com/en-us/product/office/WA200001491?src=office 但是，如果我尝试在Word中通过插入-> Add-ins -> Store来浏览它，并按名称搜索它，它不会显示(在Word 2016和365中都是如此)。 我不确定这是否与它有任何关系，但发布的插件有市场可用性设置为‘英国’(然而，我是在英国，所以预计它会出现)。 你知道为什么在商店里找不到外接程序吗
浏览 52提问于2021-04-29得票数 0
回答已采纳
我发表了我的话外接存储和被拒绝的验证小组。
我的外接程序有登录功能，只有租户中的用户才能登录并使用外接程序。
当外接程序在Word Online上工作时，当登录到office 365时，它将自动获得存储在cookie中的凭据来执行身份验证。
但是验证小组拒绝接受我的加载项。
插入您的外接程序。
单击“使用office 365登录”，然后单击“允许”允许打开身份验证窗口。
请注意，我们没有机会输入任何凭据，并且没有超出加载过程的进度，如上面所示。
当我提交清单文件时，我已经在描述中指定了它。
若要使用此外接程序，您必须是线程订阅客户，因为它需要您的线程web应用程序
浏览 1提问于2017-07-14得票数 1
2回答
Outlook外接程序同步事件
、、、、
开发outlook外接程序时，您可以添加按钮，例如，这些按钮允许您向会议事件添加其他元信息。假设您有一个外接程序，当用户按下按钮时，它会将事件与外部系统联系起来。
现在这一切都很好，但是现在用户也可以删除事件，在这种情况下，您也希望在外部系统上删除它。现在没有简单的事件可以注册到。
您似乎可以选择代表用户订阅事件。然而，这种订阅的最长期限为3天。或者，您也可以使用检测日历事件的潜在删除。
但是，只有当用户单击按钮时，外接程序才会运行，只有这样，您才能续订事件订阅或执行增量查询。但是，您看到，也存在的可能性，您可以考虑。如果需要，您可以使用它来更新web钩子事件订阅，或者直接执行增量查询来检测更
浏览 27提问于2022-02-09得票数 0
对于AppSource提交，docs声明如下：
“您必须提供至少两个登录凭据，一个管理员和一个非管理员”。
对于企业应用程序、需要订阅的应用程序或有Office 365租户/域依赖关系的应用程序，您必须在未为应用程序预先配置的域中提供第三个帐户，以便验证首次运行的用户体验。
对于#1，我们的外接程序确实需要外部登录，我们将提供测试凭证。但是，我们在外接程序中没有“管理用户”的概念。我们到底要做些什么呢？
对于#2，我们的外接程序将要求用户在我们有一个帐户(订阅？)我们到底需要提供什么？我们系统的另一个用户没有访问权限，这样就可以验证用户体验如何？用户将不被允许升级自己，但会被提示打电话给我们的
浏览 2提问于2021-02-24得票数 1
我在Google市场上有一个应用程序，V1使用OpenID登录，还有一堆API使用OAuth1.0进行身份验证。
现在我需要将它迁移到Google V2，因此我遵循docs 和更新我的应用程序以使用OAuth2.0进行身份验证，并更新了所有API调用以使用OAuth2.0进行身份验证。
一切正常，但现在我需要从Marketplace V1切换到Marketplace V2。问题是，我只能在任何给定的时间内使用我的应用程序的一个版本--它要么使用OpenID和OAuth1.0，要么使用OAuth2.0 --它不能同时使用这两个版本。
所以，我有两个问题：
我需要提交我的应用程序审查使用。然而
浏览 1提问于2014-04-08得票数 3
1回答
我的团队正在为Excel开发一个Office 365外接程序，作为项目的一部分，我们正在通过GraphAPI创建Excel文档，最终目标是为文档设置外接程序。我们使用.NET OpenXml库在通过GraphAPI复制文档之前创建文档。
我们还没有找到很多关于如何通过OpenXml设置外接程序的资源，也没有能够让任何东西正常工作。我们尝试的最后一件事是复制我们找到的示例，但是我们无法让它正常工作。有人知道如何使用OpenXml库设置外接程序吗？
注意:外接程序已经在Office外接程序存储中，并且我们有类似于AppSource ID的信息。
谢谢!
浏览 0提问于2021-08-18得票数 0
回答已采纳
我是OAuth 2.0的新手。我已经创建了一个使用OAuth 2.0进行身份验证的应用程序接口。现在，我正在尝试自己使用api。但我不确定用户单击注销按钮后如何注销。我的问题是，在他们单击注销或删除用户会话后，我是否需要删除访问令牌。我正在使用密码授权类型。
提前谢谢。
浏览 7提问于2014-04-05得票数 0
1回答
为下列身份验证来源之一配置Azure身份验证非常简单: Azure AD (联邦)、Microsoft (本地AD)、Facebook (OAuth)、Google (OAuth)或OAuth。我有两个问题：
可以允许来自该列表的多个身份验证源(因此可以使用Home领域发现)
是否可以添加任意的SAML2.0身份提供程序？
我看不出有什么方法可以通过门户实现这两种方式，但是也许还有其他方法，比如通过API呢？
谢谢!
浏览 8提问于2020-07-20得票数 0
我注意到，当您将Outlook与托管在Office 365之外的电子邮件地址一起使用时，Outlook for mac add-ins部分只会显示一些outlook add-ins。如果我构建了一个外接程序，我该如何让我的外接程序显示在这个列表以及AppSource商店的主列表中。有人这么做过吗？
浏览 21提问于2019-04-23得票数 1
1回答
我正在尝试编写一个java代码，通过(ACS)使用OAuth 2.0对图形API进行身份验证。
根据我所读到的，它们有四个步骤
生成一个包含服务主体的X.509证书的断言(或者，也可以使用对称密钥)。
将断言提交给Azure ACS安全令牌服务(STS)。
ACS接受断言并对服务主体进行身份验证，返回一个OAuth访问令牌(即JWT令牌)。
随后提交的API调用包括访问令牌。
有人能告诉我，我从哪里开始的？例如，在哪里可以找到java，如何使用X.509证书生成对称密钥或断言。我想要创建一个java应用程序，它将在office 365中创建用户，认证是第一步。谢谢你的帮
浏览 1提问于2013-01-28得票数 1
回答已采纳
1回答
我们使用oAuth令牌从 JavaScript库中的getCallbackTokenAsync检索电子邮件和附件，并将令牌发送到web应用程序，以便使用SOAP请求从EWS (~/EWS/Exchange.asmx)检索它们，类似于中所示的方法。
请确认Outlook 2.0的弃用不会影响现有功能。我是Outlook外接程序开发的新手，文档似乎很大，需要消化。
我们需要注册外接程序anywhere还是向外接程序提供任何权限，特别是为getCallbackTokenAsync方法检索令牌或发出SOAP请求下载附件。
浏览 14提问于2022-02-10得票数 0
回答已采纳
1回答
我们已经在商店上发布了一个outlook外接程序，我们现在想要更改它所指向的url (在清单文件中)。我们想知道做这件事的过程，是否可以保留同样的ManifestId？另外，在更改URL之后，它将如何反映已经安装它的日历，用户是否需要再次安装？
浏览 0提问于2019-11-25得票数 4
回答已采纳
2回答
我有一个用OAuth 2.0身份验证模型保护的REST api。现在我有一个客户端，想要开发一个移动应用程序(Android)，将使用此API。此应用程序将使用内置的指纹扫描仪inn Android进行登录。对于此应用程序应该如何根据我的OAuth 2.0服务进行身份验证，有人有什么建议吗？当我们以前创建移动应用程序时，我们已经使用了标准的Oauth登录，其中应用程序打开默认浏览器并使用标准的Oauth登录过程登录，但是如果用户应该能够使用指纹登录，该怎么办？
浏览 3提问于2018-01-05得票数 5
我的问题是，实施OAuth 2.0身份验证是否使我能够针对OpenID连接提供程序进行身份验证？
例如，Vert.x提供OAuth 2.0身份验证。如果实现了，是否足以启用针对OpenID连接提供程序的身份验证？
提前谢谢。
浏览 1提问于2016-08-01得票数 3
我开发了一个Outlook外接程序，运行良好。它是一个任务窗格，可以在约会的组合模式下使用，可以收集事件的数据，添加一些数据并将这些数据发送到某个API中。
我现在要做的是将经过身份验证的用户订阅到Outlook，以便在删除事件时得到通知。
订阅电话应该类似于这个：
POST https://outlook.office.com/api/v2.0/me/subscriptions HTTP/1.1
Content-Type: application/json
{
@odata.type:"#Microsoft.OutlookServices.PushSubscription&
浏览 2提问于2017-02-14得票数 5
我们已经创建了一个Office外接程序，它是将数据输入到我们的本地服务器的客户端。我们有需要此Office 365外接程序的本地服务器的用户。我们如何将其部署到他们。旁加载/网络共享被列为“仅限开发”，集中部署需要Office 364 Pro Plus。是否必须发布到AppSource并使其可配置？希望能够为我们的客户创建自定义选项。
浏览 29提问于2020-04-01得票数 1
1回答
OAuth2.0用例
、、、、
我正在构建一个muli-tenant saas(software as a service) architecture。我必须为系统构建authentication system。
从我所研究的情况来看，我认为需要建立基于OAuth2.0的认证系统和使用JWT tokens的承载令牌。
在阅读了大量关于OAuth2.0如何构建OAuth2.0服务器的文章之后，我仍然对didn't understand full concept of OAuth感到困惑，也不清楚我是否需要它，或者我是否需要其他身份验证系统。
我的系统需要的是，我们将向所有客户提供一个SDK，每个客户端都有一个Appli
浏览 3提问于2016-05-02得票数 1
回答已采纳
1回答
我是oAuth 2.0的新手。我有一个场景，其中有两个平台，第一个是客户端角度代码，另一个是服务器端节点(Express)代码。我想在后台实现oAuth 2.0。服务器应用程序将与google auth通信(服务器将提供身份验证值)，并且不会向最终用户(即客户端应用程序)填充弹出窗口，它将获得身份验证令牌。然后在angular应用程序中，我想调用youtube api来访问用户的私人频道视频，这是我从服务器收到的令牌。我已经读过这篇文章
所以我的问题是这是可能的。因为服务器应用程序不同，客户端应用程序也会不同。
浏览 1提问于2015-10-02得票数 0
我一直在使用OAuth 2.0对我自己的应用程序进行用户身份验证。这最初是为了“与谷歌签约”，目前运作良好。
此外，我现在希望为这些用户提供编程访问其他可计费的Google (例如翻译)，但使用他们自己的资源，而不是我的应用程序的资源。
到目前为止，我尝试过的似乎是错误的：
我添加了相关的作用域URI作为OAuth流(例如)的一部分，然后尝试通过发送像Authorization: Bearer {access_token}这样的auth头来访问API。
通过这种方式，用户可以获得服务，但似乎是通过我自己的应用程序(云项目)提供的，因此我假设任何使用都将由我来支付--而不是他们。
应该如何正确地
浏览 6提问于2022-10-14得票数 0
回答已采纳
1回答
我正在用Laravel构建一个AngularJS应用程序。我正在寻找几天的认证，但我被卡住了。
我发现OAuth 2.0是一种默认身份验证，也被Facebook和Twitter等使用过。我发现的很多教程都是关于在Facebook、Twitter或Google中使用OAuth 2.0。但是，我不想用Facebook对用户进行身份验证，但我想使用自己数据库中的用户凭据构建自己的身份验证。所以我想，我需要我自己的OAuth提供者。
认证必须是非常安全和容易连接的其他公司，谁想使用我们的数据(这是一个网络应用程序的小学)。
我相信这个问题有很多答案。但是，我也相信很多人都有同样的问题;)
谁能解释我如
浏览 2提问于2014-10-23得票数 3
回答已采纳
我在AppSource上加了一个词。在“支持的产品”下，AppSource页面列出：
Word 2016+
Word 2016代表Mac
Word在线
然而，对于一些版本的Word 2016，人们无法安装它。下面是一些示例：
它一直适用于Office 365 (这表示为Word版本16.31，尽管它显然不是Word 2016)。
它现在适用于个人Word 2016 (非订阅)，但在大约一个月前(一个单词升级似乎已经解决了这个问题)。
它不适用于最新的商业词汇2016 (也不订阅)。人们说他们的Word版本不支持外接程序是错误的。
下面是一个错误消息示例：
浏览 3提问于2019-11-19得票数 0
回答已采纳
我有我的ReactJs应用程序，我正在使用Okta React SDK ()对用户进行身份验证。此软件开发工具包使用OpenID和OAuth 2.0对用户进行身份验证。现在，我希望在react应用程序中将身份验证流从(SAML2.0)更改为(OAuth 2.0)。因此用户将使用SAML2.0流而不是OAuth2.0从Okta进行身份验证。
对于后端，我使用ruby on rails。我已经阅读了许多博客和文档，但似乎找不到一种方法或例子来获得一些帮助。这是可能的吗?这是我试图实现的目标吗？
期待你们的到来，我真的被困在里面了。
浏览 6提问于2020-12-02得票数 0
1回答
我想在安卓的AutoML 应用程序中使用视觉REST。
使用API进行身份验证的推荐方法是通过服务帐户进行身份验证。
另一种选择是使用OAuth2.0。
那么，我如何在Android中使用帐户身份验证，或OAuth2.0是唯一的选择？
此外，建议是否有任何其他方法来实现这一点与简洁的代码。
浏览 0提问于2018-09-24得票数 1
Microsoft服务专门使用OAuth 2.0进行身份验证，许多其他提供商在提到移动设备时特别提到使用OAuth 2.0。
问题
是什么让OAuth 2.0比OpenID更吸引移动设备？
是否有理由使用OAuth 2.0而不是仅限于在移动设备上使用？(较小的有效载荷，更好的家庭领域发现)？
浏览 0提问于2013-09-01得票数 3
回答已采纳
我们在Azure(OAuth2.0 )上托管了REST WEB API。如果我必须从Azure批处理任务调用REST API，我想我需要传递一些访问令牌，以便API可以对来自批处理服务的调用进行身份验证。需要关于如何实现的输入，请注意我们使用的是BATCH .NET SDK(不是批处理管理库)
浏览 12提问于2021-07-31得票数 0
1回答
有人知道如何使用OAuth 2.0正确地对帐户进行身份验证，然后使用该令牌访问用户的YouTube帐户吗？
在的末尾，它说
--支持YouTube数据API的Google库--目前不支持OAuth 2.0。但是，一组新的Google客户端库(不支持YouTube数据API )确实提供了OAuth 2.0支持。因此，可以选择使用下面列出的这些更新的库来实现其OAuth 2.0功能，然后强制Google库使用您获得的OAuth 2.0令牌。
我的应用程序成功地运行在OAuth 2.0过程中，并且我得到了一个应该能够访问OAuth的访问令牌，但我不知道如何“强制Google库使用OAuth 2.
浏览 2提问于2012-01-23得票数 2
回答已采纳
这个提到，保护网站免受应用程序接口调用的最好方法是在接受任何应用程序接口调用之前检查用户是否已登录/验证。在我的例子中，我使用谷歌OAuth 2.0来登录和访问用户的日历。
在检查如何使用谷歌OAuth 2.0注销用户的无数个小时后，我意识到如果我从我的应用程序注销用户，用户也会从谷歌注销(非常糟糕的用户体验)，因此不太常见。
因此，我如何才能在没有注销系统的情况下应用网站建议？因为我试过的所有其他安全协议要么不可能，要么不够安全。
如何检查用户是否通过的身份验证，如果是，则接受POST请求？
作为：
if 'credentials' not in flask.session:
浏览 0提问于2021-02-16得票数 1
1回答
单页应用程序中的安全认证/授权
、、、、
我正在建造以下建筑物：
一个JavaScript单页应用程序；
公开Node.js API的RESTful后端，它将存储用户数据；
用户凭据(电子邮件/密码)可以通过单页应用程序创建，并存储在后端。不需要与外部提供者(如 )进行交互，但这在将来可能是必要的。
一旦用户使用其凭据进行身份验证，单页应用程序应该通过其RESTful API与后端交互。
我很难理解如何建立基于凭证的用户身份验证和授权，这种方式既安全又与单页应用程序的约束兼容。
我找到了关于OAuth 2.0和JSON令牌的信息。我无法想象我应该如何使用这些技术来实现我的最终目标，不管这些技术是应该一起工作还是独立工
浏览 3提问于2016-08-20得票数 5
我们正在开发一个Outlook外接程序，它对我们的组织来说是特定的和专有的。所以我们不想把它放在AppSource上，我们也不想把加载项源文件(所有的js、css等)放在一个可公开访问的url上，即使我们可以将清单文件保持为私有的。
是否有一种方法，通过集中管理和部署，使用组策略将这个Outlook外接程序分发给我们的工作人员，并且仍然将所有外接程序文件保存在某个地方？
浏览 0提问于2020-05-12得票数 0
回答已采纳
我试图在我的IOS应用程序中使用Google端点(Java)，我不想使用Oauth2.0，因为它使用户强制拥有google帐户，这对应用程序是有害的。如何使用基本身份验证，如(用户名和密码)与谷歌端点。在用户登录后，如何通过服务器和客户端应用程序之间共享身份验证令牌来授权每个请求。
浏览 0提问于2015-11-10得票数 0
回答已采纳
我想在我正在开发的OAuth应用程序中使用WPF2.0，但我被卡住了。看起来OAuth 2.0的工作原理是将你转发到一个网站，并让你确认详细信息。
当然，这是一个WPF应用程序，我想知道是否有任何变通方法。
具体地说，我正在尝试使用google对OAuth 2.0进行身份验证
https://developers.google.com/latitude/v1/using#auth
有没有示例说明如何从OAuth桌面应用程序对WPF2.0进行身份验证？
浏览 0提问于2012-05-06得票数 7
回答已采纳
我有一个API，需要通过OAuth 2.0进行身份验证。我最初预计使用，但是从调查来看，这更多地是为了将第三方连接到Symfony的安全性/auth机制中，而不提供验证OAuth 2.0 Authorization头所需的机制。
然后，我发现了一些关于的信息，它使应用程序能够成为自己的OAuth 2.0提供程序，并提供了验证Authorization头所需的安全机制。
但是，问题是我希望将OAuth 2.0提供程序(授权服务器)集成到外部应用程序(其中包含用户基础)中，而不是将其包含在API中。它将提供一些机制，通过(另一个) RESTful API对这个外部应用程序执行令牌验证。
点：
浏览 5提问于2014-10-10得票数 11
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
