如何获取密钥伪装令牌？

文章/答案/技术大牛

发布

1回答

node.js、api、keycloak

memoryStore{ realm: "app-realm",}) 当我要进行查询时，我需要令牌在头中传递它，但不知道如何获得这个令牌。

浏览 7提问于2020-12-11得票数 0

回答已采纳

1回答

为什么会有Foursquare v2 API javascript身份验证方法？

ajax、api、foursquare

浏览Foursquare API文档时，我注意到在使用ajax获取访问令牌时，不需要密钥(原因很明显)。但这让我想知道，如果你可以通过使用应用程序的客户端密钥来伪装成任何应用程序，那么首先必须向foursquare注册应用程序的意义是什么。为什么他们允许这样做？

浏览 3提问于2011-07-02得票数 2

回答已采纳

1回答

使用令牌交换密钥伪装

java、spring-boot、keycloak

之后我尝试了Keycloak Rest API的impersonate函数，API在头中返回了一些Cookies不幸的是我似乎不知道如何使用这些cookies，但我尝试创建这些cookies并设置它们，最后，我尝试了一个令牌交换，以接收一个有效的访问令牌，幸运的是，函数可以正常工作。令牌交换函数 .serverUrl(serverUrl)但不幸的是，我不知道如何使用这个<

浏览 4提问于2021-07-30得票数 2

1回答

在NodeJS中从密钥罩标记中获取信息

node.js、keycloak

我有密钥伪装令牌，这是在用户界面登录后生成的。我将此令牌传递给后端，即nodeJS。在节点中，我希望获得该用户的信息，如用户角色、用户id。有没有什么模块或包可以用呢？

浏览 0提问于2016-02-29得票数 3

1回答

Keycloak-模拟独立服务器

angular、spring、mocking、token、keycloak

或者以某种方式模拟令牌，这样它就不会被重定向到密钥伪装服务器。(令牌是必需的，因为其他人需要使用它的角色)

浏览 18提问于2021-05-20得票数 1

1回答

greenmail - keycloak连接不起作用

keycloak、greenmail

我正试着在我的keycload流上写一些集成测试。为了验证注册和忘记密码的邮件，我想使用绿色邮件。greenmail: environment: ports: -

浏览 19提问于2018-08-21得票数 0

回答已采纳

1回答

如果不是，如何使JWT安全呢？

security、jwt、token

我最近读了很多文章，讨论如何使用JWT进行身份验证，从而通过不保存任何与会话相关的数据来提高性能。根据我的理解，它使用密钥对数据(通常是user_id)进行签名，以生成JWT令牌。然后，每个客户端请求发送令牌。服务器只是检查签名是否可以验证，并信任JWT的有效负载中存储的内容。你如何防止它的发生？我能想到的一件事是在每次服务器重启时使用随机生成的<em

浏览 8提问于2018-01-14得票数 0

1回答

如何伪装AzureServiceTokenProvider

c#、azure、unit-testing、azure-functions

我有一个函数，它从AppIdUri获取访问令牌。这个函数在我的业务逻辑中调用。当单元测试逻辑时，GetAccessToken返回null。有没有人知道如何伪装AzureServiceTokenProvider。

浏览 13提问于2021-12-15得票数 0

2回答

不隐藏API密钥和密钥的风险是什么？

javascript、api、security、web-site-project

在做了一些研究后，我发现你不能隐藏你的API密钥和秘密(如果没有你自己的服务器，如果这是正确的)。那么我是不是应该发布这个网站呢？我正在为它购买一个域名，并使用我现有的主机。

浏览 23提问于2021-01-18得票数 0

1回答

如何从Facebook上获取照片？

facebook、upload、photo

我使用Graph API链接：一如既往地获取false ......它如何与我的应用程序中生成的访问令牌一起工作，这些令牌由我自己立即创建？另一个严重的问题是，我使用facebook的api上传照片到我的帐户，它返回我的照片id。

浏览 5提问于2012-02-13得票数 0

回答已采纳

1回答

在进行Google plus API调用时收到未经授权的HTTP 401

php、google-plus、google-api-php-client

我正在尝试通过API从Google plus上获取我所有朋友的列表。我执行此操作所代表的用户之前授权了我的请求，我得到了auth令牌。我如何证明用户授权了我的操作，或者我做错了什么？任何帮助都是非常感谢的。

浏览 0提问于2013-04-05得票数 3

回答已采纳

2回答

Rails 4:集成Disqus

ruby-on-rails、oauth-2.0、disqus

我正在尝试弄清楚如何在我的Rails 4应用程序中使用disqus-rails gem。如何获取disqus的访问令牌？

浏览 0提问于2016-04-17得票数 0

1回答

$_SERVER['REMOTE_ADDR']安全吗？

php、api、http、ip

我的API首先检查客户端的IP，然后检查令牌，我想知道我是否应该担心从这个全局变量中获取这个IP。客户可以如何“伪造”这一点？我知道VPN可以伪装IP，但这不是问题，因为他无论如何都无法访问。

浏览 128提问于2020-12-01得票数 0

回答已采纳

2回答

是否从api管理中获取Azure密钥库中的密钥？

azure、azure-active-directory、azure-keyvault、azure-api-management

在进行API调用时，我尽量不在header中存储任何密码，而是从keyvault中获取它们。有没有办法做到这一点？如果是，是如何实现的？谢谢

浏览 3提问于2018-07-17得票数 1

1回答

Azure上的Microsoft Translator服务(如何使其工作？)

c#、azure

我在我的C#应用程序中使用微软翻译服务已经有一段时间了。然而，自从我创建了我的Azure订阅后，下面的函数一直返回：“无法翻译”。据我所知，现在我需要以不同的方式使用Microsoft Translator。我积极地在网上搜索，但找不到任何有效的例子或/和类似的问题。下面我提供了我的代码，这些代码以前可以工作，但现在不能工作： { return Translate(GetTokenWrapper(), str, "en"

浏览 3提问于2017-01-31得票数 0

2回答

阻止服务器与非官方android客户端通信

android、encryption

我有一个项目，我的服务器需要向android应用程序发送一个超级机密的加密密钥。应用程序使用密钥进行对称加密，以便与经批准的官方蓝牙设备进行通信。这个密钥不被发现是很重要的，因为它将允许任何人与应用程序外部的蓝牙设备通信。我的问题是，如何保护这个密钥不被发现。我知道我可以使用SSL在服务器和android应用程序之间通信，并且我可以确保密钥永远不会真正存储在android设备上。但是，我可以使用什么技术来确保它是我的未经编辑的android应用程序与服务器通信，而不是另一个伪装

浏览 1提问于2012-10-30得票数 2

回答已采纳

1回答

如何从PayPal权限接口访问令牌到执行GetExpressCheckout

php、api、paypal、paypal-permissions

使用Angeleyes优秀的权限教程和代码，我管理了一个小的开发人员网站，可以获得访问令牌和令牌秘密。所有教程都以接入码和令牌密码结尾。编辑：搜索还在继续，如何从授予api方法的权限中恢复主题的商家电子邮件？！

浏览 4提问于2015-06-21得票数 0

2回答

Trello API显示零板

api、trello

我有一个免费的Trello帐户。我使用成功连接"idBoards"：

浏览 0提问于2016-09-14得票数 0

3回答

使用图形api获取facebook页面的facebook洞察力

facebook、facebook-graph-api、graphic、insight

我已经通过使用appid和密钥来获取访问令牌来获取facebook应用程序的洞察数据，现在我想为我的facebook页面获取洞察数据，我不知道我使用什么来代替密钥来访问令牌。我通过这个网址发送请求，以获得应用程序洞察数据，现在我需要知道我使用appId的内部以及如何找到facebook页面的访问令牌。

浏览 5提问于2011-06-07得票数 0

1回答

如何从cookies Facebook获取facebook种子密钥和facebook令牌访问权限

facebook、facebook-graph-api

我使用了facebook cookies fbs_FacebookApplicationKey来获取Facebook seesion密钥和facebook令牌访问权限现在facebook名称已更改为Facebook，我看到它是加密的如何从cookies facebook或fbsr_FacebookApplicationKey获取facebook种子密钥和facebook令牌访问权限

浏览 2提问于2012-05-23得票数 0

回答已采纳

点击加载更多