有条件地在Windows身份验证上对应用程序的一部分进行身份验证，在OAuth2上对应用程序的其余部分进行有条件的身份验证
有条件地在Windows身份验证上对应用程序的一部分进行身份验证，可以通过使用Windows身份验证提供的API和功能来实现。Windows身份验证是一种基于Windows操作系统的身份验证机制，它允许应用程序使用Windows用户账户进行身份验证和授权。
在Windows身份验证中，可以使用Windows凭据管理器来存储和管理用户的凭据信息，包括用户名和密码。应用程序可以通过调用Windows身份验证API来获取用户的凭据信息，并将其用于身份验证过程。
对于应用程序的一部分进行身份验证，可以通过以下步骤实现：
- 获取用户的Windows凭据信息：应用程序可以调用Windows身份验证API，如CredRead函数，来获取用户的凭据信息。这些凭据信息可以是用户在Windows凭据管理器中保存的用户名和密码。
- 进行身份验证：应用程序可以使用获取到的凭据信息对用户进行身份验证。可以通过比较用户输入的凭据信息和获取到的凭据信息来验证用户的身份。
- 有条件地进行身份验证：在身份验证过程中，应用程序可以根据需要选择性地对应用程序的一部分进行身份验证。可以根据应用程序的需求和安全策略，决定需要对哪些部分进行身份验证，以及如何进行身份验证。
在OAuth2上对应用程序的其余部分进行有条件的身份验证，OAuth2是一种开放标准的授权协议，用于授权第三方应用程序访问用户资源。通过OAuth2，应用程序可以获得用户的授权，并获取访问用户资源的令牌。
对于应用程序的其余部分进行有条件的身份验证，可以通过以下步骤实现：
- 注册应用程序：应用程序需要在OAuth2提供商（如腾讯云）注册，并获取相应的客户端ID和客户端密钥。
- 获取授权：应用程序可以引导用户到腾讯云的授权页面，请求用户授权访问其资源。用户可以登录并确认授权请求。
- 获取访问令牌：一旦用户授权成功，腾讯云将颁发一个访问令牌给应用程序。应用程序可以使用该令牌来访问用户资源。
- 有条件地进行身份验证：在应用程序的其余部分中，可以使用获取到的访问令牌对用户进行有条件的身份验证。可以通过验证访问令牌的有效性和权限范围来判断用户是否有权访问相应的资源。
腾讯云提供了一系列与身份验证和授权相关的产品和服务，如腾讯云身份认证服务（CAM）、腾讯云API网关等。这些产品和服务可以帮助开发者实现身份验证和授权功能，保护应用程序和用户的安全。
腾讯云身份认证服务（CAM）是一种全面的身份和访问管理服务，可以帮助开发者管理用户、角色和权限。通过CAM，开发者可以实现对应用程序的有条件身份验证，并控制用户对资源的访问权限。
腾讯云API网关是一种用于管理和发布API的服务，可以帮助开发者实现API的身份验证和授权。通过API网关，开发者可以对API进行访问控制，包括基于OAuth2的身份验证和授权。
更多关于腾讯云身份认证服务（CAM）和腾讯云API网关的信息，可以参考以下链接：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
请注意，以上答案仅供参考，具体的实现方式和产品选择应根据实际需求和情况进行评估和决策。
相关·内容
1回答
我正在开发一个需要SAML来管理OpenAM服务器身份验证的应用程序。
实际上，我在OAuth2隐式赠款流中使用Satellizer，我有以下内容：
在浏览器中打开angularjs应用程序
单击第三方登录按钮
一个新窗口悬停在现有窗口(带有ng应用程序)，正在打开，询问我的凭据
我填充它们，并验证它们
页面制作了它的内容(生成令牌)
angularjs应用程序通过窗口获取令牌(如何实现?)
我可以在OAuth2承载/ jwt令牌中使用我的应用程序。
我需要使用SAML来实现同样的功能。事实上，我完全迷路了，似乎我应该使用我的后端登录到SAML服务器.
我不
浏览 6提问于2016-05-11得票数 7
第三方应用程序是否可以逻辑地使用Touch ID对使用OAuth2的web服务进行身份验证？
假设我拥有一个需要使用OAuth2进行身份验证的web服务。它支持两个 (虽然我可以在必要时增加对其他赠款的支持)。
第三方有一个使用此web服务的移动应用程序。它打开一个本机web视图进行身份验证，并在其中加载我的auth URL。用户在我的域中输入他们的用户名/密码，然后我将一个OAuth令牌返回给应用程序。
如果这个应用程序想要实现Touch ID来加速身份验证，有什么方法可以用OAuth2?来实现呢？
我的理解是，OAuth2隐式和auth代码授权的目的是防止父应用程序访问用户的凭据。它只能访
浏览 3提问于2017-08-22得票数 7
我在Google App Engine上运行了几个应用程序。我正在使用身份验证的API能够发送电子邮件代表用户等和OAuth2的应用编程接口授权。
我现在正试图在Google apps Marketplace上发布这些应用程序，但我收到一封电子邮件，告诉我需要使用OAuth2进行身份验证。
由于我只是在使用受支持的Google堆栈，我假设有一种方法可以满足在Google apps Marketplace上发布我的应用程序的要求，但现在我被卡住了。
浏览 0提问于2014-02-21得票数 1
我正在使用jQueryMobile构建一个移动应用程序，并打算将其部署到iPhone上，这要归功于PhoneGap。
我的问题是:如何在我的jQueryMobile应用程序中使用OAuth2协议向Foursquare进行身份验证？一种解决方案是使用OAuth2的用户代理流，但这将迫使iPhone启动Safari，从而不会停留在应用程序中。还有比这更好的解决方案吗？
浏览 1提问于2011-05-26得票数 3
我试图用spotifys对我的应用程序进行身份验证，以获得用户最喜欢的歌曲，但无法通过OAuth2协议。
我试过rever教程，但它没有缓存令牌，也没有正常工作。
我看过，并设法将它包括在内，但SwiftUI失败了。
我现在的问题是关于Appauth或任何其他oauth2库:是否必须手动包装所有的uidelegate协议类才能与快速ui一起使用它？
我设法在我的迅捷应用程序的主要条目中引用了app，但当涉及到以下内容时：
appDelegate.currentAuthorizationFlow =
OIDAuthState.authState(byPresenting: request, pr
浏览 2提问于2022-10-20得票数 0
我不太明白为什么oauth2用于自动化，OpenID连接用于身份验证。
来自
授权服务器在成功地authenticating资源所有者并获得授权之后，向客户端发出访问令牌。
另一方面，根据代理或依赖方被重定向到某种身份验证页面，以便能够认证用户，不是吗？
此外，我一直读到OpenID连接是建立在Oauth2上的，以便为Oauth2提供身份验证机制。是对的吗？
浏览 3提问于2017-11-23得票数 1
回答已采纳
我正在做一个使用Google OAuth2对用户进行身份验证的Django项目。这是我第一次使用OAuth2身份验证，所以我对Google OAuth2的了解来自于我今天在网络上找到的资源。 在为应用程序编写单元测试时，我需要在其中进行身份验证，但我不知道如何在unittest.TestCase测试套件中执行此操作。 如何在单元测试套件中使用Google OAuth2验证应用程序？
浏览 14提问于2021-08-20得票数 0
2回答
有人能为我解释一下这个用例吗？我们向将要登录到第三方客户端应用程序的用户挥手。使用OAUTH2框架，客户端应用程序将重定向到我们的网站进行身份验证。根据我的理解，授权服务器将返回一个访问令牌和一个id_token (OpenID连接)。
1)如果用户通过我们的身份验证并被重定向到客户端应用程序，如果他们离开客户端应用程序并在几个小时后返回到客户端应用程序，他们是否仍然需要经历整个重定向到我们的/authorization端点重新进行身份验证？
2)如果用户通过我们的身份验证并被重定向到客户端应用程序，如果他们离开客户端应用程序并转到我们的站点，他们是否需要再次登录才能进行身份验证？
基本上，O
浏览 1提问于2017-01-09得票数 1
我的任务是构建一个移动应用程序，它要求用户通过OAuth2登录到第三方服务以获取有关他们的一些数据。这个移动应用程序还需要通过一个webservice来存储自己的后端数据库，用户需要保护对它的访问。
我理解OAuth2在获取访问第三方API的权限方面的用法，但我不太清楚如何使用第三方身份验证来保护我自己的own服务。
许多移动应用程序使用第三方社交登录(如Facebook )将身份验证过程卸载到单独的提供商。我看到了这一点的好处，比如不需要接收用户密码。这篇文章详细介绍了我正在看的具体用例。
我还在这里和其他地方读到了许多文章，上面写着"OAuth2不是身份验证“，示例和示例。
此外，
浏览 0提问于2019-01-31得票数 0
回答已采纳
我正在开发一个应用程序，它提取其他应用程序的Swagger规范，并为它们推断UI，并提供与API交互所需的所有功能。
现在，我在尝试实现OAuth2身份验证时遇到了一个问题。使用OAuth2，您总是需要一个注册的cientId来获取访问令牌。问题是，swagger规范不需要在clientId安全定义中提供OAuth2。
这意味着clientId应该在用户想要访问的任何OAuth2服务器中为我自己的应用程序注册，并为我的应用程序获取数据，而不是为我的用户的应用程序。当然，这不是我的应用程序应该工作的方式，因为它应该维护用户的应用程序标识。
我的问题是：
应该将clientId添加到OAuth2定
浏览 1提问于2016-06-23得票数 0
我有Spring Boot2REST应用程序，我想配置Spring Security以支持对相同资源(例如/employees)的Google Sign-In或LDAP身份验证。 我已经通过httpBasic(它连接到Apache AD LDAP服务器)进行了身份验证。 此外，我还通过谷歌OAuth2登录设置了身份验证。这两种配置分别正确地工作(我可以通过Google登录进行身份验证，但不能同时使用LDAP，因为我必须识别spring安全性)，现在我需要能够同时使用这两种方式进行身份验证。 我的用于LDAP身份验证的Spring安全配置 @Override
protected voi
浏览 65提问于2019-05-15得票数 0
回答已采纳
我已经创建了一个Spring Oidc客户端应用程序。我按如下方式配置oauth2客户端：
spring:
security:
oauth2:
client:
registration:
google:
client-id: my_client_id
client-secret: my_secret
clientName: myapp
redirectUri: 'http://localhost:8081/wellcome'
浏览 17提问于2021-02-15得票数 0
回答已采纳
我刚开始启动，并尝试用facebook作为oauth2提供商来实现oauth2客户端。我已经有了一个传统的JWT令牌身份验证，它使用in@EnableWebSecurity配置，具有默认的身份验证管理器和custome令牌生成器。
是否真的需要在上面的场景中配置AuthorizationServer和ResourceServer？
如果不是，那么为什么我的代码总是只返回我的代码和状态，从facebook回拨URL。
请查看代码
浏览 4提问于2017-06-27得票数 1
1回答
我有一个MVC4应用程序，我使用WebAPI 1将它公开给其他应用程序。我想用oauth2来保护它。请任何人向我提供足够的教程来使用oauth2。
我的要求是，我需要在客户机应用程序请求时(在登录之后或其他什么时候)向它提供一些身份验证头，当它请求任何数据时，我需要检查和验证身份验证头，并且只有根据结果，我的应用程序才能提供数据作为响应。
任何人请给我一个详细的例子，帮助我使我的MVC应用程序安全使用oauth2。
编辑：我有资源服务器(我的MVC4 webApi1应用程序)。实际上，我需要的是我必须使用oauth2将我的应用程序作为(服务提供者)(它提供授权令牌并在客户端应用程序试图访问它时
浏览 2提问于2014-01-16得票数 1
我想使用Azure AD作为运行在intranet服务器上的应用程序的身份验证提供者来尝试Oauth2身份验证。
后台无法访问互联网(没有代理)。这包括login.microsoftonline.com。使用该应用程序的客户端既可以访问intranet，也可以访问internet。
OAuth2是否要求服务器使用“默认”流访问身份验证提供程序？
浏览 16提问于2020-06-08得票数 0
回答已采纳
1回答
Oauth2可以用于授权和身份验证吗？
据我所知，Oauth2授权消费者应用程序从提供商(如Facebook、Google、Twitter等)访问用户信息。
但是，Oauth2可以用于验证用户吗？例如，假设我们有一个由本地移动前端和后端api组成的应用程序-- Oauth2可以在Facebook、Google、Twitter等提供商授权的基础上进行有效和维护身份验证吗？
如果是，怎么做？例如，我们是否持久化了auth令牌并将其用作会话令牌？或者，通过第三方提供商认证用户到“消费者”应用程序是否需要OpenId连接？
浏览 1提问于2015-03-10得票数 4
回答已采纳
我正在开发一个数字保险库应用程序，它有一个名为Group的概念，多个成员可以创建一个组来安全地存储共享资产。
为了登录到这个组的保险库，至少有两个组成员应该在登录屏幕上输入他们的用户名/密码。请注意，这是业务要求。例如：
On the Login Screen:
--------------------
Member 01: Username
Member 01: Password
Member 02: Username
Member 02: Password
LOGIN BUTTON
这个应用程序只是系统中的一个产品，还有其他产品，比如网络应用程序。考虑到这一点，我决定使用Open
浏览 12提问于2022-01-17得票数 0
在我使用spring-security的Spring-Boot应用程序中，我希望一些REST调用(API)仅通过http basic身份验证进行身份验证，但所有其他请求都应该通过OAUTH2 (重定向到授权端点的标准Oauth2 webapp )来处理。
使用http.httpBasic()激活Http基本身份验证，使用@EnableOAuth2Sso注释激活oauth。但是通过下面的配置，我的API调用也被重定向到授权端点，这并不是我的目标。有什么想法吗？
@EnableOauth2Sso
@Configuraiton
@EnableWebSecurity
public class Secu
浏览 0提问于2016-02-19得票数 1
谁能给我一个简短的解释，为什么需要“拥有”一个域，在这个域中，Javascript应用程序被提供服务，并对应用程序引擎上运行的服务进行OAuth2调用？我认为这是为了防止一些安全漏洞。我无法想象会发生什么，因为Javascript使用运行在用户web浏览器中的客户端对服务进行身份验证，而身份验证流清楚地表明了用户被要求允许的内容。页面来自哪里会有什么不同？
浏览 2提问于2018-11-13得票数 0
我有一个桌面应用程序和一个移动应用程序。我想对两个“设备”使用相同的rails应用程序。换句话说，我希望移动应用程序请求桌面应用程序上的内容。
我使用设计进行身份验证(电子邮件+密码)。为了为我的移动应用程序生成一个Oauth2令牌，我在桌面应用程序上实现了Door门将。
以下是我的问题：
为了保护桌面应用程序控制器，我在桌面应用程序控制器中设置了before_filters集。
我不确定移动应用程序应该如何与OAuth2共享令牌，以便进行身份验证并访问受保护的控制器？
实际上，现在应该使用doorkeeper_for :all代码检查我的控制器中的移动令牌。但要做到这一点，我必须
浏览 1提问于2012-07-13得票数 13
回答已采纳
我正在为google编写一个使用Java API的桌面应用程序。我可以使用oauth2和重定向URI：urn:ietf:wg:oauth:2.0:oob进行身份验证，这将为用户提供一个代码来将粘贴复制回我的应用程序中。
我宁愿有一个比这更好的工作流程，用http://localhost:8080/myreceiver -或者我认为有效的类似的东西来代替重定向URI。
我的问题是-什么是最好的方法来轻松地在这样的地址上启动一个基于Java的way服务器，让我自动接收这个代码并继续oauth2身份验证？google api的一部分在这里提供了什么帮助吗？或者我应该考虑一个标准的基于Java的web
浏览 1提问于2014-01-17得票数 0
我有一个REST，由2个单独的应用程序使用，并通过M2M OAuth2客户端凭据流对它们进行身份验证。
📷
这两个应用程序之一是没有用户上下文的自动化服务。第二个是REST，用户在其中使用OAuth2隐式流进行身份验证。
现在，我也需要在我的普通REST中包含用户上下文，因为某些信息应该只共享给某些用户。
用OAuth2实现该场景的安全策略是什么？我想我只需要将用户(或者自动化服务情况下的固定字符串)包含到客户端凭据流的访问令牌中，但这似乎是不可能的。
浏览 0提问于2020-03-09得票数 0
1回答
这一资源 (和其他人)提到，OAuth2密码流不提供多因素身份验证机制。
这是否意味着其他流量会出现呢？
MFA是如何融入OAuth2框架的？
是什么阻止您使用MFA与密码流？
OAuth2总是把我弄糊涂。我希望得到答案和/或与资源的链接。谢谢。
浏览 0提问于2022-02-04得票数 0
回答已采纳
我正在为我的应用程序构建一个专用的OAuth2作为服务，其中用户将对自己进行身份验证和授权。
我有以下顾虑
1) OAuth2 TokenScope类似于Django权限吗？
2)如果我想创建角色级别的层次结构应用程序，如何使用OAuth2构建一个？
浏览 1提问于2018-03-19得票数 1
1回答
在this post中引用的示例中，流通过一个应用程序进行身份验证和颁发访问令牌。我现在尝试做的是通过https://localhost:9443/oauth2/token端点获取令牌，并能够在身份验证过程中执行本地验证器(LA)。但是，在执行端点时，我看不到我的LA被调用。我看到它在OSGi控制台中处于活动状态。本地身份验证器是否只适用于web应用程序？
浏览 16提问于2021-02-04得票数 0
回答已采纳
2回答
我看到很多关于OAuth2和身份验证的困惑，所以我创建了这个问题，希望能澄清一些困惑。那么，让我们谈谈以下几点：
认证和授权有什么区别？
OAuth2意味着什么？
为什么OAuth2隐式流对于身份验证来说是不安全的，而对于授权仍然是安全的？(提示:访问令牌不绑定到特定的客户端)
OAuth2隐式流和Oauth2身份验证代码流有什么区别，什么时候使用哪种？
OAuth2身份验证代码流是否适用于身份验证？
您应该使用OpenID而不是OAuth2来进行身份验证吗？
为什么谷歌说他们的"OAuth2“框架可以用于身份验证和授权。
Google使用OAuth 2.0协议进行身份验证和授权。
h
浏览 0提问于2016-04-01得票数 18
回答已采纳
3回答
我已经阅读了大量关于OAuth和OpenID连接的文章，但这个问题专门涉及OAuth2资源所有者密码授予(又名OAuth2资源所有者凭据授予，又名OAuth2密码授予)。
一些资源(比如贾斯汀·里奇的"OAuth2 in Action“一书)说，不使用OAuth2资源所有者密码授予进行身份验证()--参见书中的6.1.3节。
其他好的资源，比如下面的，都说我们可以使用OAuth2资源所有者密码授权来通过受信任的应用程序对用户进行本质的身份验证
但是，我很难理解为什么我们不应该使用OAuth2资源所有者密码授权作为认证成功的本质证据？
我对资源
浏览 7提问于2017-11-23得票数 6
1回答
social的社交登录功能似乎是建立在获取令牌的基础上的，该令牌可用于向提供者的社交API发出请求。我感兴趣的是使用它进行OAuth2身份验证，而不对提供者的API提出请求。Spring是否执行完整的OAuth2身份验证(针对OAuth2提供程序)？我的意思是，它是否验证了提供者返回的OAuth2请求？
因此，例如，当调用ConnectionSignUp.execute(Connection<?>)方法时，我们知道用户成功地针对提供者进行了身份验证吗？
如果是的话，验证在源代码中的位置？
浏览 3提问于2015-06-24得票数 0
回答已采纳
我们正在主应用程序上设置Doorkeeper提供程序，以便在一些辅助应用程序上启用Oauth2身份验证。在我们的生产环境中，一切都运行良好。
在登台环境上则是另一回事，因为我们的登台应用程序在基本身份验证之后：
config.middleware.insert_after(::Rack::Runtime,
'Rack::Auth::Basic',
"Staging") do |user, password|
浏览 3提问于2018-05-31得票数 0
2回答
基于oauth2的编程认证
、、、、
我们使用某个组织的API已经有一段时间了，但是现在他们开始使用OAuth2进行身份验证。我们的应用程序完全以编程方式使用它们的API。因此，现在我们必须使用OAuth2进行身份验证，这样我们才能再次使用他们的API。
我对这个身份验证过程有点困惑。是否有一种方法可以以编程方式使用OAuth进行身份验证？它说，在继续进行身份验证之前，当对用户进行身份验证时，如何仅从代码中实现此登录？还是您需要首先使用浏览器进行身份验证，然后使用访问令牌来处理来自应用程序的进一步请求。对于此场景，OAuth2身份验证的典型过程是什么？
编辑:只有一个用户是我们的应用程序用于访问他们的数据的帐户。该用户在其终端注册
浏览 0提问于2019-07-17得票数 1
回答已采纳
1回答
我有一个Java应用程序，它请求Google提供数据，而且我在身份验证方面遇到了困难。
我见过Google处理OAuth2 flows refresh_token & authorization_code。
对于refresh_token，我需要一个可以通过浏览器中的用户手动身份验证来检索的refresh_token。
对于authorization_code，我需要一个可以通过浏览器中的用户手动身份验证再次检索的code。
有没有一种不用用户手动操作就可以使用这些OAuth流的方法？
我测试了client_credentials流，但它没有被Google处理
浏览 4提问于2022-01-31得票数 1
回答已采纳
1回答
我有一个spring boot应用程序，它使用oauth2 spring boot应用程序进行身份验证。我能够在Oauth2应用程序中启用SAML，并将其指向ONELOGIN开发人员门户，然后成功地进行身份验证。但是，当我从应用程序注销时，实际上并没有将我从ONELOGIN注销。当我触发应用程序注销时，它会重定向到ONELOGIN登录页面，然后我重新登录到应用程序。
我在这里尝试实现单次注销，我只想让我的应用程序从ONELOGIN注销。
浏览 10提问于2020-11-25得票数 0
我们的web应用程序不提供谷歌帐户认证。我们已经使用WebApp2身份验证：实现了自己的身份验证。
我们希望使用Cloud作为移动应用程序/第三方开发人员的API，但我们仍然希望使用oAuth2进行身份验证。
实现这一目标需要采取哪些步骤？我们是否需要在oAuth上安装自己的AppEngine服务器，以及Google库是否兼容？
浏览 3提问于2013-10-07得票数 12
回答已采纳
我用traefik作为反向代理。我想为一个入口点设置OAuth2身份验证。在文档中，我发现了我认为可能对此有用的。但这份文件太简单了
此配置将首先将请求转发给。
如果响应代码为2XX，则授予访问权，并执行原始请求。否则，将返回身份验证服务器的响应。
我不知道如何在转发中实现身份验证OAuth2？我试过，但没有找到解决方案。
在这个中，Guy刷子提供了一个解决方案。但事实上，这是一种双重的反向代理。
浏览 1提问于2018-06-12得票数 8
回答已采纳
2回答
我在安全方面是新来的，所以在这项任务上不需要什么帮助。我开发了小型应用程序，只需要通过凭据对用户进行身份验证，并返回没有任何角色或作用域的jwt令牌(用户将使用所有rest服务)。
我只需要区分身份验证和匿名用户，并验证令牌。
我看了很多教程，但它们对我来说太复杂了。
这里有我的问题，我将感谢任何帮助或一些指导，在步骤中，我应该做什么和如何：
我发现的一个教程使用OAuth2。它真的需要为我的目的实现OAuth2吗？
我应该使用哪个依赖项？jjwt还是spring安全jwt?？
真的需要授权服务器和资源服务器，还是存在更简单的方式？
谢谢。
浏览 0提问于2018-01-25得票数 1
2回答
设计和基本身份验证
、、、、
您能告诉我-是否可以禁用一个或多个控制器/操作的管理员/设备？
我需要允许对其中一个控制器使用基本身份验证的请求，但每次我发送类似的请求时，我的应用程序都不需要基本身份验证。
我正在编写oauth2提供程序，这是一个问题，它允许客户端应用程序发送他的证书与基本身份验证在这里描述- 。
浏览 1提问于2010-09-11得票数 0
1回答
反应本机的Oauth2认证
、、、、
我正在尝试使用OAuth2向我的应用程序添加身份验证&也保护后端，这样只有登录用户才能访问它。
我只是想把我的头脑围绕在这个过程中，澄清一下就好了。据我所知，我会怎么做。
用户在应用程序中与oauth2提供程序登录。应用程序将返回的代码发送给获取访问令牌，并返回到要保存的应用程序。
现在，对于所有的安全请求。我将访问服务器作为参数发送到后端，检查它是否有效。
这是使用oauth2创建安全仪表板类型应用程序的正确方法吗？
谢谢你。
浏览 1提问于2019-11-28得票数 0
回答已采纳
我在.Net Core2.2中构建自己的应用程序接口是为了好玩，也是为了学习更多。我想用JWT令牌来保护它。我已经使用JWT构建了自己的身份验证和验证，以了解发生了什么。但我认为我应该使用一些已经建立的框架来实现这一点，而不是再次发明轮子。我在考虑身份服务器4和OAuth2。所以我的问题是，有没有任何好的资源，指南或教程，涵盖了身份服务器和OAuth2以及如何协同工作。 我找到了这个article，我搜索了PluralSight，发现了一些，但没有涵盖这两种技术的内容。我想在我开始之前，我应该问一下这里的社区。
浏览 5提问于2019-01-11得票数 0
1回答
我正在使用Spring为我们的移动应用程序开发一些RESTful服务。我成功地使用用户名和密码注册实现了Oauth2身份验证。用户可以使用用户名和密码进行身份验证。此外，我们的客户端希望使用他们的自定义令牌进行身份验证。它们有一个web服务，您可以发送令牌，并且响应是正确或错误的。
我的第一个想法是，我可以编写像/自定义登录这样的服务，并且该服务接受自定义令牌。在我的服务中，我可以使用外部服务检查此令牌，如果它是有效的，则调用oauth2身份验证并返回oauth2身份验证响应。
如何实现自定义身份验证oauth2？
浏览 4提问于2016-05-05得票数 0
回答已采纳
1回答
.NET中的服务认证
、、、、
我正在尝试构建一个访问谷歌预测API的.NET服务应用程序。
这个应用程序是一个服务(没有用户交互)，所以我想知道如何能够自动验证到Google (而不让它打开一个浏览器登录，然后按“授权”)。
我试过的是：
运行一些.NET Google示例--它们似乎都需要打开浏览器并要求用户单击的身份验证方案(我认为这称为本地应用程序客户端身份验证)。
尝试使用 OAuth2身份验证--这是正在进行的工作。但是，这里没有.NET库；我目前正在处理python示例，并且有一些问题(因为我不是Python )。
此时，我希望能够运行Python示例，或者用.NET重新编写它，或者将它与一起使
浏览 4提问于2012-05-18得票数 1
回答已采纳
据我所知，OAuth2的目的是将授权授权委托给特定的资源，它本身就是而不是认证协议。然而，passport-github自述文件指出，
此模块允许在GitHub应用程序中使用Node.js进行身份验证。通过插入Passport，GitHub身份验证可以轻松、低调地集成... -- GitHub身份验证策略使用GitHub帐户和OAuth 2.0令牌对用户进行身份验证。
通过在我的passport-github中使用HelloAPI，最终用户将被定向到GitHub的授权服务器，以启动3条腿的authorization_code流：
首先，用户使用GitHub进行身份验证，并授予对HelloAPI
浏览 0提问于2016-10-23得票数 7
回答已采纳
最近，YouTube决定不公开提供视频标签。因此，要获取给定视频的标签，我需要作为视频的所有者向API发出一个经过身份验证的请求。这对我来说不是问题，因为我正在获取我自己的视频。
但是，我对身份验证流程感到困惑，因为YouTube强烈建议使用OAuth2。由于我将始终以同一用户(视频的所有者，也就是我自己)身份进行身份验证，因此我绝对不需要为应用程序的实际用户提供任何浏览器页面来执行任何操作。我知道如何使用ClientLogin (硬编码登录和密码到应用程序中)来实现这一点，但我不确定如何使用OAuth2来实现这一点。
最后一个细节-这不一定相关，因为高级答案就足够了-是我在iOS上开发的。我
浏览 0提问于2013-06-22得票数 0
回答已采纳
我有基于Spring 2的安全网关，在GUI应用程序和后端之前执行OAuth2身份验证。它的配置如下
@Configuration
@EnableOAuth2Client
@EnableWebSecurity
public class SecurityGatewayConfig extends WebSecurityConfigurerAdapter{
@Bean
public SecurityGatewayAuthenticationFilter filter() {
return new SecurityGatewayAuthenticationFilte
浏览 0提问于2019-05-24得票数 1
2回答
客户端、身份验证服务器和注销
、、、、
因此，我有一个独立的Spring服务器和客户端应用程序(基于web)，它们都使用OAuth2 OAuth2。
我有一个登录表单主机上的身份验证服务器重定向等从客户端应用程序使用Spring设置(通过登录表单)。
到目前为止一切都很好。
我在客户端添加了注销设置：
.and()
.logout()
.addLogoutHandler(oauth2LogoutHandler())
.logoutSuccessUrl("/")
.clearAuthentication(true)
.deleteCookies("JSESSIONID")
.in
浏览 0提问于2016-04-05得票数 1
我已经创建了一个FeathersJS后端应用程序和一个React前端应用程序。我正在使用OAuth2策略对我自己的WordPress站点的用户进行身份验证。一切都很正常。但是现在我希望用户能够访问我的FeathersJS后端REST API，但是当他们通过WordPress OAuth2服务器进行身份验证，从而通过我的React前端应用程序遵循所有OAuth2身份验证过程时，哪种正确的FeathersJS方式将允许用户对我的后端进行身份验证，以便他们可以进行REST API调用？
浏览 6提问于2019-08-20得票数 0
1回答
REST身份验证无状态
、、、、
请有人告诉我，这个体系结构中哪一个是有状态/无状态的？
REST具有存储在redis上的会话用户身份验证。
REST与JWT用户身份验证一起存储在redis上的吊销列表中。
REST与oauth2用户身份验证。
我还想知道，在oauth2方面，我是否可以将资源和授权服务器作为一个相同的API。拥有自己的授权服务器值得吗？
什么类型的用户身份验证和应用程序认证可以作为REST的启动来使用，而REST将被网站和移动应用程序使用？我知道这将是两个认证，一个为用户，一个为应用程序。
拜托，这对我来说更像是我读过的所有东西的结束语，所以我只需要简短的答案--已经读了很多了。
浏览 3提问于2020-01-30得票数 1
1回答
保护单页JS应用程序的REST？
、、、、
我对使用Sinatra开发RESTful JSON感兴趣，并且让HTML5 5/JS应用程序使用该数据API。显然，data需要某种形式的身份验证，这样用户Joe只能通过API访问自己的内容。如果我不能使用自己的身份验证，转而依赖Google/Facebook/Twitter作为身份提供者，那就太好了。
我已经研究过使用Omniauth的OAuth2，对于传统的web应用程序，我可以很容易地将其连接起来，但是当谈到使用FB/Twitter/Google保护JSON时，我的理解被打破了，因为：
API不应该真的是为OAuth2流进行重定向的事情，对吗？
当身份提供者的回调数据通过时，它可
浏览 0提问于2013-06-11得票数 4
1回答
我似乎非常困惑，不知怎么的OAUTH2或它是新的更严格的子集OpenID连接只是不要在我的头脑中点击.
我的应用程序是一个没有任何Web的RESTFUL服务。
有几个客户正在使用它(来自web和移动应用程序)，我的服务应该存储每个用户的数据。
现在，我们希望允许客户通过支持OAUTH2 (如facebook、google等)的公共提供者进行身份验证。)
他们应该能够在他们的应用程序中处理身份验证，只需给我的服务一个身份令牌，我就可以在"Ok --这是一个由有效权威签名的有效用户令牌“中进行验证，并可以使用它将我端的用户数据与其关联起来。(当然，稍后再返回给客户)
如何用OAUTH2实现
浏览 4提问于2015-05-29得票数 1
回答已采纳
3回答
无法为获取oAuth2访问令牌
、、、、
我正在使用Rails + Garb Gem (Sija分支)+omniauth Google-OAuth2Gem，我可以使用Google Analytics API成功地进行身份验证，并提取我们的应用程序在使用用户登录时生成的数据，例如：
Garb::Session.login('USERNAME', '<PASSWORD>')
然后，我可以使用Garb连接到我想要的分析配置文件，并从其中提取数据，并在网页上显示一些图表。一切都很好。
但是，我想使用oAuth2来使用Analytics进行身份验证，这就是为什么我必须安装Garb的Sija分支(它支持
浏览 6提问于2013-04-03得票数 4
回答已采纳
1回答
spring-安全解耦角色和权限
、、、、
我目前正在为一个web应用程序开发一个spring-boot 2.0 REST后端。spring-boot应用程序接收用于身份验证的OAuth2 AccessTokens，其中包含特定于应用程序的授权角色。现在，我想保护基于REST角色的各种OAuth2端点和方法。我正在寻找一种解决方案，它不会将我的代码直接耦合到角色中，比如，而不是，比如@PreAuthorize("hasRole('ADMIN')")。
除了授权之外，REST端点还应该返回自定义的结果(例如，如果请求包含一个角色为“OAuth2 _A_company_A”的有效OAuth2令牌，则响应应该包
浏览 1提问于2018-07-22得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
