我想从给定的REST-API调用中获取访问令牌。我已经在postman中测试了这一点，它工作得很好，需要在所有3个选项卡中输入数据(授权，标题和正文，并需要激发post方法)。为了更清晰，请找到附件中的截图。请指导我如何使用java和jayaway restassured库或任何其他解决方案自动执行此操作。
浏览 29提问于2019-01-03得票数 0
2回答
我对我的类型记录代码有两个获取调用，一个用于获取访问令牌，另一个用于调用实际的API。
我需要为第二个API调用设置超时(1秒)。如果超时，则应进行重试，在重试时，应再次检索访问令牌。实现这一目标的最佳途径是什么？
浏览 11提问于2022-08-02得票数 0
1回答
Auth0 JWT访问令牌
、、、、
我很难让Auth0返回JWT格式的访问令牌。我需要它们的JWT格式，以便能够使用Java库来验证它们。我正在使用Auth0 lock登录，并使用/oauth/token获取访问令牌--我已经尝试将用户设置为我们的API标识符(在多个地方，包括锁和/oauth/token有效负载)，但没有成功--访问令牌是返回的或者，是否有一
浏览 1提问于2017-07-24得票数 2
回答已采纳
1回答
RP从OP接收令牌( ID /access/refresh令牌)并验证ID令牌之后，RP是否应该将ID令牌存储在资源所有者的会话中？访问令牌:用于从Userinfo端点获取用户信息。刷新令牌</em
浏览 2提问于2019-10-28得票数 3
我熟悉rest-assured，但现在我必须验证需要身份验证的POST API请求调用。开发人员提供了uid密钥和密钥以从服务器检索令牌，然后使用rest-assured将其用于POST API请求。我应该使用oauth-signpost吗？任何帮助或指导都是非常感谢的。谢谢uid: xxxxxxxxxxxxxxxxxPOST
浏览 0提问于2015-05-15得票数 0
我想针对Azure AD B2C保护Java Rest API。我知道调用者使用Authorization标头调用服务，该标头的值如下: Bearer xxx-token服务应该采取哪些步骤来确保这是一个有效的令牌？使用MSAL4J的Java代码将非常受欢迎。
浏览 19提问于2020-02-15得票数 2
我是Guacamole的新手，我需要为每个新连接获取一个共享连接URL。由于一些原因，我们没有可用的REST API。在Guacamole 1.0中，如何使用Java api生成共享连接url？
浏览 8提问于2020-05-05得票数 0
我有一个后端，它生成三个JWT令牌-引用令牌、访问令牌和刷新令牌。引用令牌存储对访问令牌的引用，访问令牌用于访问API，刷新令牌用于在访问令牌超时时重新发出访问令牌。Nginx应该过滤这个响应，从这个响应中获取</
浏览 6提问于2017-07-14得票数 1
回答已采纳
我用JavaFX写了类似这样的东西。."); ex.getMessage();}
我在Facebook上为开发者创建了一个新的应用程序。
浏览 9提问于2016-05-26得票数 0
我正在获取访问令牌，然后调用MS graph API，但是我没有获得任何用于撤销为特定帐户生成的访问令牌/refresh令牌的API (用于代表用户授权流)。已使用azure AD注销API，该API可重定向到注销URL，但不能完全注销Office 365帐户，并且在注销后仍可使用刷新令牌生成新的<e
浏览 9提问于2020-07-10得票数 0
当使用id_token请求从Azure请求令牌和时，请使用如下
https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize?据我所读，在解码"id_token“时，我应该看到有关用户的信息(如名称、电子邮件、图片等)，而"access_token”(不应该被解码)是应该用作“授权”标题中的“承载者”令牌的
浏览 12提问于2022-01-26得票数 1
1回答
但是每当我尝试上传一张照片时，我都会得到这样的错误： "error": { "message": "A user accesstoken is required to request this resource."}
我相信问题来自于这个代码，因为我发送了AppID、AppSecret和post_login_url(它们都被正确填充了)，但是$response是完
浏览 1提问于2011-07-26得票数 0
我已经创建了一个jax-rs rest api，并使用rest-assured对其进行了测试。所有测试都是绿色的。现在，我正在尝试为它创建一个html/js前端。我的问题是我不知道我的json对象应该是什么样子才能被我的rest api接受。多亏了restassured/jax-rs，我从未处理过请求字符串。我填充对象并获得对象，(不)编组(json)是不可见的。
有没有什么方法可以让我看到(调试
浏览 1提问于2015-06-04得票数 8
回答已采纳
在具有下列服务的情况下：
我正在使用SpringSecurity5.2 Oauth2客户机
浏览 0提问于2020-02-21得票数 0
我想要创建一个API，它需要一个IAM角色来访问最终用户的S3存储桶中的数据。我目前使用以下流程：
虽然这样做有效，但是这
浏览 1提问于2021-10-23得票数 2
场景:简单的Hello World Angular应用程序从API获取消息Hello World。我们不想公开Angular应用程序的代码，因此我们需要在发布代码之前验证访问令牌，并且我们希望相同的访问令牌能够访问API。
在我看来，这不应该由应用层来处理。现在，我在托管SPA的服务器上有一个手工制作的中间件，
浏览 22提问于2021-05-13得票数 0
回答已采纳
1回答
在通过login.microsoftonline.com对自己进行身份验证之后，我有一个来自Azure的JWT，它具有https://sts.windows.net/...的iss值(经过一些研究，这似乎是由于JWT的"ver": 1.0 )。为了获得https://login.microsoftonline.com/...发布的JWT，我更新了应用程序的报表，使accessTokenAcceptedVersion被设置为2，
浏览 1提问于2021-01-21得票数 2
回答已采纳
1回答
我正在启动一个新项目，它需要管理许多不同API的访问令牌。因此，我想知道向实现API调用的不同类提供访问令牌是一个好做法，还是应该更好地封装令牌。目前，我认为有两种选择：
每个API类都构建自己的请求(主要是HTTPS请求)，从身份验证接口获取访问令牌，并以API 所需的方式将该令牌<
浏览 4提问于2019-10-08得票数 0
1回答
它是一个SPA，但是查询API中的数据。客户端都在使用MSAL v2 (msal-browser.min.js)，我们可以很好地登录和退出。我看不到任何微软服务器端节点库有一个“验证”方法，我们可以使用它来验证来自客户端的ID令牌。我们一直在查看和，但没有看到任何可以将ID令牌提供给它的东西，以验证令牌是否有效，以及用户是否已登录。
如果用户未登录，我
浏览 2提问于2022-03-30得票数 1
回答已采纳
1回答
如何从刷新令牌中获取访问令牌？
、、、、
我有一个iOS Swift应用程序，它使用谷歌云预测API来确定一些图像。在一些预测之后，会话将到期，并将不得不重定向用户登录页面。我希望应用程序从刷新令牌中获得一个新的访问令牌，而不是重定向到登录，就像Google Docs 中提到的那样。
我已经登录了谷歌链接，并成功地将 SignIn集成到我们的应用程序中。我的要求是从刷新令牌中获取访问令牌，以便在会话到期时可以使用新
浏览 5提问于2019-04-19得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
