请求无效，当我指向我的URL http://localhost:59185/api/values时...希望取回我的访问令牌，而不是得到错误
请求无效是指在向服务器发送请求时，服务器无法理解或处理该请求。当你指向URL http://localhost:59185/api/values时，你希望取回你的访问令牌，而不是得到错误。
首先，根据提供的URL，可以看出你正在本地主机上运行一个Web API服务，该服务的路径为/api/values。通过这个路径，你可能是想获取某个资源的值或执行某个操作。
然而，根据提供的信息，我们无法确定你的具体需求以及该API的具体实现细节。因此，下面是一些可能导致请求无效的原因和解决方法：
- URL错误：请确保URL地址正确无误，包括主机名、端口号、路径等。在本地环境中，使用localhost表示本机，59185是一个特定的端口号。
- 授权问题：如果你尝试访问需要授权的资源或执行需要身份验证的操作，你可能需要在请求中包含有效的访问令牌或身份验证凭据。
- API不存在：请确保你正在请求的API路径正确，且对应的API在服务器上存在。
- 请求格式不正确：根据你使用的HTTP方法（例如GET、POST、PUT、DELETE等），请确保请求的格式和参数正确。例如，对于GET请求，可以使用查询字符串或路径参数来传递参数。
- 服务器错误：请求无效也可能是由于服务器出现了内部错误。在这种情况下，你可以查看服务器的日志或联系服务器管理员以获取更多信息。
需要注意的是，根据提供的要求，我们无法直接提及云计算品牌商的相关产品和链接。但是，无论你使用哪个云计算平台，都可以通过阅读其文档和支持指南来了解如何正确地发送请求并获取访问令牌。
相关·内容
我创建了一个应用程序注册，让我们用app id URI = api://dummyapi命名它为API，具有读和写作用域。在来自另一个应用程序注册的初始请求中，让我们将其称为客户端，在用户同意后，我使用以下请求获得了令牌的scp(作用域)=“读写”：
https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize?
client_id={client app id}
&response_type=token
&redirect_uri=http://localhost
&scope=api://dummy
浏览 6提问于2021-12-16得票数 1
回答已采纳
编辑:我认为范围是，但是现在我得到了无效的值。
我使用的应用程序是包含在名为trivaldriving的计费api中的示例应用程序，将支付负载修改为123，并将包修改为com.appspot。
我在钱包里看到的是inapp:com.appspot:gas
(右键单击图像并在新选项卡中打开)
我认为令牌字段是错误的，它不是有效负载，而是其他什么？
浏览 3提问于2014-01-16得票数 0
回答已采纳
我试图在/token端点中获取访问令牌和刷新令牌。我获得了授权代码，我将传递令牌端点，但它抛出的授予请求无效错误。如何解决这个问题
配置
const oidc = new Provider('http://localhost:3000', {
clients: [
{
// client_id: 'foo',
// redirect_uris: ['https://jwt.io'], // using jwt.io as redirect_uri to show the ID Token contents
浏览 7提问于2021-05-10得票数 0
回答已采纳
1回答
我在.NET中使用Twilio。当我用Twilio (例如 )发送MMS时，它工作得很好，但是当我用下面的URL：https://localhost:5000/api/Twilio//747aaee5-cff0-4f47-918c-7505ebd19148.png发送一个图像时，
Twilio向我展示了无效Url媒体的错误，但是我的Url有https协议。在未来，我将改变本地主机为其他领域，它会工作吗？
浏览 8提问于2022-11-09得票数 0
我正在使用OAuth 2.0客户端凭据授予的客户端凭据流。我已经在我的Azure应用程序中授予了必要的Calendars.ReadWrite权限，这是api端点的所需要的。我可以使用api '/{tenant}/oauth2/v2.0/ token‘从Servicenow获得令牌，并将作用域作为myappURI/..default传递。但是，在使用令牌发布事件时，使用api '‘i get’代码:InvalidAuthenticationToken.Message:Access令牌验证失败。无效的受众错误。在这方面的任何帮助将是非常感谢的。
浏览 0提问于2020-07-20得票数 0
回答已采纳
1回答
当我使用axios创建一个API键时，我会得到一个错误。这是第二个电话。在这个调用之前，我要再做一个来获得一个JWT。那通电话没出问题，我就能收到钱了。当我使用此调用中的结果/令牌创建API键时，会出现此问题
这是一个错误：
error: "Request failed with status code 401"
这是我的密码：
const createFpAPIKey = async (token) => {
const raw = { name: "any name", type: "api" };
const head
浏览 8提问于2022-11-27得票数 -1
1回答
我试图使用从Vue查询数据。
WebApi：58ca819e-是在AzureAD中注册的webapi应用程序id
"AzureAd": {
"Instance": "https://login.microsoftonline.com/",
"ClientId": "58ca819e-",
"TenantId": "3a0cf09b-"
},
Main.js中的Msal插件：be7e77ba是AzureAD注册的spa客户端应用程序id
import msa
浏览 4提问于2021-01-12得票数 1
回答已采纳
我们可以使用Oauth2.0从Google获得数据，但现在我们突然得到403个用户速率限制和401个无效凭据。
在服务器启动的时候，
严重:无法刷新令牌com.google.api.client.auth.oauth2.TokenResponseException: 403用户速率限制
对于随后的请求，
com.google.api.client.googleapis.json.GoogleJsonResponseException: 401未经授权的{“代码”：401，“错误”：{“域”：“全局”，“位置”：“授权”，"locationType“：”头“，”消息“：”无效凭据
浏览 7提问于2013-08-10得票数 2
我面临一个问题，在我得到一个401响应与消息‘无效或过期的会话，请再次登录’当我点击/users/me API。即使我发送的是从/login API生成的承载令牌，也会发生这种情况。
以下是请求：
curl -X GET \
http://localhost:8065/api/v4/users/me \
-H 'Authorization: Bearer 4p7ip3wuujby7cfmeqb7718fhc' \
-H 'Postman-Token: eac220fa-9208-427b-b76f-f048ba28908a' \
-H '
浏览 1提问于2019-02-27得票数 0
回答已采纳
我的开发人员不确定他将如何使用OAuth2，以便使用雅虎私钥API和雅虎查询语言访问PHP脚本中的货币数据。
他在Yahoo developer帐户中找不到完整的文档来这样做。如果有人对此有任何经验，您能提供一个文档或示例代码，如何通过私钥Yahoo API使用OAuth2吗？
谢谢
浏览 4提问于2017-05-23得票数 0
我使用Azure的MobileServiceClient sdk与我的服务器进行身份验证。通过升级到4.x版本，我还使用Xamarin.Auth来验证谷歌和Facebook的用户身份。当响应从Google回来时，我得到了一个刷新令牌。然后我调用移动服务sdk，如下所示：
var accessToken = account.Properties["access_token"];
var idToken = account.Properties["id_token"];
var zumoPayl
浏览 1提问于2017-09-06得票数 0
回答已采纳
我有一个Node.js应用程序配置为验证与Azure，这部分工作。当尝试使用Azure AD提供的访问令牌时，API调用Azure的API会声明它们无效。
“authorization_uri="，error="invalid_token"，error_description=”访问令牌无效。
如果我使用我的id_token，我至少能够验证它是一个令牌，但它有错误的受众/资源。
浏览 1提问于2018-10-08得票数 0
在这里，我尝试使用身份服务器4实现“保持登录”功能，这样如果用户不注销，它将保持登录时间不受限制，但我不能。我尝试过使用客户端设置来无限制地增加令牌的生命周期(一个很大的数字)，但不起作用。你做过这个了吗？
是否可以通过设置带有某些值的跟随项的任何组合来实现？
AuthorizationCodeLifetime = 5,
IdentityTokenLifetime = 5,
AccessTokenLifetime = 5,
AllowOfflineAccess = true,
AbsoluteRefreshTokenLif
浏览 0提问于2018-04-14得票数 1
3回答
无法取消华为IAP订阅
、、、、
我正在尝试服务器端取消IAP的api，但我无法使用此api取消订阅。每次单击取消时都会收到此错误: responseCode:"6"，“responseMessage”：“900030-授权格式无效”
我使用的API是：
浏览 5提问于2020-07-11得票数 1
应用程序在成功身份验证后收到的访问令牌，我们可以使用相同的令牌来调用/me的图形API。 我尝试使用我在POSTMAN中收到的用于/me的访问令牌，但得到一个无效令牌错误。如果我在POSTMAN中显式地生成令牌，我就能够将它用于/me。 我在这里做错了什么？ ? 好了！
浏览 19提问于2020-08-26得票数 0
回答已采纳
我正在尝试实现我的客户端(ReactJS)、Express + Node.js服务器(API)和Microsoft之间的“代理”流。
到目前为止，我已经从微软(客户端)请求了一个accessToken，并向我的API提出了一个请求。
我遇到了"AADSTS5002710:无效的JWT : header是错误的“错误。当我试图从API向https://login.microsoftonline.com/tenantID/oauth2/v2.0/token发出Axios post请求时
完全错误：
{ error: 'invalid_request', error_desc
浏览 0提问于2021-01-06得票数 0
回答已采纳
我试图使用高级API从vimeo删除视频：
$vimeo->call('vimeo.videos.delete', xxxxx);
但我发现了一个错误：
1：(视频标识无效或用于调用用户不可查看的视频)。
但是视频存在，我可以用高级API上传视频，为什么我不能删除呢？
浏览 2提问于2014-06-04得票数 0
回答已采纳
我在一个应用程序中有一个带有spring的AuthorizationServer，我希望在我的api中授权和验证使用Bearer令牌进行的调用。
通信进行得很好(我认为)，但是当令牌是有效的时，显示：
{
"timestamp": 1466606797251,
"status": 404,
"error": "Not Found",
"message": "No message available",
"path": "/api/authorization
浏览 3提问于2016-06-22得票数 2
回答已采纳
我试图弄清楚如何让Express网关在请求中使用Auth Bearer令牌，该令牌位于api服务的上游。
下面是我现在的配置。
http:
port: 8080
admin:
port: 9876
host: localhost
apiEndpoints:
api:
host: localhost
paths:
- '/truck-api/*'
- '/car-api/*'
serviceEndpoints:
truck-service:
url: 'http://10.0.0.2:50
浏览 0提问于2020-04-27得票数 0
回答已采纳
我有一个简单的httpGet端点，接收一个字符串
[Authorize]
[HttpGet("filter/{filters}"), Route("filter")]
public virtual IActionResult Filter(string filters)
{
try
{
return Ok(Service.GetByFilter(JsonConvert.DeserializeObject<FilterHelper>(filters)));
浏览 2提问于2017-07-01得票数 0
回答已采纳
我正在通过OAuth整合一个外部api，对expires_in属性的用途有点迷惑。根据阅读，api令牌的使用应该是防御性的编码，因为您应该预料到令牌在任何时候都可能是无效的。如果是这样，那么存储过期时间有什么好处呢？
浏览 105提问于2019-09-17得票数 1
回答已采纳
def get_token():
headers = {'Content-Type': 'application/x-www-form-urlencoded'}
data = {'client_id': 'XXX', 'client_secret': 'XXX', 'grant_type': 'client_credentials', 'scope': 'data:read'}
response = reques
浏览 4提问于2022-03-15得票数 0
1回答
我正在开发IdghtyServer4. working，它是在github 上开发的。
首先，我简单地创建了一个新用户并设置了密码，然后创建了名为ApiResource Api_Name的新用户。然后，我创建了同名为IdentityResource的Api_Name。最后，我创建了名为Api_Client的新客户端，并将客户端允许Scopes设置为Api_Name，并允许格兰特类型为密码，最后将客户端机密设置为 secret
现在，我创建了新的WebApi项目(Core2.1)，并在启动类中使用它
public void ConfigureServices(IServiceCollectio
浏览 0提问于2019-01-14得票数 4
回答已采纳
2回答
我很难理解OAuth2.0令牌的原则处理。
我的方案是，我有一个基于web的前端后端系统与node.js和角2。一个用户应该能够上传到这个网站的视频。然后创建一些额外的元数据(这个问题无关紧要)。这样做后，用户可以通过单击按钮将视频上传到youtube，并提供附加数据。
我的问题是在这个过程中有多少标记/凭证。youtube api需要一个oauth令牌。用户也有自己的令牌吗？
下面是我使用的教程：
如您所见，API的一个令牌是为本地测试创建的。但是，在实时版本中，这个令牌是以不同的方式生成的吗？以及我的网站的用户是如何识别的。也是通过这个令牌？还是我必须为他产生第二个标记？
浏览 2提问于2016-12-15得票数 1
回答已采纳
1回答
我有两个微服务，MicroserviceA是一个核心服务，包括身份验证和授权服务以及其他API服务。MicroserviceB包括其他几个API (不包括身份验证和授权) MicroserviceA包括一些API，例如：
localhost:3000/api/login (by JWT)
localhost:3000/api/postA
localhost:3000/api/getA
localhost:3000/api/deleteA
localhost:3000/api/pushA
MicroserviceB包括一些类似如下的接口：
localhost:3001/api/postB
loc
浏览 14提问于2019-08-01得票数 0
回答已采纳
早上好，我需要在同一个项目中同时使用web和web应用mvc。Web必须通过承载令牌进行保护，web应用程序mvc必须通过身份服务器进行身份验证。是否有可能在同一个项目中保护范围和客户端？
我想我在创业的时候必须这样做
//this to protect scope api1
services.AddAuthentication("Bearer")
.AddJwtBearer("Bearer", options =>
{
options.Authority = "http://localhost:5000/"
浏览 0提问于2019-04-03得票数 0
回答已采纳
几个星期以来，我一直在与这个错误作斗争，并尝试了之前发布的与Python API for Google Sheets相关的问题的解决方案。
当我通过python的Google Sheets API向我的电子表格发出“写入”请求时，我不断地收到一个错误。错误提示我提交了一个无效的JSON，但是我已经在交互式测试窗口(Google APIs Explorer)上测试了JSON结构，并且来自那里的请求正确地更新了我的工作表。
代码如下
from __future__ import print_function
from apiclient.discovery import build
from ht
浏览 88提问于2018-08-21得票数 6
回答已采纳
我正在编写一个用php编写的脚本，它将收集带有特定标签的帖子数量。我已经找到了正确的api ，但它似乎对我不起作用。我通过身份验证和平并接收一个acnes令牌，但是当我尝试使用它时，我得到了错误消息：
{"meta":{"error_type":"OAuthAccessTokenException"，"code":400，“error_message”：“提供的access_token无效”}}
这是页面instagram的“可以”将用户重定向到身份验证后：
function get_data($url) {
$c
浏览 1提问于2016-02-07得票数 0
我们在进行API调用以生成OAuth令牌时遇到问题。我们的调用如下所示： // Reusable variables
var oneloginURL = "https://api.us.onelogin.com";
var oneloginSessionURL = "https://rxsense.onelogin.com";
// Axios objects for AJAX calls, For onelogin calls only
var ONELOGIN_API = axios.create({baseURL: oneloginURL})
var
浏览 30提问于2019-03-20得票数 0
1回答
所以我有一个我正在处理的申请。我在XAMPP中有一个本地副本，在服务器上有一个活版本(当然)。但是，当我退出其中一个时，我得到了以下错误：
致命错误:在C:\localhost\htdocs\up\api\src\io\Google_REST.php:66堆栈跟踪：#0 C:\localhost\htdocs\up\api\src\io\Google_REST.php(36)：Google_REST::decodeHttpResponse(Object(Google_HttpRequest)) #1 C:\localhost\htdocs\up\api\src\service\Google_
浏览 2提问于2014-01-28得票数 1
回答已采纳
4回答
JSON Web令牌过期
、、、、
大多数JWT (JSON Web Token)教程(例如：和)都说，一旦经过验证，您就可以使用传入的令牌来获取客户端信息，而无需从数据库进行验证。
我的问题是，如何维护无效的用户情况？我的意思是，假设一个客户端刚刚获得了一个JWT令牌，该令牌将在一周内过期。但是由于非常具体的原因，假设我们决定使用户无效，并且不想让用户访问我们的API。但是该用户仍然具有有效的令牌，并且用户可以访问该API。
当然，如果我们为每个请求往返到DB，那么我们可以验证帐户是有效还是无效。我的问题是，对于长寿令牌来说，处理这种情况的最好方法是什么？
提前谢谢。
浏览 1提问于2017-05-31得票数 17
我正在第一次测试我的应用程序，只是试图通过API获取基本信息，但是我得到了一个错误: 422个不可处理实体，"validation_failed“。
我在这里错过了什么？我在sandbox-api.uber.com和api.uber.com上都试过了。
回来：
代码："validation_failed“字段：{start_longitude:Required，start_latitude:Required} start_latitude：”必需“start_longitude：”必需“消息：”无效请求“
var uberServerToken = "XXX
浏览 7提问于2015-05-12得票数 1
嘿，伙计们，我正在尝试使用Dailybooth api，并通过oauth访问用户。我对ruby/rails非常陌生，这是我第一次使用api和oauth。但事情是这样的
if params[:code] #if the code is avaible, use the code
dailybooth.oauth_token(params[:code])
@oauth_token_ = params[:code]
session[:oauth_code] = @oauth_token_
else #else, attempt to use the session
if sessi
浏览 5提问于2011-02-04得票数 0
1回答
我有一个角应用程序和一个DotNet核心web应用程序。web公开2个权限。这个角度已经对这些权限进行了描述(见屏幕截图)。
在代码中，我尝试了这个
export const loginRequest: { scopes: string[] } = {
//scopes: ['user.read', 'openid', 'profile'], //--> I commented out this line.
scopes: []
};
export const tokenRequest: { scopes: strin
浏览 0提问于2021-01-22得票数 0
1回答
我目前正在研究Podio集成，我偶然发现了一些文章，这些文章没有给出明确的答案: refresh_token是否会自行过期，在这种情况下获得新的刷新令牌的确切流程是什么。
这些条款：
--它不会过期(最近有Podio用户名的人给出了答案)
--它到期了，你得到它作为回应的一部分，但不是rly？有一些讨论，没有结论。
我之所以问这个问题，是因为我使用了许多服务和OAuth实现，但这是刷新令牌第一次真正变得无效。那么，如果28天过去，那么用户必须重新认证？或者只是一个标记无效，但“授予”仍然存在？我不得不说，这是相当混乱的，因为我习惯于授予==刷新令牌，但我理解它的OAuth规范。另外，我们只
浏览 6提问于2017-01-19得票数 1
回答已采纳
我正在编写一个演示，介绍如何使用Postman从IDS4获取令牌。
密码令牌的请求来自。
[HttpGet("token")]
public IActionResult GetToken([FromHeader] string user, [FromHeader] string pass)
{
string tokenEndpoint = "https://localhost:44300/connect/token";
HttpClient client = new HttpClient();
Task<TokenResponse> t
浏览 0提问于2018-12-17得票数 6
回答已采纳
1回答
无法刷新paypal的访问令牌
、、、、
我正在使用此url https://api-m.sandbox.paypal.com/v1/identity/openidconnect/tokenservice?grant_type=refresh_token&refresh_token=A21AAINhl7...._p4r5fZe1LJw获取无效的刷新标记 我的params： grant_type=refresh_token
refresh_token="A21AAINhl7...._p4r5fZe1LJw" 标题： Content-Type=application/x-www-form-urlencoded
浏览 23提问于2021-02-08得票数 0
3回答
我允许用户登录到我的网站在一次密码发送到用户的手机号码的基础上。
我的问题是，我正在使用jquery ajax进行Api调用，以便将otp发送到用户的手机号码。现在任何人都可以看到api调用，并向我的服务器发出无限的api请求，这将立即使我的sms包过期。
如何避免滥用API调用？
浏览 3提问于2016-04-19得票数 2
我完全找不到合适的API来创建一个像Foursquare这样的注册流程。我附上了我正在尝试做的一份文件。我已经尝试过OAuth，JavascriptSDK，Codeplex的Facebook.NET API和微软的FacebookToolkit.NET。没有任何东西看起来是我真正需要的。我认为一些有经验的人可以引导我走向我应该走的路。
注意:我正在尝试通过使用C#的ASP.NET来实现这一点。
浏览 0提问于2010-08-27得票数 0
我正在使用OAuth为移动(本机)应用程序和网站构建一个IdentityServer 2.0服务器。我想知道正确的流程，我应该使用在移动应用程序和网站。
据我所知，当注册为外部API (如Facebook)的开发人员时，以及当用户使用他的Facebook帐户登录到我的网站时，“隐式”流基本上就是我所得到的。当用户登录到我的Facebook帐户时，他会被推荐到一个Facebook登录页面，该页面将他的令牌指向我的网站。这在我看来是安全的，因为auth服务器将用户推荐到回调url (至少对于网站是这样)。
到目前为止，我实现的是“资源所有者”流，它使用client_id和它的密码对服务器验证用户凭
浏览 3提问于2017-04-27得票数 2
我尝试使用Zendesk支持API。我可以使用那些不具有唯一身份验证的API来创建票证，但当我尝试使用需要进行身份验证的API时，它向我证明了一个HTML页面作为响应，其中"access-unauthenticated“出现在body类中。 我使用了以下格式的令牌身份验证 https://hello.zendesk.com/api/v2/tickets.json \
-u hello.kumar@hello.com/token:hmkTUolfojrjugngfm90r595n 我做错了什么？我正在用Postman测试API。
浏览 26提问于2020-10-28得票数 0
我正在尝试为使用Identity Server 3的应用程序创建Web性能测试。我不知道如何模拟登录和获取令牌。
例如，我正在使用myapp.com，而identity server托管在identity.com上。我在myapp.com/api中的所有终结点都是安全的，并且需要持有者令牌。identity.com可以向我提供令牌，以换取用户名和密码。identity.com会将我重定向到一个myapp.com/tokenRedirect?token=***。如何捕获令牌并将其用作API请求的Authorization标头？
JMeter有一些解决方案，但在VS 2017测试中找不到任何解决方
浏览 0提问于2018-03-13得票数 0
我正在使用Dropbox.API Nuget (最新版本6.26.0)作为我的C#.net桌面应用程序。通过使用我的DropBox请求授权，我获得了一个client_id访问令牌：
var requestUrl = $"https://www.dropbox.com/oauth2/authorize?client_id={_appKey}&response_type=code";
我在没有redirect_url的情况下调用它，因此它向我展示了一个带有访问令牌的网页。这是用于其他SDK调用的访问令牌。
我从中得到的响应包括一个URL，它允许我确认和批准auth请求，然后
浏览 14提问于2022-04-01得票数 0
回答已采纳
1回答
登录并在客户端获取访问令牌
const Login = () => {
return (
<>
<button>
<a href=http://localhost:3001/login`}>Login</a>
</button>
</>
)
}
接下来，使用以下代码重定向到服务器
const router = express.Router()
router.get('/login', async (req, res) => {
re
浏览 4提问于2022-08-25得票数 0
回答已采纳
我们成功地实现了SSO，Okta作为IdP，外部PHP站点作为SP。我们目前正在使用Widget上的Okta签名，它向我们的PHP发送一个SAML2令牌。
问题是，我们现在是否可以从小部件更改为API，仍然可以在通过API成功登录时获得SAML 2令牌？
浏览 3提问于2016-06-29得票数 1
1回答
在Graph API中，如果我使用Graph API Explorer生成的令牌为以下查询发出请求：
我得到了一些结果：
{
"id": "993673107328394",
"first_name": "Johann",
"last_name": "Gomes",
"link": "https://www.facebook.com/app_scoped_user_id/993673107328394/",
"name":
浏览 15提问于2015-01-29得票数 0
当调用者是某种类型的守护进程时，我们使用Azure AD中的客户端凭据流来验证API。我们的安全策略规定，当访问尝试失败时，我们需要进行审计。在大多数情况下，除了get令牌请求失败之外，我们还能够满足大多数安全部门的需求。这可能是由于许多原因造成的，例如无效的客户端id、机密或证书。我们用来请求令牌的端点是。
我尝试了几个示例，演示向访问令牌请求传递无效参数。然后，我检查了Azure AD租户的审计日志&登录监视部分，希望看到某种类型的授权拒绝消息。令我惊讶的是什么都没有。
我尝试过在Microsoft文档和Google上搜索客户端凭据流审核，但是在审计失败的访问令牌请求方面我没有找到
浏览 7提问于2020-10-19得票数 0
回答已采纳
7回答
我使用JWT来验证我的应用程序的用户。当用户登录时，会给他们一个访问令牌和一个刷新令牌。为了保持刷新令牌的安全性，我不把它存储在客户端，而是将它保存在后端，并使用他们的帐户，这样就不容易访问了。不过，我对刷新令牌的安全性感到困惑，下面是我在阅读有关如何使用刷新令牌的在线资源时所理解的逻辑：
鉴证
将访问令牌+刷新令牌存储在某处(在我的示例中，前端存储访问令牌，后端存储刷新令牌)
在执行api请求时，验证api端的访问令牌。
如果访问令牌过期，请使用刷新令牌生成新访问令牌+新刷新令牌，将访问令牌发送回客户端。
像以前一样储存代币..。再重复
我担心的安全问题是，如果其
浏览 3提问于2019-04-03得票数 19
回答已采纳
1回答
我创建了一个facebook应用程序来获取我的页面被标记的所有图片。它包括以下步骤。
1使用manage_pages获取用户访问令牌，...权限2从我/帐户端点获取页面访问令牌3使用我在步骤2中获取的访问令牌使用我/照片/标记的端点获取照片
当在图形api资源管理器中选择应用程序作为“图形api资源管理器”时，一切都运行正常。
但是当我选择我的应用程序时。它不会向我显示标记了我的页面的其他人的图像。
我是不是漏掉了什么？请帮帮忙
谢谢
浏览 1提问于2015-03-26得票数 0
两个问题：
问题1.
我们需要从我们的后端()(没有用户登录)管理一个Spotify用户的4个播放列表。我们网站的访问者可以向我们的网站提交他们喜欢的多首歌曲。在此基础上，我们创建并管理了4个播放列表，其中包含了“提交最多的歌曲”。我们希望从我们的PHP后端自动化这个过程，而不需要每天手动管理播放列表长达几个月。我们希望为此使用Spotify API，但是需要一个用户访问令牌来访问和管理用户播放列表。我们创建了一个概念证明，它“用PHP模拟浏览器”。我们登录、检索身份验证令牌、使用身份验证令牌请求访问令牌，然后执行必要的API调用--所有这些都不需要用户干预。这个方法可以工作，但是我们怀疑并且
浏览 4提问于2014-09-08得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
