身份服务器4在哪里保存引用令牌？
身份服务器4保存引用令牌的位置取决于具体的实现方式和架构设计。一种常见的做法是将引用令牌存储在身份服务器4的数据库中。引用令牌通常包含了用户的身份信息和权限范围等敏感数据，因此需要进行安全存储和加密保护。
在云计算领域，腾讯云提供了一系列身份认证和访问管理服务，可以帮助开发者构建安全可靠的身份验证系统。其中包括腾讯云访问管理（CAM）服务，可以实现用户身份的统一管理和权限控制。CAM支持基于角色的访问控制（RBAC），可以灵活地定义用户的权限和资源访问策略。
另外，腾讯云还提供了腾讯云密钥管理系统（KMS），用于安全地存储和管理密钥，可以用于对引用令牌进行加密和解密操作，增加数据的安全性。
更多关于腾讯云身份认证和访问管理服务的信息，可以参考腾讯云CAM产品介绍页面：https://cloud.tencent.com/product/cam
相关·内容
我是android的新手。我想知道哪里是最好的地方来存储一些东西，例如我登录到我的服务器时获得的身份验证令牌。对于后续的每个请求，我都必须发布这个身份验证令牌。当然，我可以在某个地方保留一个全局类，但我只是想知道存储跨activities和intents持久存在的数据的好的/标准的方法是什么。谢谢!
浏览 1提问于2013-09-08得票数 9
我有两个网站正在使用身份服务器认证(这是第三个网站)
如果我从身份服务器网站登录(我正在使用快速启动)，如何强制其他两个网站验证用户是否还在登录，并且在每次往返服务器时(回发)。
浏览 0提问于2019-02-08得票数 0
回答已采纳
1回答
我有一个连接到IdentityServer 4的Owin客户端，我想知道如何使用刷新令牌让owin请求一个新的access_token。我可以成功地让owin将给定的代码交换为具有以下配置的access_token、id_token和refresh_token：
public void Configuration(IAppBuilder app)
{
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
Authenticatio
浏览 0提问于2020-07-22得票数 3
我的android应用程序中唯一的登录选项是通过Facebook登录。我想使用Web服务(ASMX)，在每次请求时，服务器必须验证用户是否通过facebook进行身份验证。我找到了一个解决办法：
1)通过Android应用程序对Facebook用户进行身份验证
2)获取android应用程序的FB / auth令牌。
3)将认证令牌& facebook从Android转发到web服务器。
4)在web服务器上，使用提交的令牌调用Facebook。
如果来自web服务器的Facebook调用返回有效的身份验证，且用户id与Android应用程序提交的id相等，则服务器可以信任该id (
浏览 2提问于2013-02-04得票数 7
回答已采纳
2回答
对于oauth2令牌和json令牌之间的区别，我感到非常困惑。我已经搜索了这些技术，结果是；
Open是一种协议，它使用JSON令牌来确保请求来自可信用户。
Json web令牌包含一些被sts私钥加密的用户信息(声明)。
Oauth2是一个框架，我们可以管理用户、客户端和资源以及第三方应用程序之间的登录操作。
Identity Framework4是一个开放Id连接实现.net MVC库。该库使用oauth2规范编写，并实现了Open。
这就是我不明白的地方。Oauth2框架已经有了它的令牌实现。
在这个场景中，JSON网络令牌的位置在哪里？例如，我们有一个简单的web应用程序和一个实现身份
浏览 7提问于2017-11-02得票数 0
我使用身份服务器4进行身份验证，我的客户端应用程序之一是Asp.net核心MVC项目，以及用于某些ajax请求的一个web资源。
我需要从一些页面的Mvc客户端，调用web资源通过javascript ajax调用。如何通过JWT或Cookies来处理身份验证？如何通过JWT？
浏览 0提问于2020-01-01得票数 2
回答已采纳
1回答
我有一个Spring Boot应用程序，它充当服务器的客户端。它在通过身份验证后向服务器请求数据。服务器使用基于令牌的身份验证，并且每15分钟更改一次令牌。我的客户端应用程序获取新令牌的最有效、最干净的方式是什么？默认情况下，我使用多线程，并且在我的主应用程序的后台，我每15分钟请求一次新的令牌，但效率不高。那么，有没有其他方法可以做到这一点，比如反应式编程等呢？请注意，我的应用程序需要一次向服务器发送大量请求，所以我不能在每次发送请求时检查获取令牌的时间。
浏览 30提问于2019-10-07得票数 0
回答已采纳
背景：
我有一个Ember.js 1.1.0-beta.1应用程序，它可以与Rails-API服务器(Rails 4)交换JSON数据。JSON数据交换由Ember-Data 1.0.0-beta.2和活动模型序列化器0.8.1 (AMS)完成。我对Ember-Data和AMS都使用了默认的推荐配置，并且符合JSON规范。
在任何给定的RESTful调用中，客户端将当前身份验证令牌传递给服务器。验证并退出身份验证令牌，生成一个新的身份验证令牌并将其发送回客户端。因此，每个RESTful调用都在请求中接受一个身份验证令牌，并在响应中提供一个新的身份验证令牌，客户端可以缓存该令牌并用于下一个RES
浏览 1提问于2013-09-23得票数 7
我正在尝试为我的angualar2Web项目实现一个oauth2身份验证。这个项目完全依赖于rest apis。所有ng-oauth2我找到的包都需要一个新的登录页面来进行身份验证。但我需要restful身份验证。我已经设置了一个带有ouath2身份验证的django服务器。
因此，我需要将身份验证url称为
mydomain.com/oauthlogin
具有标头值
Authorization: Bearer JnEmTyenQS54L6NZeJ4eVhcQ1DLDOa
是否有任何具有这些类型的身份验证的包？
浏览 1提问于2017-06-26得票数 0
我正在尝试使用我的身份验证(用户名和密码)登录到服务器，以便使用swift 4进行应用程序开发。但是，我的服务器需要csfrtoken和csrfmiddlewaretoken。如何提取csrfmidlewaretok值并发出Post请求以使用所有其他身份验证进行日志记录？
浏览 0提问于2017-11-07得票数 0
我有一个作为后台任务运行的.Net核心应用程序。我希望能够代表为其处理数据的用户调用我的web服务器(我猜这将被归类为用户模拟)。
我的web服务器使用IdentityServer4，我可以使用中的代码对应用程序进行身份验证
总而言之，定义客户端服务器端
new Client
{
ClientId = "client",
// no interactive user, use the clientid/secret for authentication
AllowedGrantTypes = GrantType
浏览 0提问于2021-03-18得票数 0
我使用的方案与认证使用我的数据库和ASP核心身份服务器。我还实现了IResourceOwnerPasswordValidator和IProfileService。我正在通过tokenClient.RequestResourceOwnerPasswordAsync方法连接服务器，而不是使用MVC。
一切似乎都如期而至，但我希望将IsLoggedIn属性设置为我的用户，并将其保存在DB中，当会话结束时，将其设置为false。
最好的地方是什么？哪里都找不到答案。
编辑
此外，我还想提到我使用IdentityModel客户端库连接到IdentityServer，所以在我的例子中没有rest。
浏览 0提问于2018-10-06得票数 1
回答已采纳
1回答
使用OmniAuth对Rails应用进行身份验证时，我遇到了大量的问题。我重新启动我的服务器，打开一个新的标签在隐名模式(使cookie被清除)并加载我的应用程序。我登录，然后进入应用程序。
当我到达一个通过AJAX调用经过身份验证的操作的页面时，它会通过请求用户名和密码。我在我的devise.rb中禁用了这个。
config.http_authenticatable = false
config.http_authenticatable_on_xhr = false
然后，当我返回到前一个页面时，它会将我重定向到登录页面，并请求登录。当我访问不需要身份验证的页面，然后返回到经过身份验证的页面
浏览 1提问于2011-05-05得票数 4
回答已采纳
我有一个web应用程序，它使用隐式客户端对身份服务器4的用户进行身份验证。我需要这个用户的访问令牌，这样我就可以调用另一个API。
要明确：
我有个身份服务器。使用标识服务器4创建。
我有问题的网页应用程序创建在Asp .net核心mvc。
在.net内核中创建的API。
Web应用程序根据身份服务器验证用户。一旦对它们进行了身份验证，我们就使用承载令牌访问API。
services.TryAddSingleton<IHttpContextAccessor, HttpContextAccessor>();
services.AddAuthenticatio
浏览 2提问于2018-05-28得票数 11
回答已采纳
2回答
我目前正在创建一个基于Microservices体系结构的新应用程序，身份服务器4提供了身份验证。
经过大量的研究，并建立了概念的证明，我有身份服务器设置来保护API和一个本地应用程序成功地使用令牌访问这些服务。
最初，客户端被授予了一个访问令牌，用于访问API，但是，我现在已经将其切换到使用引用令牌。现在，开始讨论这个问题！
我在这里要采取的方法是采用microservices网关，它接收引用令牌，然后将其转换为JWT，以便包含在对下游微服务的任何请求中。在网关中，我如何为JWT“交换”入站引用令牌？身份服务器中有什么东西可以在这里提供帮助吗？还是我需要使用内省端点，发送引用令牌并检索声明，
浏览 0提问于2017-02-19得票数 3
回答已采纳
2回答
我正在使用开放ID连接，并从Azure Active请求令牌。我正在使用授权代码流，因此我同时接收了id_token和access_token。我正在使用.NET核心。
我对开放Id连接的配置如下：
options.Authority = options.Authority + "/v2.0/";
options.TokenValidationParameters.ValidateIssuer = false;
options.ResponseType = OpenIdConnectResponseType.Code;
options.SaveTokens = true;
请注
浏览 0提问于2019-07-09得票数 3
回答已采纳
1回答
我能做这个吗？
拥有一个(托管在我的域/公共上) laravel，其目的是对用户进行身份验证并获取JWT令牌。即authentication server
以某种方式将相同的令牌传递给第二个(托管在我的域/安全上) laravel，以便验证用户和应用程序的访问权限。即resource server
我已经尝试过使用包来完成这个任务。正如我前面所问的，我已经在authentication server上进行了身份验证，正如所描述的那样，和令牌已经生成，并且我向资源服务器中所需的令牌添加了一些数据。我将这个令牌传递给resource server，并尝试解析这个令牌--我得到了类似
浏览 2提问于2016-05-17得票数 2
所以我学习了android的基础知识，但我从来没有理解过这一部分。我知道在使用网站时，除了sessions和cookies之外，还会进行身份验证。但是android呢？ 当进行身份验证时，会生成一个令牌，对吗？这个令牌在android应用程序世界中属于哪里？它是否存储在AccountManager中？它应该存储在SharedPreferences上吗？我还看到了一个叫OAuth2的东西，但我不知道它是什么。 我很抱歉，如果我的问题是愚蠢的，但它在很长一段时间里让我发疯。 如果你有关于这类web服务的很好的教程，他们教真实世界的编码例子，请让我知道。
浏览 34提问于2020-10-29得票数 0
回答已采纳
我研究了大约一个星期，但没有找到任何解决我的问题的办法。
我在ASP.NET Core2Api上使用.NET核心标识，使用身份服务器4从Range4客户端应用程序对用户进行身份验证。
我的问题是:只有用户满足数据库中的某些值(例如，/connect/token为1 (true)，等等)，才能从EmailConfirmed端点向他提供令牌。
如果我说得不够清楚，请在下面留言。
浏览 0提问于2018-06-20得票数 0
回答已采纳
1回答
我正在编写一个使用客户端模板的web应用程序。此应用程序需要与支持基本Http身份验证(使用ssl)的REST服务器进行交互。因此，对于每个需要授权的请求，都会在请求头部中传递用户名和密码。我的问题是在哪里以及如何存储用户名和密码，以便javascript代码可以在客户端访问它们。
浏览 0提问于2012-07-27得票数 3
回答已采纳
我正在尝试根据我配置身份服务器使用的内容编写一个使用引用令牌或ASP.NET令牌的标识服务器令牌的JWT。IS4的后端配置非常简单，我只是不相信我可以配置2种不同的令牌中间件，我的服务既可以接受它，也知道该做什么。
所以我的想法是：
如果我的API获得了一个jwtToken，它将尝试使用jwt中间件进行身份服务器的授权。
如果我的API获得了一个引用令牌，它就会尝试使用内省中间件将授权返回到身份服务器。
显然，如果为IS4服务上配置的任何内容提供错误类型的令牌，它将失败。
处理令牌端点和撤销端点也应该很容易，这只是我关心的中间件魔术。
我知道通常你不会想这样做，但我们有一个利基
浏览 2提问于2020-08-13得票数 0
1回答
使用Google认证用户
、、、、
我很难了解如何在REST服务中验证用户身份。我计划使用谷歌登录(即在Android上)。我不太清楚如何在我的服务器上验证用户。我不想有任何授权(除了验证用户的身份)，我想做的就是当我收到请求时，验证用户是他(她)所说的人。
我的理解是，用户将登录，从Google获得某种令牌，然后将该令牌随他的请求发送到我的服务器，我将使用它来验证他的身份。然而，根据我所读到的，用户将在JWT (json令牌)中对他们的请求进行编码，然后我将使用它来验证他们的身份，而无需直接与Google服务器对话。我明白了吗？
在谷歌的上，它说
如果不需要脱机访问，则可以检索访问令牌并通过安全连接将其发送到服务器。您可以使
浏览 3提问于2014-07-14得票数 0
回答已采纳
我很难理解如何将ID令牌存储在常规服务器端呈现的web应用程序中(例如，基于JSP/Servlet)。在阅读了一些OAuth2/OIDC指南和文档之后，这些源中的大多数似乎都假定客户机和资源服务器(在OAuth2术语中)是不同的应用程序。经常描述的一个非常清晰的用例是，如果您有一个Singe应用程序(客户机)，并且您希望它代表一个用户(资源所有者)访问一些API(资源服务器)。我确实理解，一个典型的服务器端呈现的web应用程序也可以是客户端，但通常假设它仍然与资源服务器分离，并且它代表用户向一些远程API进行请求(与SPA一样)。
另一方面，我的用例是，我有一个单块web应用程序，它将服务器同
浏览 4提问于2022-06-05得票数 1
回答已采纳
我正在尝试在更大的规模上进行restful API设计，而不是简单的安装。
我的设置看起来像他的：
问题是，在授权用户执行请求之后，他们将获得访问令牌。接下来的每个请求应该先去代理服务器，然后去身份验证服务器检查令牌，最后从资源服务器获取数据吗？
考虑到您需要在允许用户使用的URI上存储用户权限/角色。
我在想，如果您将令牌和权限/角色移动到rest代理。存储在像Redis这样的内存缓存中？并且当授权服务器上的许可/角色被更新时，它将这些改变推送到代理。代理不需要每次都对身份验证服务器进行额外的调用，从而将其减少到对资源服务器的1次调用。也许每个人都是这样做的，每个请求都有两个内部呼叫？
浏览 1提问于2014-03-27得票数 0
在我的应用程序中，我使用WSO2标识服务器5中的联邦身份验证来使用社交网络对用户进行身份验证。如果应用程序想要访问那里的API，我们如何才能获得认证提供者提供的原始令牌？
浏览 0提问于2014-06-04得票数 0
回答已采纳
我实现了自己的Json令牌身份验证和授权方案，它基于三个令牌--访问令牌、引用令牌和刷新令牌。它们由后端或应用程序代码生成，所有授权逻辑都在中间件中实现(在嵌入在nginx中的Lua代码中)。
以下是一些困扰我的问题：
在将引用令牌传递给客户之前，我应该先用RSA签名吗？
我应该用RSA签我的刷新令牌吗？显然，就像引用令牌一样，它不存储任何关键信息，因此我不确定。
如果访问令牌从未传递给客户端，并且仅在服务器端使用，那么我是否应该使用RSA签名？我想，我应该这样做，就像在数据库中存储散列密码一样。
HTTP标头的命名约定是什么，其中我将引用令牌从服务器传递到客户端？只使用一些像X-Refere
浏览 0提问于2017-08-17得票数 4
回答已采纳
2回答
是一个非常好的介绍，介绍如何在Android上进行帐户身份验证，并利用Android的进行身份验证。
但是，我需要使用OAuth2标记创建一个用于身份验证的客户端应用程序。在获得令牌时，我收到了它的过期时间戳，但是我不清楚该存放在哪里，以及如何正确地使用它。问题是，如果我不想对服务器进行不必要的访问，那么应用程序就会意识到，只有在请求任何随机资源时从服务器收到HTTP 401错误后，Bearer才会变得无效。因此，解决这一问题的最佳做法是什么：
如果承载令牌同时失效，代码中的每个网络请求是否都有重试机制？在捕获异常并重试时，我可能会使用。
在这里能有所帮助吗？
由于我是Andr
浏览 2提问于2013-12-17得票数 10
回答已采纳
我对Asp.net核心身份和身份服务器4非常陌生。我正在学习关于使用asp.net核心和身份服务器4使用开放Id连接实现身份验证的在线培训课程。
如果我进一步说明我的解决方案，将Asp.net核心mvc web应用程序作为客户端。另一个asp.net核心mvc web应用程序IDP (Identity Server4)和另一个asp.net核心mvc web api作为资源服务器。
对于未经身份验证的用户，IDP上的登录页面将出现。我的问题是客户端web (asp.net核心web应用程序)是如何知道用户没有被认证的？我的猜测是，当用户第一次访问web应用程序访问令牌没有出现在授权头上时，身份
浏览 0提问于2018-09-09得票数 0
我们目前正在开发一个本机移动应用程序，我们需要使用我们的身份服务器(使用thinktecture标识服务器v3制作)和/或外部社会身份提供者来验证最终用户，以消耗我们系统中的一些资源。
我们正在尝试使用OIDC来获取访问令牌和id令牌。在一个完美的世界中，我们希望本地移动应用最终用户能够无限期地记录(即使是通过本地应用程序重新启动)，直到最终用户决定注销为止。
首先，我们选择了隐式流。但是我们发现这个流中没有刷新令牌。
为什么隐式流规范禁止刷新令牌？危险在哪里?
2.换句话说，为什么令牌端点不能用隐式流“到达”?
然后，我们测试了混合流，以获得刷新令牌(很长时间，但可以撤销)和访问令牌(短期)
浏览 2提问于2015-01-14得票数 3
在Oauth和Openidconnect中，appserver端点调用启动Oauth流，应用服务器从auth服务器获取令牌，并能够将令牌传递给资源服务器，以代表资源所有者访问资源(委托)。
令牌交换发生在应用服务器和资源服务器之间，令牌永远不会到达最终用户浏览器。
我正在开发一个web (也就是应用服务器)，它将被一个移动应用程序所消耗。不涉及其他服务器。目前，如果提供了正确的凭据(根据db验证)，登录端点将向用户返回一个签名的JWT令牌。用户将此令牌放置在后续请求的标题中。
假设我不想拥有用户db和验证登录，而是将auth检查委托给另一个服务，比如azure b2c或firebase (使用
浏览 7提问于2022-02-05得票数 0
回答已采纳
2回答
我已经对RESTful认证进行了大量的研究，但我仍然不清楚如何设计我的web体系结构。我有许多问题没有答案。
我希望我的API服务于移动和网络，我使用的是快递v4。
我不想像许多帖子所建议的那样使用基本身份验证，或者我可以使用Passport中间件，但我想使用基于令牌的身份验证或类似或更好的身份验证，我想进行身份验证，这样我可以更好地理解它，但我不确定如何实现它。
我将在下面简化我的预期身份验证架构：
新用户的注册
客户端
将用户名和密码发布到服务器(我知道如果您想使连接安全，则使用https连接，否则我会公开我的凭据，或者除了https之外还有其他选项吗？否则，我需要使用带有时间
浏览 0提问于2014-06-05得票数 11
1回答
我最近为我正在制作的iOS应用程序的安全性和用户身份验证问题而苦苦挣扎，主要问题是如何允许用户注册任何第三方服务(或本地用户帐户)，并且仍然保持一个安全和模块化的过程。
我想出的解决方案是相当复杂的，我不能百分之百肯定所有这些都是最好的实践，所以我想我会询问并得到任何关于我能修复什么、什么有用、什么不好等等的建议和建议。
首先是认证问题。我喜欢将身份验证的概念与用户的想法分开。对我来说，身份验证是由设备或客户端执行的，独立于特定用户，而用户帐户是由于该身份验证而创建或检索的。这允许您将客户端的身份验证视为一个进程，然后对用户进行身份验证(检查是否存在帐户等)，以便有两层安全性。例如，客户端成功
浏览 2提问于2015-06-25得票数 6
1回答
在此之前，我已经实现了非常基本的用户身份验证--在登录时生成会话cookie，当用户加载带有身份验证的页面时，只需检查cookie即可。
然而，Security / Apache的复杂性确实让我感到困惑。
我真正想要的是：
能够让用户一次登录，并在他们访问的每一个页面上看到他们的用户名(就像在Stackoverflow上)
让此登录保持一个合理的长度(cookie到期时间或诸如此类的)
看来我可以选择使用EhCache或实现我自己的子类.一些东西..。使用像postgres这样的东西。
我似乎得到了我想在Apache Shiro工作的第一件事：
Subject sub
浏览 0提问于2018-02-17得票数 0
回答已采纳
我面临着一个挑战，那就是请求Bing Ads从它那里获得一些指标。我正在使用托管在远程Kubernetes集群上的Apache Airflow DAG来完成此操作。这是一种很好的自动化和调度任务的方法。
现在，文档很少涉及到访问API这一点。
我已经关注了这个和官方的SDK文档。
我在查询时身份验证失败，因为我缺少几条信息。
在使用“刷新令牌”和“重定向URI”进行身份验证时，这两者都没有。(此处为OAuthWebAuthCodeGrant类：)
当使用不同的方法(这里的OAuthDesktopMobileAuthCodeGrant类：)时，我失败了，w/
AADSTS700016: Appl
浏览 2提问于2020-07-17得票数 1
1回答
我有android应用程序与远程服务器上的api通信。我想通过google帐户进行用户身份验证。我知道有很多关于这个主题的页面/问题，但我有点想不出我需要使用哪种方法。
我想要的是，当用户注册到他的google帐户时，他的帐户将被验证，然后我希望Google生成一些身份验证令牌，这是特定于应用程序和用户帐户的。此令牌不应更改，因为应在api服务器上使用它对用户进行身份验证。
我是否需要以某种方式将我的应用程序链接到Google AppEngine，或者有什么我看不到的简单解决方案？或者这种身份验证方法是完全错误的？
浏览 0提问于2013-04-29得票数 0
3回答
保护Rest端点
、、、
我有一个使用WCF实现的REST端点。所有来回的数据都使用SSL加密。我正在开发一个web前端(只使用纯HTML和Javascript)来公开服务的功能。但是，我对如何处理身份验证感到有点困惑。
根据 5.1.3："...such规定，从客户端到服务器的每个请求必须包含理解请求所需的所有信息，并且不能利用服务器上存储的任何上下文。因此，会话状态完全保留在客户端。“
当然，我希望应用程序有一个登录页面，允许用户输入他们的凭据，然后REST服务将对他们进行“验证”，并确保他们是有效的。但是，如果我让REST服务保持无状态，我应该将身份验证信息存储在客户端的哪里？我已经研究了OAuth 1.
浏览 0提问于2012-03-07得票数 1
回答已采纳
2回答
我想在Azure上托管一个MVC 4 Web API项目。我需要确保app可以从任何第三方应用程序和任何浏览器访问。在我看来，实现一个只返回RESTful的JSON是个好主意。现在，我面临的最大挑战是创建一种与平台无关的身份验证机制。我不想使用默认的MembershipProvider。我将使用SSL。我也不会使用FormsAuthentication。所有API调用都将通过JQuery/AJAX进行。
我正在尝试理解基于令牌的身份验证。以下是我认为我可以做的事情：-客户端通过HTTPS将其用户凭据发送到服务器-服务器对客户端进行身份验证，创建令牌，将其与日期时间戳和有效期一起保存到数据库，然
浏览 1提问于2012-09-07得票数 6
回答已采纳
1回答
我读了几篇文章，但仍然无法得到足够好的理解。到目前为止，我了解到：
成功身份验证后，服务器将返回一个访问令牌(例如。)，但是这个访问令牌可能会从客户端被窃取。这样我们就能活得很短。而且，我们使用刷新令牌来更新访问令牌，而无需用户再次遵循身份验证过程。
问题：
我们在哪里保存刷新令牌？在初始成功身份验证时，我们是否将其发送回客户端？或者我们是否将其存储在某个服务器(DB)上？
如果我们将其发送回客户端，并且客户端正在使用刷新令牌来生成更多的短暂访问令牌，那么刷新令牌也可能被窃取。它如何使进程安全？保持一个长寿的访问令牌安全就够了吗？
谢谢。
浏览 3提问于2019-11-14得票数 4
回答已采纳
2回答
首先，我不是专业人士。
在我寻求成为一个更好的开发人员的过程中，我试图了解需要什么，以及如何完成为一个Ionic-Framework应用程序创建一个注册/登录的过程。
大多数单页应用程序(SPAs)处理节点服务器上的身份验证，该节点服务器也为客户端提供HTML。在我的例子中，手机本身将服务于HTML，所以我猜我可能会遇到一些CORs问题。
我知道Ionic使用的是状态和基于的回购，每当我在应用程序中更改状态时，我应该进行身份验证。
我有一个初步的应用程序设置，但现在我有点困惑，从这里到哪里。
我所拥有的工具：
Node.JS Server -Thanks DigitalOcean (我应该
浏览 2提问于2014-03-04得票数 67
2回答
我有一个使用HTTP会话的经过身份验证的用户。
用户应该能够使用小程序通过此身份验证连接到服务器。它将通过套接字连接到服务器，因此无法查找会话。
如何通过认证？
浏览 2提问于2010-09-30得票数 2
回答已采纳
1回答
我正在创建flask网站，它使用一些API来检索数据。该接口使用token进行基本身份验证，每个token的有效期为X小时。
我可能会在nginx+uwsgi后面运行这个应用程序，配置如下：
[uwsgi]
# Some other config....
master = true
processes = 2
enable-threads = true
threads = 4
因此，我正在尝试找出为我的进程及其线程维护更新的Auth Token的最好方法。一个常见的解决方案是使用一个单独的脚本来更新一些memcache或一些consul解决方案，
浏览 0提问于2016-06-25得票数 0
我在一个yml文件中有4个码头容器。
containerIdentity Db Server容器(带有身份服务器的asp.net核心应用程序)Api Server (9 app)
一切都在开发windows机器上运行良好，我将它部署在他的windows服务器上的一个客户端上，我在IIS上托管了所有应用程序，IIS上有3个不同的站点和一个单独的数据库。
现在，我想要的是将它部署到linux docker容器上，总体配置运行良好，虽然需要改进(我可以这样做)，但是我遇到了下面的错误，并且在身份服务器容器上的docker日志显示了以下错误
失败: Microsoft.AspNetCore.Anti
浏览 2提问于2020-06-13得票数 5
新手问题所以请耐心听我说。
目前，我有一个Grails 2.4.4应用程序，它使用spring-security-LDAP2.0.1通过OpenLdap服务器对授权用户进行身份验证。
LDAP人员担心，如果不缓存此应用程序，在迁移到生产环境时可能会影响LDAP服务器的性能。他们建议考虑使用Redis作为用户的应用程序级缓存，b4命中LDAP服务器。
在深入POC之前，我想了解一些方向，请确保我从正确的路径开始：
i)我简单查看了Grail org上的“Grails 1&2 plugins”，当我搜索Redis时，出现了几个插件……哪些(哪些)实际上与我正在尝试实现的目标相关？
ii)假
浏览 2提问于2018-05-02得票数 9
1回答
我正在我的spring应用程序中实现OAuth2，我有一个问题。
我有授权服务器和资源服务器。我选择了密码流。
一切都正常。但我不知道应该在哪里存储用户。我有两个数据库-一个用于身份验证服务器，另一个用于我的RestApi资源服务器。
此时，我将用户存储在我的restAPI数据库中。为什么？因为我需要restAPI中有关用户的信息。你认为如何？我想知道我的身份验证服务器是否能够访问资源数据库是一种好方法.我不确定。
因为我的资源服务器可以访问身份验证数据库(以验证用户令牌)--也许更好的方法是将用户存储在该数据库中？
浏览 0提问于2017-05-21得票数 0
回答已采纳
我正在使用方框API。
通过身份验证，我得到了访问令牌(AT)和刷新令牌(RT)。
1小时后，AT到期。现在，我请求使用当前的RT服务器。
请求：-
帖子
Params :-
1) grant_type
2) client_id
3) client_secret
4) refersh_token
实际结果是这样的
{
Access_token：新AT
Refersh_token：新RT
.
.
}
但我的结果是
{
错误："invalid_grant"，
"error_description"：“刷新令牌已过期”
}
请帮帮我。
提前谢谢
浏览 3提问于2017-06-30得票数 1
我需要一个VSTS令牌，这样我们的扩展坞镜像就可以通过私有NuGET提要的身份验证。在中创建个人访问令牌后，如何查看令牌的值？创建令牌后，它会转到下面的页面，但我在哪里可以看到令牌的值？？
浏览 0提问于2018-09-15得票数 0
我是oauth概念的新手。我正在开发一个android应用程序，它使用facebook登录来进行身份验证。身份验证完成后，我希望将访问令牌发送到我的远程服务器，并对facebook进行API调用(使用访问令牌从服务器进行api调用)，并将用户信息存储在我的服务器上以备将来使用。这种方法更可取吗？我知道访问令牌会在一段时间后过期。那么，用户是否必须在每次令牌过期时登录，而我必须在每次验证新令牌时向服务器发送新令牌？欢迎就如何实现这一点提出任何好的建议。
浏览 0提问于2013-06-05得票数 0
回答已采纳
如前所述，当服务器关闭时，令牌是否仍然分配给用户？用例：用户获取令牌的10分钟到期时间，用户获得授权后30秒，服务器关闭。30秒后服务器醒来。用户是否仍然使用先前授予的令牌进行身份验证？
浏览 1提问于2017-07-05得票数 0
回答已采纳
我试着阅读了几个有关ssh服务器密钥的解决方案，但没有抓住这个想法。这是我第一次使用git存储库，所以我将要求尽可能保持解决方案的简单性。
首先，我尝试从直接推git。但是启用了双因素身份验证，它没有工作，并且显示了错误，比如身份验证失败了。
然后我生成了个人访问令牌并添加了这样的来源-
git remote -v
git remote remove origin
git remote add origin git@github.com:user/repo.git
现在，在尝试git推送时，它试图连接SSH服务器密钥，但失败了。
浏览 2提问于2017-01-05得票数 1
我们正在使用我们的.NET核心web应用程序实现身份服务器4。
我翻了一下身份服务器的文件。当配置标识服务器(使用DI)时，行如下：
.AddTemporarySigningCredential
我想弄明白这张签名证书是什么，但我搞不懂。因此，我不知道是否可以使用内置的临时，或者我是否应该提供一个不同的。
我的问题是，什么是签署证书，我应该如何使用它？
在身份服务器文档中，这是一个定义：
将提供指定密钥材料的签名密钥服务添加到各种令牌创建/验证服务中。您可以从证书存储区传入X509Certificate2、SigningCredential或对证书的引用。
因此，这似乎很重要:)
浏览 8提问于2017-09-10得票数 35
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
