错误:必须在Vercel上提供有效的Auth0客户端密钥

文章/答案/技术大牛

发布

1回答

next.js、auth0

你好，我正在尝试在vercel上部署应用程序，在预览中，一切都运行得很好，但是在生产中，它失败了，出现了这个错误。我正在使用@auth0/nextjs-auth0版本的^0.16.108:18:12.510 Error: A validAuth0 Client Secret must be provided 08:18:12.510 at Object.createInstance [as

浏览 26提问于2021-02-20得票数 0

回答已采纳

1回答

我是否可以将同一Azure移动应用程序用于不同类型的身份验证？

azure、authentication、facebook-authentication、google-authentication、azure-mobile-services

我可以在Azure移动应用中配置不同的身份验证提供程序: Google、Facebook、Twitter、Microsoft和AAD。但是我怎样才能同时使用它们呢？我希望用户能够选择他想要使用的提供商，但在下拉列表中，我只能选择一个操作(请求未通过身份验证时采取的操作)，该操作将用户转发给Google或Facebook (或其他提供商)。我应该为每个提供商创建移动应用程序吗？

浏览 2提问于2016-03-18得票数 2

1回答

Auth0中自定义API的优点是什么？

jwt、single-page-application、auth0、ktor

问题在教程中，TDLR的第一行如下：

浏览 3提问于2019-06-18得票数 0

回答已采纳

2回答

非Auth0网站Auth0安全应用程序接口之间的单点登录可能吗？

asp.net-core、oauth-2.0、auth0

我需要在我的客户网站和我的API之间启用SSO。客户网站不使用Auth0，但允许用户使用微软和谷歌等几个不同的社交提供商登录。我的应用编程接口使用Auth0进行安全保护，并通过Auth0支持微软和谷歌的身份验证。如果我的客户向我的应用程序接口发送用户向谷歌进行身份验证时收到的JWT令牌，那么即使我的客户不使用Auth0，Auth0</e

浏览 26提问于2019-12-19得票数 0

1回答

如何使用Auth0保护Web而不向客户端公开ClientId & ClientSecret？

api、auth0

我正在创建一个新的.Net核心网络API，它是由一个新的反应客户端应用程序消耗的。客户端应用程序和Web都位于不同的主机上，并受到Auth0的保护。用户被重新定向到Auth0，以提供Auth0身份验证凭据，并将用户信息(包括用户ID +访问令牌)返回给客户端app.Client-side应用程序，以便在本地存储用户信息，直到其到期为止。虽然在屏幕上或任何地方都看不

浏览 8提问于2019-10-01得票数 0

回答已采纳

1回答

与php服务器通信的react本机ios的auth0身份验证

php、react-native、jwt、auth0、react-native-ios

我正在创建一个反作用本机ios应用程序，它与一个在azure上托管的php web应用程序进行通信。我是怎么理解的：用户可以使用与数据库中的内容相匹配的凭据登录，也可以通过Google或facebook登录。还是Auth0仅仅是为

浏览 5提问于2017-03-08得票数 0

回答已采纳

1回答

保护由客户端的最终用户调用的API

rest、api、security、authentication、oauth-2.0

这些客户端将获得一个API密钥或类似的东西，他们将在其网站上的小部件中使用API。客户网站的最终用户必须能够匿名使用该小部件(无需登录)。工作流程： ? 我现在的想法是让客户端的服务器检索一个临时密钥，并在网页中使用它。最终用户的浏览器将使用该临时密钥来调用我们的API。这不是一个好的实践和/或不安全的原因吗？或者是否有更好的</e

浏览 14提问于2019-02-27得票数 0

回答已采纳

1回答

Auth0 -使用实际用户进行集成测试

c#、asp.net-core、auth0

我一直在编写使用Auth0进行身份验证的集成测试。为了实现这一点，测试使用客户端密钥和密钥以及授权类型client_credentials来测试我的应用程序接口，但是API本身通常通过password授权类型处理经过身份验证的用户。虽然我现在已经实现了通过先前调用中存储的ID提取用户详细信息的逻辑，但因为我使用的是客户端而不是实际的用户进行测试，所以在尝试获取该用户的</e

浏览 0提问于2020-06-08得票数 1

1回答

提供到Auth0连接的Azure -无效的客户端秘密

azure、authentication、azure-active-directory、auth0

我正在使用Azure作为我的身份提供者(IdP)，并试图将Auth0作为客户端连接到它。我遵循了中提到的所有步骤从Auth0重定向到Azure正在按预期工作。在Azure端登录也显示了它的日志成功，但是我在Auth0端得到并出错了，上面写着，“提供了无效的客户端机密”，我已经双重检查了客户端的秘密。新生成的，以消除其可能的到期

浏览 11提问于2021-11-29得票数 1

回答已采纳

2回答

通过认证限制Heroku应用的使用？

security、authentication、heroku

我开发了我的Heroku应用程序，它只公开API(没有UI)，而且运行良好。但是，如何将API仅限于某些授权/身份验证用户？有什么想法吗？

浏览 0提问于2018-09-20得票数 1

1回答

如果我的应用编程接口使用头部来验证客户端，那么WWW_Authenticate应该是什么值？

http、authentication、www-authenticate

每个客户端都有一个私钥，它们必须在每个请求的头部中将私钥发送给服务器，如下所示：我找到了一个关于的列表，但我不知道这是哪一个。如果客户端没有提供有效的密钥，我应该在响应头WWW_Authenticate中写什么？

浏览 6提问于2021-01-27得票数 0

4回答

使用getServerSideProps部署后发生的内部服务器错误500 :js

javascript、reactjs、next.js

我试图将我的网站重新部署到vercel，我在我的webiste中添加了getServerSideProps，之后我得到了下面的错误，我不知道这意味着什么，我应该做什么来修复它？这是我在我的getServerSideProps中加入的index.js // Fetch data fromconsole.log(data); // Pass data to

浏览 24提问于2022-02-22得票数 3

2回答

使用nextjs将环境变量部署到Vercel

reactjs、environment-variables、stripe-payments、next.js、vercel

我是next.js新手，在尝试将环境变量部署到Vercel时遇到了一些问题。我们正在尝试将Stripe支付网关部署到Vercel 这是一个具有.env文件的nextjs应用程序，该文件具有一个公钥和秘密密钥对。在localhost上运行时，所有工作都很好，当我在git存储库中包含.env文件时，项目在Vercel上也能很好地工作。当我在gitignore中包含.env文件并将更新推到存储库时，.env文件就不会显示，我在尝试进行测试时

浏览 0提问于2020-11-04得票数 2

回答已采纳

2回答

登录时出现Auth0和Nuxt JS 400 (无法获取脚本源)错误

vue.js、authentication、nuxt.js、auth0

我是nuxt领域的新手，任何时候尝试登录都会遇到400个页面。除了添加ENV文件之外，我直接按照中的说明进行操作。我还添加了我的应用程序URI以允许我的本地主机 CLIENT_ID: process.env.CLIENT_ID, }, //

浏览 1提问于2021-04-23得票数 0

1回答

DynamoDb表中rest加密和客户端加密的优缺点是什么？

amazon-web-services、amazon-dynamodb、aws-kms

对于dynamodb表，我有以下两个设计选择到目前为止，从我在Rest进行的研究来看，加密更容易管理和调试，因为它将在控制台中以纯文本形式提供数据，在控制台中，就像您使用客户端加密一样，您必须在查看这些信息以进行调试之前执行额外的解密步骤。与客户端加密相比，Rest加密的其他优点是什么？在这两者中，怎样才能提供最有效的</e

浏览 1提问于2020-04-06得票数 0

1回答

服务签名的客户端证书和带外共享秘密之间的安全差别是什么？

certificates

TLS允许客户端证书验证。客户端证书可以由客户端、服务提供商或受信任的第三方CA签名。我说的是中间选择。乍一看，在我看来，向客户端分发API密钥对于识别该客户端同样是安全的，就像在服务提供商上为该客户端签署CSR时一样。API关键方法要简单得多，不需要处理CSR和证书更新等问题。我还必须在这里提到对客户端实现的

浏览 0提问于2019-01-09得票数 1

回答已采纳

2回答

开放Id连接中的令牌存储在哪里？

azure、azure-active-directory、openid-connect

我对开放Id连接的配置如下：options.TokenValidationParameters.ValidateIssuerHttpContext.GetTokenAsync("access_token");我的问题是，这些令牌实际上是在

浏览 0提问于2019-07-09得票数 3

回答已采纳

2回答

错误:没有结束会话端点

angular、auth0、openid-connect

我开始用Auth0作为身份提供者来实现一个代码流。 this.userManager.signoutRedirectCallback() 我不确定这是客户端问题还是Auth0问题。我正在使用oidc-client 1

浏览 0提问于2019-07-14得票数 2

1回答

我正在尝试设置Dynamodb数据库，但是出错了

database、connection、amazon-dynamodb

错误为:无法获取项:在"GetItem“上执行”GetItem“错误；AWS错误:客户端错误：POST https://dynamodb.us-east-1.amazonaws.com导致400 BadRequest响应：400 Bad Request”message“：”提供的键元素与模式不匹配“(截断.)ValidationException (客户端)：提供的<e

浏览 1提问于2020-01-09得票数 0

回答已采纳

5回答

id_token对access_token的澄清

oauth-2.0、access-token、openid-connect

我有一个完全静态的前端应用程序(单页应用程序，HTML + JS，没有后端)，它确保用户使用针对Auth0的隐式流进行身份验证。然后，前端应用程序从我也正在构建的API中获取数据。现在，哪个是对的？前端和我的API服务都是客户端应用程序。如果我的前端和后端API都可以被认为是客户端</e

浏览 6提问于2017-10-11得票数 49

点击加载更多