这是一篇发布在dotnet 团队博客上由微软Graph首席软件工程师 Joao Paiva 写的文章，原文地址： https://devblogs.microsoft.com/dotnet/microsoft-graph-dotnet...Microsoft Graph 是一个 API 网关，它提供了对 Microsoft 365 生态系统中数据和智能的统一访问。...我将向您详细介绍我们是如何将 Microsoft Graph 构建到现在这样海量服务中的过程。...对于像 Microsoft Graph 这样受计算约束的服务，使用新的运行时和算法来减少时间和空间复杂性至关重要，并且是使服务快速且可缩放的最有效方法之一。...NoWarn="NU1702" 在 Microsoft Graph 迁移的案例中，我们在不同的时间和不同的依赖项中使用了所有这些选项。
Spring基于OAuth2协议编写的spring-oauth2实现，是行业级的接口资源安全解决方案，我们可以基于该依赖配置不同客户端的不同权限来访问接口数据。...比如我们现在有一个名为hengboy的账户：第一个人登录时令牌有效期为我们配置的最长有效期（假设为7200秒），这时又有第二个人登录的同一个用户，第二个人获取的令牌并不会重置有效期（可能还剩下3000秒...true，表示默认情况下刷新令牌（refresh_token）是可以重复使用的，一般刷新令牌的过期时间都比较久，当请求令牌（access_token）失效后根据刷新令牌进行获取新的有效请求令牌。...，而这两次的令牌内容是完全不同的，这也就是实现了针对同一个账号不同人登录时返回新的令牌的需求。...，第一次刷新使用的是第一次获取的刷新令牌，这样其实也就是刷新的第一次的请求令牌，与第二次的无关！！！
据Bleeping Computer网站消息，俄罗斯黑客已经开始使用一种新的代码执行技术，该技术依赖于 Microsoft PowerPoint 演示文稿（PPT）中的鼠标移动来触发恶意 PowerShell...该DLL 创建了一个用于持久性的注册表项。 【触发执行恶意代码】 接下来，lmapi2.dll在之前由 DLL 创建的新线程上获取并解密第二个 JPEG 文件并将其加载到内存中。...Graphite 滥用 Microsoft Graph API 和 OneDrive ，与命令和控制 (C2) 服务器通信。...攻击者通过使用固定客户端 ID 访问服务以获取有效的 OAuth2 令牌。...【Graphite 使用的固定客户端 ID】 研究人员解释说，使用新的 OAuth2 令牌，Graphite 通过枚举 check OneDrive 子目录中的子文件来查询 Microsoft GraphAPI
API 终结点 URL OneDrive for Business 资源的访问令牌 在当前令牌到期时生成其他访问令牌的刷新令牌。...onedrive for business使用的是标准的Oauth2流程，所以大概流程就是先获取code，使用code交换access_token，然后就可以调用api了，这里先贴出获取code以及交换...refresh_token': token['refresh_token'], 'grant_type': 'refresh_token', 'resource': 'https://graph.microsoft.com...终结点是https://graph.microsoft.com onedrive的请求api是https://graph.microsoft.com/v1.0/me/drive，但是文档中以及网上教程写的是...https://graph.microsoft.com/me/drive，这也是我认为比较坑的一点 secret需要复制“值”，而不是“机密ID” 完整代码 此处内容需要评论回复后方可阅读 使用实例 1
1、 前言 在上一篇 Oauth2 的认证实战-HA 篇 中，我们说过 Oauth2 的高可用方案，但其实其场景仅仅在于密码模式下，如果是授权码模式下，将有点瑕疵，甚至需要配置其他的 hosts 来进行处理...2、Oauth2 的授权码模式 2.1 回忆 我们先回忆下，上一篇中如何做到 HA 的：首先各个客户端配置中配置了的认证中心是用域名的，也就是说通过服务发现来实现多个认证中心可以同时存在，并且通过 redis...其次，在配置中注意：加了"loadBalanced: true"，另外在调用各个客户端时，我们通过网关来进行负载均衡的："http://localhost:5555/provider-service/api.../user/getCurrentUser 方法二: http://localhost:2001/api/user/getCurrentUser?...Authorization:bearer fafcc3c8-28f5-4ce6-87df-e7f929fa6a34" -X DELETE http://localhost:5555/oauth-cas/api
问题在于，对 JWT 的大多数解释都是技术性的，这一点让人很头疼。 让我们看下，我能否解释清楚 JWT 是如何在不引起你的注意下保护您的 API ！ API 验证 某些 API 资源需要限制访问 。...保护HTTP API的困难在于请求是 无状态的 —— API 无法知道是否有两个请求来自同一用户。 那么，为什么不要求用户在每次调用 API 时提供其 ID 和密码呢？仅因为那将是可怕的用户体验。...即使 Payload 是在 API 上识别用户所需要的全部，它也不能提供身份验证的方法。如果其中包含所有内容，则有人可以轻松找到你的用户 ID 并伪造 Token 。...认证过程 因此，现在您对令牌的创建方式有了一个很好的了解。您如何使用它来验证您的API？ 登录 用户登录时会生成令牌，令牌会与用户模型一起存储在数据库中。...logoutController.js user.token = null; user.save(); 总结 因此，这是关于如何使用 JSON Web 令牌保护 API 的最基本的说明。
概要 之前的两篇文章，讲述了Spring Security 结合 OAuth2 、JWT 的使用，这一节要求对 OAuth2、JWT 有了解，若不清楚，先移步到下面两篇提前了解下。...Spring Boot Security 整合 OAuth2 设计安全API接口服务 Spring Boot Security 整合 JWT 实现 无状态的分布式API接口 这一篇我们来实现 支持 JWT...令牌 的授权服务器。...优点 使用 OAuth2 是向认证服务器申请令牌，客户端拿这令牌访问资源服务服务器，资源服务器校验了令牌无误后，如果资源的访问用到用户的相关信息，那么资源服务器还需要根据令牌关联查询用户的信息。...所以，如果我们在使用 OAuth2 时结合JWT ，就能节省集中式令牌校验开销，实现无状态授权认证。
关于CanaryTokenScanner CanaryTokenScanner是一款功能强大的Canary令牌和可疑URL检测工具，该工具基于纯Python开发，可以帮助广大研究人员快速检测Microsoft...Office和Zip压缩文件中的Canary令牌和可疑URL。...在网络安全领域中，保持警惕和主动防御是非常有效的。很多恶意行为者通常会利用Microsoft Office文档和Zip压缩文件嵌入隐藏的URL或恶意宏来初始化攻击行为。...CanaryTokenScanner这个Python脚本旨在通过仔细审计Microsoft Office文档和Zip文件的内容来检测潜在威胁，从而降低用户无意中触发恶意代码的风险。...； 5、清理和恢复：扫描任务完成后，该脚本可以删除临时解压缩的文件以进行清理，不留下任何痕迹； 工具安装 由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3
因此，当你收到一个由你发出的令牌时，可以校验令牌是否真的由你发出。 通过这种方式，你可以创建一个有效期为 1 周的令牌。然后当用户第二天使用令牌重新访问时，你知道该用户仍然处于登入状态。...创建用于设定 JWT 令牌签名算法的变量 「ALGORITHM」，并将其设置为 "HS256"。 创建一个设置令牌过期时间的变量。 定义一个将在令牌端点中用于响应的 Pydantic 模型。...创建一个生成新的访问令牌的工具函数。 get_current_user使用的是 JWT 令牌解码，接收到的令牌，对其进行校验，然后返回当前用户。 如果令牌无效，立即返回一个 HTTP 错误。...使用令牌的过期时间创建一个 timedelta 对象。 创建一个真实的 JWT 访问令牌并返回它。...这样就完成了：使用（哈希）密码和 JWT Bearer 令牌的 OAuth2。
这个数据库中保存的信息包括有效的用户帐户、以前尝试的用户名和密码组合、有效的用户名和口令组合以及检索到的访问令牌等信息。 ...-1.amazonaws.com/fireprox/common/oauth2/token","https://XXXXAAAA.execute-api.us-west-1.amazonaws.com/...fireprox/common/oauth2/token"], "msolFireProxEndpoints": ["https://XXXXAAAA.execute-api.us-west-1...12:35:54 EST Refreshed a token for => https://graph.microsoft.com [EXFIL] 24.05.2021 12:35:54 EST Exfiltrating...AAD users and groups via MS AD Graph API [EXFIL] 24.05.2021 12:35:58 EST Exfiltrating AAD users and
获取 OAuth 令牌 攻击者在样本中内置了 Refresh Token，这是 OAuth 2 规范的一部分，允许在过期后发布新的 OAuth Token。...使用该 OAuth Token 就可以向 Microsoft Graph API 请求（https://graph.microsoft.com/v1.0/me/drive/root:/Documents...请求结构为：https://graph.microsoft.com/v1.0/me/drive/root:/Uploaded/???:/content。...数组中的每个值都单独作为参数传递给以下自定义函数，该函数使用 Invoke-Expression cmdlet 运行命令： △自定义函数 每个命令的执行结果都会收集起来，发送到 OneDrive 上的以下位置...：https://graph.microsoft.com/v1.0/me/drive/root:/Documents/response.json:/content。
基于 Edge Runtime 实现了新的获取和缓存机制 动态生成 OG 图片 (Open Graph) 使用 Tailwind CSS 进行样式设计 集成 Shopify 完成结账与支付功能，并支持自动根据系统设置切换浅色...支持多机部署，在令牌管理中设置过期时间和额度，并且可以进行兑换码管理批量生成与导出充值功能。...Library (MSAL) for .NET 是 Microsoft 提供的一款用于开发者身份验证和调用受保护 API 的库。...它使用行业标准的 OAuth2 和 OpenID Connect，支持获取安全令牌来访问受保护的 API，并且还提供了对 Azure AD B2C 的支持。...: https://github.com/songquanpeng/one-api [6] AzureAD/microsoft-authentication-library-for-dotnet: https
OAuth； OAuth2协议 - 授权模式 客户端必须得到用户的授权（authorization grant），才能获得令牌（access token）。...它在OAuth2上构建了一个身份层用于认证，是一个基于OAuth2协议的身份认证标准协议。可以说OIDC协议是当今最流行的协议。 ...OAuth2实际上只做了授权，而OpenID Connect在授权的基础上又加上了认证。 OIDC的优点是：简单的基于JSON的身份令牌（JWT），并且完全兼容OAuth2协议。...endpoint获取用户信息，例微软：https://graph.microsoft.com/oidc/userinfo，使用access token调用此接口获取得到用户信息；idToken可节省调用...userinfo API接口的额外消耗； 某些场景，如只需要用户登录认证并获取用户信息，而不必调用Resource Server的其他API；那么这种场景只需要返回idToken，accessToken
使用 OWIN 搭建 OAuth2 服务器 关于 OAuth 维基百科中对 OAuth 的描述如下： OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（...OAuth允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据。...每一个令牌授权一个特定的网站（例如，视频编辑网站)在特定的时段（例如，接下来的2小时内）内访问特定的资源（例如仅仅是某一相册中的视频）。...很多知名网站都采用支持OAuth2认证， 允许第三方应用接入， 客户端接入 OAuth2 服务器这方面的资料已经很多了， 但是关于怎么搭建自己的 OAuth 服务器这方面的资料则比较少， 接下来就介绍一下怎么用微软的...OWIN 中间件搭建自己的 OAuth 服务， 实现 OAuth2 框架中的认证服务器和资源服务器 。
来源：blog.biezhi.me/2019/01/rest-security-basics.html Basic 认证 OAuth 2.0 OAuth2 + JSON Web 令牌 新玩意：亚马逊签名方式...这意味着登录服务器上的负载要少得多，因为用户每天只需要输入一次凭证，而不是每次都要进入系统。但是，系统仍需要验证每个令牌并检查用户角色的存储状态。所以我们最终还要调用身份验证服务器。 ?...OAuth2认证 总结： 和 Basic 验证有相同的问题 - 可伸缩性差，身份验证服务器负载较高。...OAuth2 + JSON Web 令牌 看起来像： 用户名 + 密码 + JSON数据 + Base64 + 私钥 + 到期日期 工作原理： 当用户第一次使用用户名和密码登录系统时，系统不仅会返回一个访问令牌...至于使用私钥签名的 header 信息，基本上没有机会对它们进行编码。
正文 一，引言 上一节讲到Azure AD的一些基础概念，以及Azure AD究竟可以用来做什么？...我们可以通过Azure的标识平台生成应用程序，采用微软表示登录，以及获取令牌来调用受保护的API资源。也就是说这一切功能也是基于包含Oauth 2.0和Open ID Connect的身份验证服务。...github上。.../authorize 令牌常用终结点为 ： https://login.chinacloudapi.cn/common/oauth2/token 对于单租户应用程序，请将先前 URL 中的“common...注意重定向URL的地址，这里需要配置 swagger 的回调地址，localhost:9021 是项目运行的地址 勾选启用隐式授权模式的 ”访问令牌“，”ID令牌“ （2）转到 WebApi
于是，便也渐渐有一些论文开始聚焦于如何将transformer在NLP和CV领域的成功移植在graph上，并凭借于此衍生出一些或将产生一定意义的论文。本文便是对这一类论文的一个浅显的总结。...1.2 任务不同 当然，粗略的看，NLP的两大任务和graph上的任务有一些共通之处，但是Graph上的任务花样还是要多一点的。...从二者的共通之处出发，就可以察觉到，将transformer移植到graph上是有前途的。但是图本身所依赖的信息同样十分有特色。...对于这样的一个问题，其实早有一些无监督的GNN算法可以完成这类任务，比如GAE（Graph Auto-Encoder），Graph SAGE，Graph Infomax等等。...2. graph level motif prediction。这个是图层次上的任务，这个任务要做的事是预测一个图里有哪些基本的化学分子式构成单元。相当于是一个多标签分类任务。
以下是使用OAuth2保护API的详细步骤：步骤1：注册客户端 在使用OAuth2保护API之前，客户端必须先在OAuth2服务器上进行注册。...步骤4：使用访问令牌访问受保护的资源 客户端现在可以使用访问令牌来访问受保护的资源。客户端在请求中发送访问令牌，并且API在处理请求时将验证访问令牌的有效性。...以下是使用OAuth2保护API的示例：假设我们有一个受保护的API，客户端需要使用OAuth2才能访问该API。...我们将使用以下步骤来保护API：步骤1：注册客户端 客户端需要在OAuth2服务器上注册。...如果访问令牌有效，受保护的API将返回请求的资源。
认证服务：将应用程序变成一个完全成熟的OAuth2授权服务器，能够发出自己的令牌，但仍然使用外部OAuth2提供程序进行身份验证。.../mvnw package $ java -jar target/*.jar 这些应用程序都在 localhost8080上运行，因为他们使用在Facebook和Github上注册的OAuth2客户端来访问该地址...你刚刚用OAuth2的编写的应用程序是一个客户端应用程序，它使用授权代码授权从Facebook（授权服务器）获取访问令牌。...客户端是可重用的，因此你还可以使用它与你的授权服务器(在本例中是Facebook)提供的OAuth2资源进行交互(在本例中为Graph API)。...oauth2授权服务器，不需要做得很麻烦，从一些基本功能(一个客户端和创建访问令牌的能力)开始。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
