1回答
下面是调用需要授权的Api方法的angularjs方法 var request = $http({ },
url: serviceBase + "apiTokenEndpointPath = new PathString("
浏览 15提问于2017-08-09得票数 0
我正在尝试理解Cookie；持有者和JWT之间的区别，特别是在.NET核心上下文中。我已经花了几天的时间来研究这个问题。我的研究告诉我，Cookie和持有者是可选的身份验证机制，它们都表示为JWT。
可以说.NET核心web应用程序应该使用Cookie，而.NET核心Web API应该使用承载程序吗？我问这个问题的原因是，我看过的(在Cookie核心上下文中)每个持有者示例都使用Web API，而我看过(在.NET核心上下文中)Cookie的每个示例都
浏览 1提问于2019-07-28得票数 0
我有一个从Azure AD获取访问令牌的服务。我有一个API，我想接受该令牌作为授权。我调用API的服务代码是{};
HttpRequestMessage request = new HttpRequestMessage(HttpMethod.Get, client.Base
浏览 2提问于2019-09-25得票数 0
我有一个从令牌服务返回的持有者令牌授权的web API。当我将其转换为服务fabric web API无状态服务时，我无法在控制器中获得声明。我在客户端的authorization头中传递了令牌。我想知道在服务结构中使用oauth承载令牌的正确方法是什么
浏览 1提问于2017-05-20得票数 0
我需要使用本地帐户从Web客户端使用ASP.NET 5安全web API。过去，为了支持OAuth，有一个处理者颁发持有者令牌，现在持有者令牌颁发责任从身份中删除。在ASP.NET 5 Web API中实现授权的最简单方法是什么？在使用资源所有者密码流时，如何避免传递客户端id和客户端机密以获取访问令牌？如何调用避免传递作用域的api？
浏览 1提问于2015-12-17得票数 7
目前在我的团队的web应用中，我们在一个名为Auth的头中传递访问令牌：'dfdfdf...‘。我们使用AWS Lambda和令牌授权器来访问我们的API网关资源。还有一种不同类型的承载令牌头: Authorization: header：
这仅仅是专有/命名的区别，还是亚马逊的令牌授权器在功能上与持有者令牌模式不同？
浏览 7提问于2020-09-14得票数 0
是否可以在OWIN/Katana OAuth 2.0授权服务器中使用ASP.NET核心web api服务身份验证？要在ASP.NET 4.5.x WEB API 2中使用默认(持有者) OAUTH2访问令牌，可以通过添加以下内容来实现：
public void ConfigureAuth(IAppBuilder appapp.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions())
浏览 0提问于2016-11-20得票数 2
我已经有了一个使用JWTCore2.1的集成了ASP.Net的WebAPP，但是现在我想开发一个使用JWTCore2.1的应用程序接口来使用ASPNet持有者令牌向我的应用程序接口验证AAD用户。我无法执行相同的操作，因为在web应用程序中，我使用的是Cookie Auth模式，但在这里我需要实现JWT Bearer，这对我不起作用。我尝试了很多来自不同代码库的代码。
浏览 3提问于2018-10-31得票数 0
该公司使用Microsoft工具(Outlook、团队等) 在编码之前，我正在尝试使用Microsoft Graph API和Postman在聊天中发送消息。但是当我使用Postman时，我的访问令牌验证失败。 可以使用Postman调用Microsoft Graph API吗？我在哪里获得正确的持有者授权(我在Microsoft Teams登录中获得持有者令牌)？
浏览 34提问于2020-04-16得票数 0
我想让某些人能够在浏览器中使用OpenIdConnect或使用OAuth 2.0授权码流使用不记名令牌来访问我的API。这是我在微软D365 OData端点中看到的类似功能。我可以通过浏览器访问它们，但它们需要用户身份验证，或者我可以使用持有者令牌通过HTTP GET访问它们。如果我这样配置Web API：
services.AddProtectedWebApi(this.Configuration).但是，如果我尝试使用一个持有者令牌</em
浏览 5提问于2020-05-15得票数 1
这是我第一次将SAML sso过程集成到我的web应用程序中。我只是在寻找一些正确的，安全的方式来验证试图登录的人，实际上是登录与身份证的一些澄清。在给我的重定向API确认登录后，我感到困惑，我目前所有的事情都发生在前端，然后将响应提交给我的后端。这是一个用Django和postgres数据库构建的RESTful应用编程接口。在这一点上，我认为这是错误的，因为我需要验证令牌，而不是获得另一个访问和刷新令牌。我想我只需要验证是否打开了与IDP的会话，以及访问令牌是否匹配。有没有人能对此有所了解，甚至可能只提
浏览 27提问于2021-07-20得票数 0
回答已采纳
这个特定的方法只能由director访问，对于上面的方法，它返回401未经授权的结果。return axios.post(`${ROOT_URL}/xxxxxxx/xxxxxxxx`, formValues);
}
我不知道如何通过axios调用发送头部中的持有者令牌
浏览 1提问于2016-12-22得票数 0
我有一个项目，它既有带视图的常规MVC控制器，也有Web。我已经实现了表单身份验证。这既保护了我的Web API也保护了我的MVC控制器。然而，由于移动浏览器不支持cookie，我正在寻找实现一种基于令牌的替代身份验证。以下问题3)如何在持有者token中包含<
浏览 2提问于2016-03-16得票数 4
回答已采纳
当我使用持有者令牌从xamarin客户端访问web api时，我遇到了返回HTTP 401的问题-未授权。iOS或UWP出现故障。-This是一个应用程序，它使用Azure Active Directory进行身份验证，以允许用户登录-Once成功登录后，它会获得一个令牌，该令牌又会添加到web api请求标头-The web api
浏览 1提问于2017-06-06得票数 0
1回答
我已经创建了一个安全的Web API 2网站。我已经使用oAuth2对请求进行了身份验证，它很有效。我得到一个授权令牌(持有者)，我可以用它来调用来自该网站的数据。让我们称其为authenticationWebsite
然而，我需要创建多个API网站。我是否可以在获得授权令牌的authenticationWebsite上进行身份验证，然后使用该令牌从我的其他api网站调用数据？我尝试了一个简单的示例并创建了另一个网站
浏览 1提问于2015-04-29得票数 1
我已经使用VS 2019 ASP.NET核心web API从具有AAD身份验证的项目模板创建了新的Web服务。项目直接返回401，无论是在本地运行还是发布到Azure Web服务。
关于下一步要做什么，让这个模板工作，有什么指导吗？
浏览 0提问于2019-04-15得票数 1
我想将powerbi与客户端私有Rest APi连接起来。所以，我一直在尝试用M语言写代码，但我不是M语言的专家。
tokenResponse = Json.Document(Web</e
浏览 15提问于2021-03-16得票数 0
2回答
我有一个使用JWT持有者身份验证的web api。现在，我想知道如何在asp.net核心上使用JWT令牌实现基于角色的授权。我使用基于角色的授权尝试了这个，但没有得到太多帮助。有没有人有一篇好文章可以学习，或者有关于如何实现基于角色的授权的示例代码？
谢谢。
浏览 0提问于2018-03-28得票数 1
我正在使用Forgerock作为我的身份提供者，并在他们的rest api中寻找一些东西，在那里我可以提供授权持有者令牌形式的访问令牌，并获得相应的JWT令牌，以便在后续的rest api调用中用作授权持有者令牌一个“令牌交换”。 谢谢
浏览 32提问于2019-05-29得票数 1
回答已采纳
我更新了我的移动应用程序，以使用B2C策略请求Azure AD ROPC令牌。当我将令牌作为持有者令牌发送时，就像我对注册登录策略所做的那样，我收到了一个未经授权的错误。我必须做的一件事是通过HttpClient请求令牌，因为新的Microsoft.Identity.Client包没有AcquireTokenByUsernamePasswordAsync()函数。在Web中，我更新了TokenValidationParameters，将新的ROPC策略作为新的Authe
浏览 3提问于2018-10-17得票数 1
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
