ccxt crypto API -是否支持OAuth访问令牌？
ccxt crypto API是一个用于加密货币交易的开源软件库，它提供了访问多个加密货币交易所的统一接口。ccxt crypto API本身并不支持OAuth访问令牌。
OAuth是一种开放标准的授权协议，用于授权第三方应用访问用户资源。它通过令牌的方式实现授权，使得用户可以控制第三方应用对其资源的访问权限。
虽然ccxt crypto API本身不支持OAuth访问令牌，但可以通过其他方式来实现对加密货币交易所的授权访问。一种常见的方式是使用API密钥进行身份验证。用户可以在相应的加密货币交易所注册账号并生成API密钥，然后将API密钥用于ccxt crypto API的访问。
在使用ccxt crypto API时，可以通过设置API密钥参数来进行身份验证，以确保只有授权的用户可以访问交易所的API。具体的API密钥设置方法可以参考ccxt crypto API的文档和示例代码。
需要注意的是，不同的加密货币交易所可能有不同的身份验证方式和API密钥设置方法。在使用ccxt crypto API时，建议参考具体交易所的文档和指南，以确保正确配置API密钥和身份验证参数。
推荐的腾讯云相关产品：腾讯云API网关。腾讯云API网关是一种全托管的API管理服务，可以帮助开发者轻松构建、发布、维护和安全管理API。通过使用腾讯云API网关，可以方便地对ccxt crypto API进行身份验证和访问控制，保护API的安全性和可靠性。具体产品介绍和文档可以参考腾讯云API网关的官方网站：https://cloud.tencent.com/product/apigateway
相关·内容
ccxt.coinbase接口接受接口密钥和密钥。如何向它传递accessToken？该属性似乎无效。 我在文档(https://github.com/ccxt/ccxt/wiki/Manual)中看到的所有示例都使用API键，但我还没有找到一个OAuth2示例。 我有一个移动钱包应用程序，我想让我的用户能够在一个地方跟踪他们的Coinbase钱包。
浏览 13提问于2018-12-29得票数 1
我重新创建了一个Binance密钥交易机器人，它使用NodeJS、CCXT和Axios (它从一个.env文件中提取API+secret密钥)。当我试图执行交易时，我会犯错误--bot；
C:\Users\mwalk\Documents\Crypto-Bot\node_modules\ccxt\js\base\Exchange.js:640 PS C：\User\mwalk\Documents\Crypto>节点index.js 抛出新的精确^
(C:\Users\mwalk\Documents\Crypto-Bot\node_modules\ccxt\js\base\Exchange
浏览 7提问于2022-04-05得票数 0
1回答
我正在尝试向fitbit发出一个API请求，使用来自fitbit ()的oauth调试器，我试图找出我做错了什么。我在下面的代码中添加了注释，以帮助您理解我试图实现的目标。我非常确定的是，我要么签署了错误的请求，要么使用了错误的数据进行签署。这在API响应中得到了响应。
我知道在stackoverflow上有更多的fitbit api问题，但是在那里没有找到我的答案。
有没有在Oauth签名方面有更多经验的人知道我可能做错了什么？或者可以帮我找到一种不同的方法？
var request = require('request');
var crypto = require(
浏览 2提问于2015-08-10得票数 0
我想使用fetch_ohlcv()从带有CCXT的binance api获取加密市场数据，但在运行下面的代码时收到错误。 我试着在不使用自关键字的情况下运行，它工作得很好。我可以问一下我的startTime参数有什么问题吗？还是CCXT有问题？谢谢! 以下是错误消息： ---------------------------------------------------------------------------
HTTPError Traceback (most recent call last)
~/Desktop/cr
浏览 312提问于2021-06-19得票数 0
1回答
我正在尝试使用谷歌云获取我的youtube频道的统计数据，但我不想每次都要完成一个OAuth并在控制台中输入键。我有一个API密钥，我想知道是否可以使用API键来获取Stats，而不必经历OAuth过程，因为我计划将其连接到一个显示上，并且不想一直做OAuth。
下面是我从Github复制的代码，但是这再次使OAuth和它有点痛苦，我希望只使用API键，这样我就不必与它交互才能获得我的统计数据。
import google.oauth2.credentials
import google_auth_oauthlib.flow
from googleapiclient.discovery imp
浏览 2提问于2021-07-04得票数 2
回答已采纳
当我试图通过API创建oauth令牌时，它要求我先打开浏览器并登录，然后接收oauth令牌。
另外，几分钟后，会议将我记录在案。
是否有一种直接的方法来创建oauth令牌并通过python 访问令牌？我检查了，但没有找到任何直接的方法。
任何帮助都将不胜感激。
浏览 2提问于2020-06-12得票数 0
回答已采纳
与供应商一起工作，使用最少的API，并熟悉OAuth2。使用npm软件包oauth和request。
创建一个节点模块，将数据从数据库发送到服务器的API。
我已经获得了授权令牌，但现在我不知道如何通过数据发布请求发送该令牌。供应商服务器正在使用一个简单的Cannot POST /accounts/import进行响应。
那么-如何将带有post数据的OAuth2令牌发送回服务器？
var request = require('request'),
clcreds = require('../../creds/creds.js');
var OAuth
浏览 3提问于2016-03-12得票数 1
回答已采纳
1回答
我在使用Hue远程API的基本身份验证方法时遇到了问题。当使用构建的授权头从POSTing到https://api.meethue.com/oauth2/token?code={code}&grant_type=authorization_code时，我得到以下响应：
{
"fault": {
"faultstring": "Invalid client identifier {0}",
"detail": {
"errorcode": "oauth.v2.Inval
浏览 0提问于2018-06-13得票数 2
我们目前的产品支持SAML和基于Oauth2.0的authentication.Customer有Azure，需要使用开放ID连接进行身份验证。
身份验证将主要用于Api调用，客户系统将在其中调用我们产品中的API。
下面是问题--我们是否可以使用SAML在webservices中进行身份验证--在产品中需要哪些更改才能将其从Oauth2.0升级到基于开放ID的身份验证。
浏览 4提问于2020-02-12得票数 1
目前，我们有一个SPA和API，SPA向API发送电子邮件/密码，API通过两个安全/ HttpOnly / Lax cookie返回响应。第一个cookie是带有短TTL (自定义JWT存储在cookie中)的访问令牌，第二个是带有长TTL的刷新令牌。SPA使用这些cookie发出API请求，API验证访问令牌是否过期，并在需要时通过从cookie读取刷新令牌和设置新的访问令牌cookie来刷新令牌。
因为我们很快就会有更多的API客户机(移动应用程序和机器对机器的客户端)，我们希望利用OAUTH来实现授权的标准化。经过一些研究，OAUTH似乎对除SPAs之外的一切都有好处，因为在浏览器中存
浏览 1提问于2022-01-12得票数 2
回答已采纳
我试图使用以下代码使用youtube的API插入视频。但是，我已经生成了我的客户端秘密文件，但无法理解oauth2.json文件是如何生成的。
import httplib2
import os
import sys
from apiclient.discovery import build
from apiclient.errors import HttpError
from oauth2client.client import flow_from_clientsecrets
from oauth2client.file import Storage
from oauth2client.t
浏览 9提问于2017-06-18得票数 2
回答已采纳
我使用的是带有NodeJS后端API的AWS认知，并希望在访问令牌返回/OAuth2/令牌端点中包含用户详细信息，并在用户池客户端应用程序中定义作用域。
另外，如果我使用adminInitiateAuth API，就无法在返回访问令牌中包含这些作用域。那么，是否有可能在一个访问令牌中同时包含用户详细信息和作用域？
浏览 2提问于2019-07-23得票数 2
为了将对API的访问授予应用程序，您需要定义一个"API产品“，然后"App”可以与那些API产品相关联，从而授予访问权。在定义"API产品“时，有一个名为”OAuth允许的Scopes“的配置参数，但是在Apigee文档中不清楚如何使用这个参数，或者用例是什么？当将VerifyToken OAuth策略应用于API代理时，它似乎忽略了这个参数。例如：
应用程序在access_token令牌端点上使用scope: "foo"请求OAuth
API产品在同一个Apigee中配置了Allowed Oauth scopes: "bar"
浏览 3提问于2014-08-14得票数 0
回答已采纳
1回答
我试图在Apps脚本中提出一个"GET“请求，以便从Netsuite检索信息，而且我在签名方面遇到了问题。我一直在阅读有关它的文档()，但是我还无法创建签名。每次我运行代码(如下)时，我都会收到以下消息：
{"error" : {"code" : "INVALID_LOGIN_ATTEMPT", "message" : "Invalid login attempt."}}
我的理论是，在对文本和关键参数进行编码时，我做错了什么；我不确定其中哪些应该编码为UTF-8，哪些应该使用Base64进行编码。另外，我
浏览 11提问于2022-08-31得票数 -1
1回答
Youtube API请求凭据
、、、、
我创建了一个使用Youtube api的python应用程序(所以示例都在python中，但并不重要，概念应该是相同的)。我设法让它在我可以连接和发出api调用的地方工作。但是，当我连接到api时，我必须定义一个检查凭据存储文件是否存在的流。如果没有，那么我必须手动登录使用流。在文件(main.py-oauth2.json)中签名后，将使用令牌创建。我希望能够下载凭据，而不必手动登录。我希望有一种方法来请求这个令牌，就像我看过一样，但是我已经能够用Youtube api来做这件事。有人知道如何实现所需的特性吗？
main.py
flow = flow_from_clientsecrets(CL
浏览 0提问于2018-11-29得票数 13
回答已采纳
弹簧启动休息api在后面和角度在前面。嗨，大家好，我有一个问题后，成功的oauth2认证谷歌。在srping引导调试中，我可以读到以下内容: o.s.web.cors.DefaultCorsProcessor : Skip: response已经包含了“访问控制-允许-原产地”。然后，401被发送到具有访问/api/ user /资源所需的完全身份验证的角度，后者是在后端访问用户详细信息的根。WebConfig.java
import java.util.Locale;
import org.springframework.context.MessageSource;
import org.s
浏览 8提问于2022-11-11得票数 0
在APIM管理器中有两种令牌类型，应用程序访问和用户访问令牌。根据documentation.It，应用程序访问令牌用于访问通过WSO2中的应用程序订阅的API集。
应用程序用户访问令牌的含义是什么？如何通过APIM向特定用户(而不是应用程序)订阅API？APIM是否提供GUI来管理“应用程序用户”令牌/订阅的APIM？应用程序用户是否需要像应用程序开发人员一样在APIM中注册？
我搞不懂使用应用程序用户访问令牌的场景是什么。
另外，在分别生成这两种类型的令牌时使用的oauth2类型是什么？
浏览 1提问于2014-04-23得票数 1
2回答
我正在为学习管理系统创建一个REST启发API。它将公开诸如用户、类、年级、课程等数据。我已经定义了我想公开的所有资源，给他们每个端点URL，并定义了返回的JSON资源结构。
现在我想了解如何使用Oauth2保护API (我不想使用Oauth1)。我是否正确地假设我的API将同时扮演授权服务器和资源服务器的角色？另外，我应该研究什么样的赠与类型/流程？
很多教程似乎专注于使用Oauth2登录，使用facebook凭据等，但我只想使用它来保护我的API，并允许我的用户访问我的API (或者通过客户机，或者直接访问)。API的访问权限应该遵循系统中已经处理的各个用户的访问权限。
抱歉，我对散乱的问
浏览 0提问于2015-01-21得票数 2
回答已采纳
如何通过谷歌GData API请求OAuth 2.0访问令牌？该接口是否支持OAuth 2.0？似乎只在中使用了OAuth 1.xAPI。
我已经得到了访问令牌。现在，我想通过GData接口发送OAuth2请求。错误消息是:验证OAuth2请求时出错。
以下参数是否为正确的Oauth2请求头:Header(“授权”，“持有者”+ accessToken) ?？
浏览 0提问于2012-10-09得票数 2
为了学习目的，我尝试使用机器学习(ml) API。
我无法确定这个请求是否可以用API键而不是OAUTH来完成。
我正在使用npm软件包googleapis与此；
ml.projects.models.list({
key: GCLOUD_API,
parent: "projects/"+GCLOUD_PROJECT
}
但总是会收到以下错误：
请求缺少所需的身份验证凭据。预期的OAuth 2访问令牌、登录cookie或其他有效的身份验证凭据
我试过用auth或token代替auth。什么都不管用。
我如何知道是否可以使用api密钥？
我也试过卷发
浏览 9提问于2017-05-20得票数 2
回答已采纳
1回答
我有一个网站在Azure，是由AAD保护(作为“企业应用程序”)。因此，登录到网站使用我公司的Azure Active Directory为网站获得一个有效的OAuth令牌。ID-令牌和AAD-令牌由Azure存储在标头变量X-MS-TOKEN-AAD-ID-TOKEN和X-MS-TOKEN-AAD-ACCESS-TOKEN中。
在我的网站中，我想访问图形API来获取当前登录用户的信息。为了访问Graph，我需要一个新的OAuth令牌，它可能包含图形API作用域https://graph.microsoft.com/.default。
由于我的网站具有所需的委托权限(Microsoft公司授予
浏览 4提问于2022-04-20得票数 1
我已经实现了下面的spring安全代码。我使用的是spring 2.3.0.BUILD-SNAPSHOT with security oauth-2 V2.3.0.RELEASE一旦到期，是否可以删除/撤销授权的访问令牌？如果是这样的话，应该放置哪个类/方法以及在哪里实现该目标？
AuthenticationService.java
package com.oauth.config;
import java.util.Arrays;
import javax.servlet.http.HttpServletRequest;
import org.springframework.bea
浏览 40提问于2020-05-12得票数 0
回答已采纳
New to oAuth and Grafana
Grafana v9.0.0-pre
oAuth server - https://github.com/authlib/example-oauth2-server
通用oauth配置
[auth.generic_oauth]
name = OAuth
icon = signin
enabled = true
allow_sign_up = true
client_id = <>
client_secret = <>
scopes = profile
empty_scopes = false
email_attribut
浏览 7提问于2022-06-26得票数 0
我在python中有一个服务器端应用程序，它调用AdWords API。由于不推荐ClientLogin，所以我将不得不使用OAuth 2.0。基本上，我需要生成一个访问令牌，但我不希望任何用户交互(允许访问应用程序)，因为我总是在服务器上使用相同的用户名和密码，我想使用这个用户名和密码进行AdWords API调用。
我相信正确的方法是通过grant_type of 'password‘oauth2调用。这就是我从OAuth2.0RFC ()中了解到的。RFC表示请求/查询字符串必须包含3个参数: grant_type (设置为“密码”)、用户名和密码。
所以我构造了我的卷发脚本，它
浏览 2提问于2013-12-20得票数 0
回答已采纳
我的工作是Nodejs谷歌Api客户端Oauth过程。我遵循oauth，的代码示例。
我有一个问题。如何检查访问令牌是否过期，以及如何使用刷新令牌再次获得另一个访问令牌？
更具体地说，假设获取对google+用户配置文件的访问权限，因此我使用访问令牌获取用户配置文件：
getAccessToken(oauth2Client, function() {
// retrieve user profile
getUserProfile(client, oauth2Client, 'me', function(err, profile) {
if (err)
浏览 3提问于2014-04-02得票数 5
我为少数国内流离失所者在Oauth2之上实现了一个Oauth2社交登录，但我没有让雅虎按应有的方式运行。
我的问题是:每次我发送认证请求时，雅虎都要征得最终用户的同意.虽然这在第一次登录时是正常的，但当许可被授予时，它不应该一遍又一遍地问同一个问题。
在，雅虎提示用户在步骤-3，而在现实中，它是在步骤-1。虽然雅虎在的第一次呼叫时提示用户是合乎逻辑的，但它不应该在对方呼叫时提示相同的同意。
雅虎OAUTH2的其余部分运作良好。我得到了我所需要的一切，尽管雅虎不兼容OpenID-connect，但它还是为用户提供了access_token的唯一ID。这允许管理联合并保存对profile API的
浏览 1提问于2015-01-05得票数 1
很可能我误解了这个主题，或者在实现过程中遗漏了一些东西。
我浏览了Auth0的文档，以便通过端点而不是SDK使用PKCE创建授权代码流，我看到了如下所示的挑战和眩晕(来自auth0文档)：
// Dependency: Node.js crypto module
// https://nodejs.org/api/crypto.html#crypto_crypto
function base64URLEncode(str) {
return str.toString('base64')
.replace(/\+/g, '-')
浏览 0提问于2021-02-04得票数 2
回答已采纳
1回答
我正在开发一个OAuth 2.0服务器，以支持多个客户端和角色。
假设我有一个API服务器，它需要来自OAuth服务器的访问令牌。
我想出的这些工作流程。对于这个简单的工作流，我有三种服务-- OAuth、Client和API服务器。
每个客户端上的用户都有电子邮件和密码(这些凭据存储在OAuth服务器上)
用户在客户端上使用电子邮件和密码登录，然后客户端将凭据发送到OAuth服务器进行身份验证。
OAuth服务器检查凭据并发出访问令牌。
当用户向API服务器请求请求时，API服务器将与OAuth服务器对话，以查看用户是否有权访问该资源。如果是的话，执行请求，然后返回一些内容。
浏览 2提问于2015-01-12得票数 1
回答已采纳
有没有办法在脚本每次访问Flickr API时都不需要使用OAuth登录的情况下获取Flickr API的统计信息？我设想运行一个cron作业，它每周/每月将我需要的数据输出到一个文件中，并显示该文件的内容，但是我不确定如何让cron作业脚本持久地访问Flickr API。
浏览 3提问于2012-10-31得票数 1
1回答
是否有一种方法可以通过web接口(带有oauth委托)来请求而不获得访问令牌？
看看，这都是关于重定向和oauth的经典登录步骤。
但是服务器可能需要在没有人为贡献的情况下收集数据；每两周显示一次Facebook登录屏幕就无法获得新的有效访问令牌。
这个访问令牌可以通过api调用生成吗？
// this call generates an app token, but end up with an exception
// "You do not have sufficient permissions to perform this action"
// on every ap
浏览 3提问于2015-04-17得票数 0
回答已采纳
1回答
刚刚启动POCing KeyCloak来挂接用户联盟(真的很简单！)并使用Node.JS设置一个SAML服务提供者(花了更多的时间来正确配置)。请参阅
问题：
使用KeyCloak作为唯一身份提供商，是否可以将第三方服务(Appian)设置为SAML服务提供商，并使用收到的SAML用户名和/或令牌(Session_index)来请求OAuth令牌？
优选地，第三方(受信任的)服务将在幕后发出OAuth请求(具有客户端id?)获取访问令牌，并使用该令牌进行API调用。
似乎可以有两个KeyCloak客户端，一个用于SAML，一个用于OAuth，但是KeyCloak将能够在幕后协调身份验证。
浏览 5提问于2019-04-26得票数 0
我对oauth2和OIDC有点困惑。
因此，假设使用OIDC，我们现在得到了在同一oauth2流中唯一标识用户的id_token。但我的理解是- oauth 2比OIDC更早出现，即使在这一点上，对OIDC的支持也不是通用的。
那么，当前使用oauth2 (没有OIDC)的API是如何工作的呢？
假设有一个移动应用程序需要使用一些API。
在移动应用get的oauth2访问令牌->之后，他们是否总是必须使用该访问令牌访问像/me这样的端点，然后该端点将提供用户id信息？因此，api必须跟踪为每个特定用户提供了哪些访问令牌？
Sry这个问题看起来像是请求一些琐碎的信息--但我对oauth2
浏览 1提问于2018-04-28得票数 1
2回答
我有一个基本的程序，采取一个vimeo url，获取id和json有关视频的信息(通过""+id+".json“)。
但是现在，消费者使用的是视频，而ofc，vimeopro不适用于简单的api。因此，问题是:是否存在vimeoPro简单api？在哪里？我没找到它。
我是否应该使用使用OAuth的高级API (对很少的事情感到难过)？有一个简单的API吗？等。
Thinqs
浏览 4提问于2014-09-18得票数 0
回答已采纳
我的代码: GoogleCredential证书
try {
// Authorize the request.
credential = new GoogleCredential.Builder()
.setTransport(HTTP_TRANSPORT)
.setJsonFactory(JSON_FACTORY)
.setServiceAccountId(serviceAccId)
.setServiceAccountPr
浏览 1提问于2016-11-03得票数 1
我在我的网络应用程序中使用OAuth流。我的web应用程序与Google交互，用户通过登录Google (使用他们的Gmail帐户)进行身份验证。
我只想确保我对身份验证令牌和访问令牌的理解和使用是正确的：
只有在登录时才需要JWT ID令牌。我们只需要在登录时验证一次，比如：client.verifyIdToken({idToken: token, audience: CLIENT_ID})。ID令牌不用于验证我的Web应用程序的用户。参考资料：
这个JWT令牌与我传递给Web应用程序的安全(经过身份验证)端点的身份验证令牌完全不同。身份验证令牌表示用户的会话，它可以使用任何
浏览 6提问于2021-10-24得票数 4
回答已采纳
我一直在使用Jenkins中的Git插件从GitHub存储库中提取源代码。我一直在使用UserName和密码进行身份验证。
然而，GitHub有
弃用通知: GitHub将停止对API的密码身份验证。现在必须使用API令牌对GitHub API进行身份验证，例如OAuth访问令牌、GitHub应用程序安装访问令牌或个人访问令牌，这取决于您需要对该令牌做什么。
因此，我需要更改身份验证，以使用oAuth令牌。
1>我在GitHub中创建了一个oAuth令牌
2>，然后在Jenkins，我创建了Secret Text作为全局凭据。(使用GitHub的oAuth令牌)
浏览 0提问于2019-12-17得票数 7
1回答
根据我对Oauth的理解，一个用户登录到Facebook，然后Facebook为我的应用程序提供了一个访问令牌，我可以用它来调用Facebook的API。我是否可以使用相同的访问令牌来验证对我自己的API的调用？
在存储和访问我自己的应用程序的用户数据方面，例如个人设置和资源，这看起来会是什么样子？
浏览 1提问于2014-10-23得票数 1
1回答
我开发了一个赤裸的应用程序来测试auth，在NodeJS中使用和ADAL进行测试。我得到了以下401错误。身份验证按照Postman的预期工作，我可以在这个上下文中调用Dynamics端点。在下面的JavaScript中，我在邮递员中使用相同的AAD租户、客户id和客户端机密，但我无法进行身份验证。
比较使用在Postman和NodeJs上给出的auth令牌，唯一的区别是有效负载中的头值和uti。
当我按下getcompanies路由时，我会得到以下错误。我已经在文章的底部列出了我的节点包版本。
误差 { error: { code: '401', message: '
浏览 1提问于2018-10-12得票数 0
回答已采纳
对于Smartsheet API oauth流，生成的访问令牌是否仅限于用户？或者它的作用域是整个帐户？在我尝试使用这里的" comment“api之前，我一直认为这个令牌是账户范围的：，其中似乎无法指定是哪个用户留下了评论。这是否意味着每个用户都必须执行自己的oauth？
浏览 14提问于2020-03-12得票数 0
2回答
请求OAuth访问令牌的问题
、、、、
我正在为客户端构建一个库，以便与LinkedIn的API集成，目前正在开发OAuth实现。我可以请求初始令牌没有问题，并让用户将身份验证授予我的应用程序，但是当我尝试使用oauth_token和oauth_verifier请求访问令牌时(以及我与任何请求一起发送的其他oauth信息，我都会得到一个签名无效的错误。
我发送的OAuth设置如下：
oauth_consumer_keyoauth_nonceoauth_timestampoauth_signature_methodoauth_versionoauth_tokenoauth_verifier
我还添加了oauth_signature，它
浏览 2提问于2012-03-09得票数 2
回答已采纳
IANA认证方案注册表()指出，承载认证方案是在Oauth协议的上下文中定义的。
使用不带OAuth设置的持有者令牌有意义吗？例如:我想调用另一家公司的API；我们同意将JWT安全令牌添加到API调用的自定义方案(例如，假设您不像OAUTH要求的那样使用授权服务器，我们使用另一种自定义机制)。使用具有承载认证方案的Authorization http报头对JWT进行签名和编码，并将其添加到API调用中。
问题不是这是否可以工作，因为我知道它可以，而且从安全的角度来看，它已经足够好了(这就是为什么我没有添加关于实际实现的更多细节)。
我的问题是关于标准的使用:从正式的角度来看，如果我们在Oaut
浏览 2提问于2021-03-16得票数 1
如何从[object Promise]获取信息？我正在使用GCF (云函数)来处理square支付。
到目前为止，我收到了{ response="OK:[object Promise]" }的回复
这是在云平台上处理云函数：
const functions = require('firebase-functions');
const SquareConnect = require('square-connect');
const crypto = require('crypto');
exports.fxtest = funct
浏览 64提问于2019-11-29得票数 0
回答已采纳
1回答
我需要一些帮助才能理解我的问题。
我正在研究一种为我的应用程序提供身份验证的方法。
My场景：
我有一组具有受限访问权限的API，用户将通过身份验证并被授权使用这些资源。我使用Keycloak作为身份管理来验证/授权用户。
我的服务将使用来自公共客户端和外部的API网关公开。
通过验证OAuth2协议，我意识到OAuth2协议只提供了从第三方应用程序访问的规范，但我发现了一种称为“资源所有者密码凭据授予”的授予类型，这似乎解决了我的问题。
我的应用程序将不允许与第三方国内流离失所者进行任何访问或通信。在这个场景中，我有两个问题：
OAuth+“资源所有者密码凭据授予”是否是验证我的客户端的最佳
浏览 0提问于2020-02-12得票数 1
背景
我正在使用Xamarin ( app )和Web (端点)开发一个应用程序。该应用程序不实现自己的身份验证，并且使用外部身份验证(Google、Facebook、Twitter)。Xamarin有一些需要处理的外部身份验证，称为Xamarin.Auth。
问题
我了解Xamarin.Auth是如何工作的，以及如何存储访问令牌。但我还有一些问题我找不到答案。
我的Web将如何知道它已经过身份验证，现在应该允许访问端点？
我的应用程序和API是否还需要令牌认证机制才能安全地进行通信？
我是否可以使用外部身份验证服务创建的相同令牌，并将其存储在数据库中，并使用它在数据库之间进行通信
浏览 3提问于2016-12-31得票数 0
我想使用谷歌的.NET API，同时在设备上使用OAuth 2.0流。
在为设备使用GoogleWebAuthorizationBroker 2.0流时，我没有找到在.NET中使用OAuth或创建OAuth对象的任何方法。
是否有办法使上述要求发挥作用？还是应该只使用REST？
谢谢你，罗南
浏览 4提问于2015-01-04得票数 0
回答已采纳
这是我第一次写Firefox插件。对于我正在尝试编写的插件，我需要调用。为此，我需要一个oauth库作为开始。
我发现npm包存储库中有。看到Firefox插件是如何用Javascript编写的，我决定尝试使用它。不幸的是，我似乎不能简单地通过运行npm install oauth来使用NodeJS中的模块。
Message: Module `crypto` is not found at resource://gre/modules/commonjs/crypto.js
然而，考虑到它仍然是用Javascript编写的，有没有其他方式可以使用这些模块？我希望不必为了开始我的插件而从头开始编写
浏览 0提问于2016-04-06得票数 0
这就是我所得到的，但是LinkedIn返回了“未授权”的错误：
var OAuth= require('oauth').OAuth;
oa= new OAuth("https://api.linkedin.com/uas/oauth/requestToken",
"https://api.linkedin.com/uas/oauth/accessToken",
"key", "secret", "1.0A", "http://test.com/oauth/callback
浏览 0提问于2011-10-12得票数 1
回答已采纳
3回答
我试图使用Secruity的OAuth API从外部发布的API中获取访问令牌。
这个curl命令可以工作(它的内容就是我获得访问令牌所需的全部内容)：
curl -X POST \
https://api.app.com/v1/oauth/token \
-H 'content-type: application/x-www-form-urlencoded' \
-d'grant_type=client_credentials&client_id=bcfrtew123&client_secret=Y67493012'
在运行此curl命
浏览 16提问于2017-07-07得票数 13
1回答
我正在尝试使用"Service account“授权访问来调用任何Google API。我已经下载了".pk2“文件，并在Google API控制台的服务选项卡中激活了"URL Shortener API”。每当我尝试调用任何API (URL shortener或Adsense)时。我有以下例外-
com.google.api.client.auth.oauth2.TokenResponseException: 400 Bad Request
{
"error" : "invalid_grant"
}
at com.googl
浏览 0提问于2013-04-15得票数 7
回答已采纳
我有一个API，需要通过OAuth 2.0进行身份验证。我最初预计使用，但是从调查来看，这更多地是为了将第三方连接到Symfony的安全性/auth机制中，而不提供验证OAuth 2.0 Authorization头所需的机制。
然后，我发现了一些关于的信息，它使应用程序能够成为自己的OAuth 2.0提供程序，并提供了验证Authorization头所需的安全机制。
但是，问题是我希望将OAuth 2.0提供程序(授权服务器)集成到外部应用程序(其中包含用户基础)中，而不是将其包含在API中。它将提供一些机制，通过(另一个) RESTful API对这个外部应用程序执行令牌验证。
点：
浏览 5提问于2014-10-10得票数 11
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
