dropbox api Oauth响应“无法为此应用授予请求的作用域”
Dropbox API是一种用于与Dropbox云存储服务进行交互的编程接口。它允许开发人员通过编程方式访问和操作Dropbox中的文件和文件夹。
OAuth（开放授权）是一种用于授权第三方应用程序访问用户资源的开放标准。当使用Dropbox API时，开发人员需要使用OAuth进行身份验证和授权。OAuth授权流程包括三个主要步骤：请求授权、用户登录和授权确认。
当出现“无法为此应用授予请求的作用域”错误时，这意味着应用程序请求的权限范围超过了用户授权的范围。每个应用程序在使用Dropbox API之前都需要明确请求所需的权限范围，用户在授权时可以选择是否授予这些权限。
为了解决这个问题，开发人员可以检查应用程序的权限范围是否正确，并确保在请求授权时只请求必要的权限。如果应用程序需要更高级的权限，开发人员可以更新应用程序的权限设置，并向用户解释为什么需要这些权限。
对于Dropbox API的具体应用场景，它可以用于创建文件备份和同步应用程序、文件共享和协作工具、文件上传和下载服务等。腾讯云提供了类似的云存储服务，可以通过腾讯云对象存储（COS）来实现类似的功能。腾讯云COS是一种高可用、高可靠、低成本的云存储服务，适用于各种规模的应用程序。
腾讯云COS产品介绍链接地址：https://cloud.tencent.com/product/cos
请注意，以上答案仅供参考，具体的解决方法和推荐产品可能因实际情况而异。
相关·内容
在我们的项目中，我们使用oauth (实现- apifest)来生成和验证令牌。我无法理解作用域的概念。根据我的理解，oauth作用域用于授权，它由一些权限组成。 我们在我们的项目中有能力和角色的概念，其中： 功能-权限 角色-功能组。 将为用户分配一个角色，并根据该角色定义应用程序中的功能。 角色创建是动态的。 这个角色的概念在oauth中是相同的吗？还是在应用程序级别定义作用域，其中该应用程序中的用户将具有相同的作用域？
浏览 31提问于2020-03-19得票数 0
假设我的应用程序希望代表用户从第三方请求权限A和B。
根据OAuth 2.0RFC，第三方不需要授予这些权限。但是，如果返回的权限不等同于我的应用程序请求的权限，则将在第三方响应中返回授予的作用域。
在我模拟跳过/拒绝流时，从阅读Facebook文档和检查来自Facebook的响应可以看出，授予的作用域似乎没有返回，并且我的应用程序需要进行后续api调用，以查看授予了哪些权限。
这是正确的吗？
浏览 4提问于2012-06-21得票数 4
我在这里提出一个概念上的问题，因为我试图理解基于OAuth2的系统中作用域和用户角色之间的关系。
在实现API时，我希望通过在资源上使用作用域来限制对特定资源的访问。我理解使用访问令牌请求资源，我相信我的理解是正确的，因为您在请求访问令牌时指定了您的范围。
我不完全确定作用域的限制是如何基于经过身份验证的用户所处的特定角色来工作的。让我们假设Bob是管理员，Sue是常规用户。我们有一些由is_admin作用域保护的资源。是什么阻止苏在她的访问令牌中请求(和接收) is_admin作用域？
我认为应该发生以下情况：
鲍勃认证。
在完成身份验证之后，会查找Bob的角色。他的“管理”角色有&
浏览 2提问于2018-02-02得票数 47
回答已采纳
我正在构建一个需要访问使用Oauth 2.0进行身份验证的dropbox文件的应用程序，我一直在遵循下面的教程，使用POSTMAN通过授权码获取访问令牌。但在我的请求中，我无法获得与教程视频(16:39)相同的结果。以下是我的回应： “错误(400)您使用的应用程序似乎提交了错误的请求。如果您要向应用程序的开发人员报告此错误，请包括以下信息。 对于开发人员的更多详细信息:不能为此应用程序授予请求的范围。“ 我还注意到当我在dropbox应用控制台创建我的应用时，dropbox API有一个更新，有一个名为“范围访问”的选项，而不是视频中显示的两个选项(dropbox API或dropbox业
浏览 26提问于2020-08-22得票数 0
回答已采纳
1回答
我在Azure有下面的设置，
主机应用程序
在“公开API”选项卡下添加了3个Scopes，即abc、def、ghi
客户端应用
在"API权限“选项卡下添加所有3个Scopes
现在，如果我向Postman请求具有特定作用域的客户端应用程序的令牌，并在JWT.IO上解码令牌，那么我在"scp“声明中提供了所有三个作用域。
OAuth 2.0的邮递员设置，
我在这里的期望是实现基于范围的授权，如果我请求abc作用域的令牌，那么只有ABC应该出现在令牌中。
浏览 3提问于2022-05-06得票数 1
回答已采纳
2回答
我正在努力集成优步api。我无法使用访问令牌发出乘坐请求，它说‘无效的OAuth 2.0凭据提供了’
我能够获得个人资料和历史信息，但是每当我提出骑行请求时，我都会得到一个响应'Unauthorized‘。
在uber developer帐户中，我无法启用请求范围，这可能是上述错误的原因。
这是uber开发者控制台的问题吗?如果不是，原因是什么，以及如何解决它。
谢谢..。
浏览 5提问于2016-04-20得票数 1
回答已采纳
我在Google的oauth上进行了测试，并尝试了不同的范围。
然而，我随后将我的作用域请求缩小到以下内容："“
以下是dotnetcore中的更多内容
Dictionary<string, string> queries = new Dictionary<string, string>();
queries.Add("scope", "https://www.googleapis.com/auth/userinfo.email");
queries.Add("acces
浏览 1提问于2020-08-23得票数 0
回答已采纳
1回答
关于如何处理OAuth2协议中的作用域，我有一个一般性的问题。为了便于论证，让我们从一个具体的例子开始：
假设我有一个OAuth服务器A，我想使用它来保护两个RESTful API、R1和R2。这两个服务具有特殊的作用域，它们用于授予用户对某些受保护资源的访问权限。因此，假设R1需要作用域S1，R2需要作用域S2来访问一些受限的资源。
让我们进一步假设OAuth服务器A也使用了作用域email和profile，需要它们来访问OAuth服务器本身管理的用户数据。
下面是我很难理解的事情。据我所见，OAuth服务器A通常只知道如何处理他自己使用的作用域(在本例中是email和profile)。但是
浏览 2提问于2015-09-23得票数 1
回答已采纳
为了将对API的访问授予应用程序，您需要定义一个"API产品“，然后"App”可以与那些API产品相关联，从而授予访问权。在定义"API产品“时，有一个名为”OAuth允许的Scopes“的配置参数，但是在Apigee文档中不清楚如何使用这个参数，或者用例是什么？当将VerifyToken OAuth策略应用于API代理时，它似乎忽略了这个参数。例如：
应用程序在access_token令牌端点上使用scope: "foo"请求OAuth
API产品在同一个Apigee中配置了Allowed Oauth scopes: "bar"
浏览 3提问于2014-08-14得票数 0
回答已采纳
1回答
我为我的网站(称为CLMS)设计了一个受RESTful启发的API，我希望使用oauth2 (而不是oauth1)来保护它。在网上搜索之后，我想出了这个.谁能帮我检查一下，回答我的问题吗？
上下文.
我有一个多租户系统(名为CLMS)，它既是授权服务器，也是资源服务器。CLMS将被特定的可信合作伙伴使用(让我们将一个例子称为3PS)。
流：
应用程序凭据
在任何合作伙伴(3PS)可以使用CLMS API之前，他们必须从CLMS带外获取唯一和机密的凭据。这些凭据包括client_id和client_secret。这些细节将用于使用OAuth 2.0协议对API调用进行身份验证。
client_i
浏览 4提问于2015-02-10得票数 0
回答已采纳
1回答
我一直使用服务帐户访问google cloud datastore API，但在开发人员控制台中启用云存储API并适当更改项目的范围后，我收到了一个“OAuth客户端被禁用”的错误。
如果我从请求中移除云存储作用域，我可以继续使用服务帐户，而不会出现问题。
开启新接口后，是否需要重新生成服务账号关联的私钥？
浏览 1提问于2014-04-24得票数 0
当我使用GET动词时，我能够列出现有的句型。
当我使用POST动词创建PAT时，我得到了200 OK响应。
有效载荷显示：
{"patToken":null,"patTokenError":"userIdRequired"}
文档中列出了此错误，但没有解释如何解决该错误。
var clientBearer = new RestClient(@"https://login.microsoftonline.com");
var requestBearer = new RestRequest($"{tenantID}/oauth
浏览 4提问于2022-05-29得票数 0
我正试着通过在树莓派上运行的python3上传文件到我的dropbox账户。我在dropbox上创建了一个应用程序，将其链接到我的帐户，并设置了所有权限： 从我的dropbox帐户获取我的应用程序的详细信息： screen grab of the dropbox settings here 这是试图上传文件的代码，很明显，当我运行它时，令牌包含了从dropbox为应用程序生成的令牌。 import dropbox
# the source file
filepath = ("/home/pi/Documents/SIFRD061/CurrentVersion/Diagnostics
浏览 53提问于2021-07-13得票数 0
我正在尝试从Dropbox获取访问令牌，它在本地主机上工作，而不是在实时服务器上。
Dropbox oauth授权屏幕没有显示，而是Dropbox返回了302，以下是响应：
我将用户发送到：https://www.dropbox.com/oauth2/authorize?redirect_uri=https://app.qwert.com/api/integration/dropbox/auth&response_type=code&client_id=xyz&state=1 (显然我已经更改了clientId和域...)
当完全相同的东西在localhost
浏览 0提问于2017-07-03得票数 0
1回答
我试图使用Azure AD来限制对API中某些端点的访问。
我在Azure注册了一个FrontEnd和API应用程序。当我去禁用作用域时，我仍然得到在oauth令牌中发出的作用域。
有人知道我可能错过了什么吗？
谢谢!
浏览 0提问于2018-06-22得票数 0
回答已采纳
我正在尝试使用Google Apps电子邮件迁移API开发winform应用程序。我也想用两条腿的oAuth。
我已经成功地使用了具有联系人数据应用程序接口的两条腿的oAuth。为此，我在“管理客户端API访问”页面上设置了API作用域“http(S)：//www.google.com/m8/feed/”。()
对于电子邮件迁移Api，我将作用域设置为"。但我收到"401: UnAuthorized access“错误。
我的代码是这样的：
GOAuthRequestFactory requestFactory = new GOAuthRequestFa
浏览 0提问于2011-05-27得票数 1
1回答
OAuth如何处理授权？
、、、
我们已经使用RESTful实现了RestEasy API。现在，我们计划构建自己的OAuth实现，并将其与Rest集成。
我不完全理解OAuth如何处理对API的每个请求的授权。我的理解如下：
在进行任何REST调用之前，OAuth服务器将对用户进行身份验证。
每个REST调用都将包含一个令牌。REST服务器通过OAuth服务器验证此令牌。如果令牌有效，那么服务器将返回一个响应。
这应该会对性能产生影响，因为我们正在用第二个服务器验证每个API请求的令牌。这种理解是正确的吗？
浏览 0提问于2014-08-20得票数 1
我收到了oauth1到oauth2令牌迁移的错误：请求的作用域以前还没有被批准。。
作用域https ://docs.google.com/feed/
https ://preadsheets.google.com/feed/
https ://docs.googleusercontent.com
为oauth1令牌授权，这对GAMv1到GAMv2迁移来说就足够了(目标OAuth2范围是https ://www.googlevis.com/auth/GAMv2)。
我尝试使用中描述的api。
这就是我的请求的例子：
POST /o/OAuth2/令牌HTTP/1.1授权: OAuth real
浏览 0提问于2013-12-11得票数 0
回答已采纳
2回答
我花了几个小时查看文档+阅读其他这样的帖子，我仍然不清楚如何简单地为Google API请求域范围的凭据(对于其他域，而不是我自己的)。
我们当前的web应用程序启动了一个OAuth流来为单个用户请求Calendar API凭据；然而，似乎没有一种简单的方法来请求整个域的凭据。获得域级访问似乎需要管理员手动设置一个服务帐户，然后通过()传递该信息，这是非常麻烦的。
使用微软的Calendar API，这是一个非常简单的过程，您只需指定“应用程序权限”，然后OAuth流必须由管理员完成，以获得预期的访问和刷新令牌集。对于GSuite，我找不到类似的.
为了根据一些评论来澄清，我试图弄清楚GSui
浏览 10提问于2022-07-29得票数 4
回答已采纳
我们正在将OAuth1谷歌应用程序市场应用程序升级到OAuth2升级旧应用程序已卸载，已安装新应用程序但未自动授予数据访问权限
旧的应用程序范围：
https://apps-apis.google.com/a/feeds/user/#readonly # provisioning API
新的应用程序范围：
https://www.googleapis.com/auth/userinfo.email
https://www.googleapis.com/auth/userinfo.profile
https://www.googleapis.com/auth/admin.direc
浏览 0提问于2014-09-25得票数 1
1回答
我正在尝试制作一个独立的Google脚本，以便通过OAuth2库访问API，在这里可以找到：
到目前为止，我还无法获得任何示例，但我认为这是因为我无法注册我的应用程序并设置OAuth重定向URI。这是我第一次尝试使用OAuth。
以下是我所采取的步骤：
创建一个新的独立Google应用程序脚本
粘贴在Dropbox.gs的内容中(在本例中)
将OAuth2库添加到我的脚本(参考资料>库，并粘贴到“如何操作”中列出的ID中)
转到控制台(参考资料>云平台项目)，导航到API& Services >凭据页面
从该页面获取客户端ID和客户端机密，并将它们
浏览 2提问于2018-01-05得票数 4
我正在尝试发出请求，以模拟使用服务帐户的用户驱动API，但我得到了一个TokenResponseException: 401 Unauthorized异常。
我遵循了中描述的内容：
在中，创建一个项目>凭据>服务帐户> P12文件；
启用驱动API；
启用域范围的委托；
在中，将Project > Editor权限添加到电子邮件test@gmail.com (示例)中。
然后，在我的代码中：
File p12 = new File("p12FileFromDevelopersConsole.p12");
HttpTransport
浏览 2提问于2017-08-23得票数 1
回答已采纳
1回答
我在LUA为一个名为Codea的ipad应用程序开发一个库。我正在尝试为GitHub专家使用OAuth。我唯一不明白的部分是如何通过代码获得一个身份验证令牌。我在终端中使用curl来获取一个令牌，但这似乎对其他用户来说太麻烦了。
我已经多次阅读了github api文档，但我想不出如何以编程方式获取令牌。我试图复制我用来获取和发布指导者的方法，但它似乎不起作用。我不知道如何传递用户名和密码。我正在创建一个包含所需参数的表，然后将其编码为json。我尝试的所有操作都得到404错误或500错误。提前感谢大家。
local url = "https://api.github.com/auth
浏览 6提问于2013-05-09得票数 2
回答已采纳
1回答
由于以下错误，我无法使用Dropbox PHP API ()。我尝试通过下载一个预编译的dll并将其放在ext目录中来安装OAuth扩展，还尝试了安装PEAR库替代方案，但这不起作用，并显示以下错误。我甚至在php.ini中启用了oauth扩展，但它只是抛出了以下错误：
Fatal error: Uncaught exception 'Dropbox_Exception' with message 'The OAuth class could not be found! Did you install and enable the oauth extension?
浏览 2提问于2012-04-18得票数 1
我使用WSO2 IS (5.11.0)作为APIM4.0.0的密钥管理器。我已经发布了一个graphql API，它由作用域(比如基于名为“test_scope”的角色的“test”)保护。我已经订阅了带有默认应用程序的API，并且还生成了密钥。当我使用作用域('test_scope')生成访问令牌并调用安全的API时，即使没有将所需的角色('test')分配给用户，我也得到了有效的响应。下面是我正在使用的curl命令。
浏览 2提问于2021-06-13得票数 0
1回答
我们计划使用Dropbox从客户端转移一些csv文件。此csv文件需要由数据工程管道处理。我们正在使用python来处理这个问题。作为第一步，我们需要从dropbox下载文件到本地文件文件夹。我已经创建了一个应用程序使用Dropbox应用程序控制台作为作用域的应用程序第一。在Python程序中，我们需要获得一个API访问令牌。在限定作用域的应用程序中，我无法生成访问令牌，因为我收到了错误声明：“您需要成为团队管理员才能生成令牌”。这是误导性的，因为这是我为测试它而创建的一个帐户，而且没有团队在场。我尝试使用另一种方法，即使用用户id和保密提示访问令牌。
以下是代码：
class Dropbox
浏览 9提问于2022-03-24得票数 1
回答已采纳
我们有一个Rails应用程序，我们使用Omniauth为我们的用户设置对几个API的OAuth访问。Microsoft就是其中之一。现在我们要添加。
我们通常使用针对API的Omniauth "plugin“创业板。这些gem通过调用特定的API方法和在所提供的数据中使用特定的属性来简化特定于该API的过程，但是对于所有这些API的过程是相同的。对于Power，没有这样的插件gem可用。
Omniauth用于为用户创建OAuth访问(创建访问令牌)的一般过程是
从API请求访问令牌，请求用户的信息(使用该访问令牌)创建一个用户特定记录，其中包含该用户的标识符(uid)、用户的一般信息(
浏览 9提问于2022-08-31得票数 0
1回答
请有人向我解释一下Google是如何工作的。
我想要创建一个CronJob，它会自动从给定的数据集创建联系人。到目前为止没有问题，但不幸的是，我无法通过API密钥来验证自己。
当我试图进行身份验证时，总是会显示此消息。
Request had invalid authentication credentials. Expected OAuth 2 access token, login cookie or other valid authentication credential. See https://developers.google.com/identity/sign-in/web/d
浏览 3提问于2020-11-14得票数 1
回答已采纳
我正在尝试创建一个Web，它允许API的客户端(本地移动应用程序)使用第三方云存储提供商登录。我使用的是来自Microsoft的以下一般流程：
以下是我正在努力实现的目标：
我使用默认的ASP.NET模板进行外部身份验证，同时使用 Nuget包进行Dropbox登录功能，并使用现有的内置登录功能，用于(驱动器)和微软(OneDrive)。
我遇到的问题是，内置功能似乎都是作为一个流程的一部分进行身份验证和授权的。例如，如果我在Startup.Auth.cs中设置了以下内容：
DropboxAuthenticationOptions dropboxAuthOptions =
浏览 1提问于2015-02-12得票数 12
在为新的Google市场开发应用程序时，我们遇到了一个问题，该应用程序使用Oauth2.0forSSO。
作为应用程序的一部分，我们在离线模式下使用Google V3 API --这意味着我们需要为客户端保留一个V3。
为了在第一次OAuth2.0身份验证期间获得“refresh_token”，我们需要配置google_oauth2.0提供者(使用oauth2 Google-OAuth2GEM)，例如：
Rails.application.config.middleware.use OmniAuth::Builder do
provider :google_oauth2, CONFIG
浏览 7提问于2014-01-19得票数 1
回答已采纳
在大多数OAuth2典型用例中，作用域由需要用户登录的资源所有者密码授予类型或授权码流使用。 似乎作用域主要用于控制对用户资源的访问。例如，授权第三方客户端访问另一服务器处的资源所有者(用户)资源。 在某些情况下，用户不存在。例如，一家公司只想为另一家公司提供API。正在使用客户端凭据。大多数API网关产品都有订户管理选项，以控制哪个客户端ID可以访问哪些API。在这种情况下，使用OAuth作用域来管理对API的访问是否仍然有意义？为什么？ 此外，我找不到任何使用作用域和客户端凭据授权类型的示例。这是不是很少见的用例？
浏览 28提问于2019-10-14得票数 2
回答已采纳
让我们考虑一个相当简单的假设应用程序，在这个应用程序中，用户可以读取或编写帖子。
一些用户可以读和写文章，而另一些用户只能阅读它们。在Security (3.2.1)中，我通过两个角色对此进行建模：
ROLE_WRITE:此角色允许用户访问撰写文章。
ROLE_READ:此角色允许用户访问阅读帖子。
用Spring安全实现这个非常简单..。
现在，我还希望允许第三方应用程序通过使用OAuth2提供程序来代表用户读写帖子。
在授权步骤中，应用程序询问用户是否愿意为他们授予阅读和/或撰写帖子的权利。这里的用户在这里授予作用域(而不是角色)。
然后，当OAuth2使用者调用我的RES
浏览 6提问于2014-03-14得票数 23
回答已采纳
OAuth 2.0 v30定义了expires_in来指定令牌过期之前的客户端时间。当客户端请求的所有作用域都有一个持续时间时，这种方法效果很好。当存在不止一种类型的作用域时:例如离线-在线(或者短生命周期/长生命周期)，OAuth提供程序应该返回多长的过期时间？
浏览 1提问于2012-07-24得票数 1
我正在将Dropbox支持集成到我的应用程序中，为了获得用户帐户的访问令牌，我使用他们的OAuth2流。在用户授予应用程序访问权限之后，我需要将用户重定向到它来自的同一个URL。问题是，用户可能来自多个子域中的任意一个，而且我无法完全控制这些子域，这意味着我无法将它们全部添加到Dropbox应用程序设置中的重定向URL列表中。
我想我应该通过在www子域中有一个通用的重定向URL来解决这个问题，这反过来又会重定向到正确的URL。但是，似乎没有任何方法可以发送Dropbox将包含在重定向URL中的自定义数据。我已经体验过YouTube的OAuth2 API，它们允许您在state查询参数中发送自
浏览 8提问于2015-06-23得票数 0
回答已采纳
2回答
我正在研究一种让网关后面的服务易于通信的方法。
该计划使用oauth令牌中的作用域，该令牌将由运行在同一系统上的服务使用。
例如。如果oauth令牌有作用域“acct”和“user”，则可以使用下面的api方法。在不更改注释的情况下，如果ouath令牌具有“admin”范围，并且缺少“acct”和“user”两个作用域，我希望它也是可用的。
@PreAuthorize("#oauth2.hasScope('acct') and #oauth2.hasScope('user')")
@RequestMapping(value = "/sco
浏览 0提问于2016-11-07得票数 3
回答已采纳
我在dotnet核心中有一个自定义的Web，我已经使用授权(Policy= "Admin")保护了web。
我已经注册了应用程序注册在Azure广告中的网络api。我创建了两个应用程序角色"Admin“和"Customer”。
我有一个控制台应用程序，是注册为客户端在Azure广告使用应用程序注册在Azure。
现在，当我使用范围- api://{guid}/.default (所有权限)请求OAuth 2.0令牌端点(v2) -{tenantID}/OAuth2/v2.0/令牌时，请求访问令牌时
我正在获取访问令牌，并且能够调用我的web方法。但是当我用特定范
浏览 4提问于2020-04-23得票数 1
回答已采纳
我正在为客户端应用程序开发一个Restful API，它将在资源所有者给予必要的权限后到达服务器上的资源。为了实现这一点，我计划使用Spring Oauth2。目前，我正在请求一个身份验证。身份验证的代码。服务器并使用它来获取用于访问资源所有者的资源的令牌。例如：
1-客户端应用程序请求映射到/api/v1/readPhotos的作用域‘photos’
2-资源所有者在授权服务器显示的页面上输入其凭据。
3-授权服务器询问资源所有者是否要授予对其照片的访问权限。
4-资源所有者批准并将授权码传递给客户端应用程序。
5-检索代码后，客户端应用程序将其传递给身份验证。令牌的服务器。
6- Toke
浏览 2提问于2015-03-07得票数 4
我们有一个Windows7任务栏应用程序，它需要访问Google App Engine应用程序中的服务，而我们很难在它们之间建立OAuth连接。由于某些原因，我们在Twitter和Tumblr OAuth实现上工作的OAuth库似乎不能在谷歌的这个场景下工作。谷歌向OAuth授权序列中的最后一步返回了一个400错误的请求响应。
为了调试这个问题，我尝试使用谷歌的OAuth 1.0Playground页面()。但是我不知道在步骤1中应该为"scope“输入什么。如果我输入我们的GAE服务器的名称，序列将失败，并显示错误消息"Invalid scope”。显然，选择一个提供的作用域
浏览 2提问于2012-07-26得票数 8
我们最近作为Google验证过程的一部分提交了我们的视频，但由于以下原因被拒绝了：
不幸的是，我们发现您的YouTube演示视频不够详细。该视频没有显示应用程序XXXXXXXXXXXX如何在其定义方面使用所请求的范围：
连接到外部服务
我们的“应用程序”只是一个连接器，它使用我们的API来提取数据。在我们的视频中，我们展示了自己登录，请求一个OAuth令牌，并使用我们的连接器从GDS中的API生成一个带有表格数据的报告。
我回复了要求澄清的电子邮件，但得到了一种看起来像是自动回复的信息：
亲爱的开发者，
感谢您的回复。
不幸的是，我们无法进一步进行验证过程，除非您提供了一个更新的Y
浏览 6提问于2020-04-28得票数 4
我试图向服务器发送请求，并给出了ajax的响应，但是它不起作用，在搜索之后，我发现了webRequest api。
如何正确地使用它，其中包括以下内容：
网址：
方法:员额
param: name=john
浏览 4提问于2020-05-28得票数 1
回答已采纳
我一直遵循使用代码授予设置oAuth 2.0的指令。我有用户的令牌，base_uri和account_id，调用/userinfo
但是，当我试图调用API时，我得到的返回状态是401，而身体中没有任何信息，所以我没有关于哪里出了问题的线索。
标记仍然有效，我已经检查过了。还能做些什么呢？
我第一次看到它想把信封弄空。然后，我试图获得品牌，如在链接和本例。他们都表现出相同的401行为。
curl --location --request GET 'https://demo.docusign.net/restapi/v2.1/accounts/<account>/brands
浏览 3提问于2022-05-03得票数 0
我们目前使用google-api-python-client来处理面向用户的OAuth流。我们让一些用户给我们发电子邮件，询问为什么他们的帐户没有成功导入，而当我们查看时，他们的令牌没有适当的范围。例如，我们希望找到所有这些作用域：
https://www.googleapis.com/auth/gmail.metadata openid https://www.googleapis.com/auth/userinfo.email
但是我们只收到最后的2，当我们查看OAuth流时，我们注意到我们的OAuth流看起来是这样的(应用程序名和帐户名被编辑了)。请注意，请求的范围有一个复选框，默认情况
浏览 4提问于2021-08-03得票数 21
1回答
我使用OAuth2.0来使用WSO2IS进行身份验证和授权。我在ESB上有多个API。在那里，用户可以授予对API1和API2的访问权，但不能授予API3的访问权。
是否可以定义自定义作用域来限制客户端访问所有API？
如果不可能，如何保护API免受未经授权的访问？
附带注意:目前，我只能通过定义不同的应用程序来限制访问权限。但是，这是不合适的，因为我必须管理客户端上的多个客户端I和clientSecrets。
浏览 1提问于2013-11-06得票数 0
回答已采纳
我有一个应用程序: a)通过LinkedIn验证用户身份，b)通过oauth验证对Linkedin API 的访问。问题是，我的ouath身份验证不允许我访问一般的LinkedIn站点。
例如，这是可行的：
https://api.linkedin.com/v1/people/~?oauth2_access_token=AQXSs5c6R-6e_F3 ...
..。但是，这不是：
https://www.linkedin.com/?oauth2_access_token=AQXSs5c6R-6e_F3 ...
有人能解释一下这里的限制吗？
参考：。
浏览 3提问于2016-06-09得票数 2
我在谷歌应用市场上发布了一个应用程序。我的项目包括所有必需的作用域，但是在安装应用程序时这些作用域不存在，这意味着在安装之后，用户将被请求使用应该已经启用的作用域--这会破坏SSO。
列出了作用域-正如您在这里看到的：
... /auth/userinfo.email
... /auth/userinfo.profile
... /auth/calendar
... /auth/tasks
... /auth/drive
... /auth/admin.directory.user.readonly
启用了六个API。
但是Marketplace应用程序缺少所请求的范围的一
浏览 1提问于2015-01-12得票数 0
回答已采纳
使用Gitlab为OpenID作用域提供了访问令牌，即
https://gitlab.com/oauth/userinfo?access_token=<bearer token>
返回有限数量的信息，例如用户名、组等。但是，它不返回用户的电子邮件地址。
指出：
理赔子、sub_legacy、email和email_verified包含在ID令牌中，所有其他声明都可以从OIDC客户端使用的/oauth/userinfo端点获得。
给定token - - ，如何检索ID AccessToken
*这是一个已知的/讨论过的问题。
浏览 1提问于2021-04-21得票数 0
回答已采纳
我正试图从dropbox获得一个响应数据，正如所描述的，现在我不知道为什么它一直在说{"error": "Invalid OAuth request."}
下面是我请求令牌的完整代码：
-(void)requestTokenSecret
{
NSString* oauthVersion=@"1";
NSString* oauth_signature_method=@"PLAINTEXT";
NSString* postHeader = [NSString stringWithFormat: @"Autho
浏览 0提问于2015-01-13得票数 0
回答已采纳
1回答
我的应用程序显示来自用户的事件列表，gmail“主”日历(并创建/删除事件)。应用程序适用于我的一个gmail帐户，当我尝试使用其他gmail帐户登录时，在获取事件时会出现一个错误：
作为响应，=>请求没有足够的身份验证范围。
加载日历的代码：
window.gapi.load("client:auth2", () => {
console.log("Client loaded!!");
window.gapi.client.init({
apiKey: "MY_API_KEY",
c
浏览 4提问于2021-10-01得票数 1
回答已采纳
1回答
我试图从后端API中为特定的成员数据模型(“购物车”)设置一个会话cookie。
当在模型上调用createRecord时，我看到对API的XHR "POST“请求。我看到API处理它并做出响应，我在响应headers...but中看到了Set-Cookie浏览器中没有cookie！
ember和api在同一个域(localhost)上，尽管在不同的端口上。我搜索了一下，似乎是。所以我看不出是什么在阻止它。
我试着使用将相同的帖子提交给API，它工作得很好--在浏览器中设置cookie。只是不工作时，要求来自烬应用程序。尽管我在任何地方都没有看到任何错误。
在烬中有什么东西阻止曲奇被设
浏览 2提问于2017-04-20得票数 1
回答已采纳
我已经使用OAuth 2.0将许多云存储提供商集成到我的应用程序中(Google、Box、Dropbox等)。我使用token_access_type=offline授权，并将刷新令牌存储在数据库中，以便在必要时获得新的访问令牌。
当我使用Dropbox v2 API时，对带有grant_type=refresh_token的/token端点的调用不会在响应中同时返回access_token和refresh_token。我只因为某种原因得到了access_token。
我已经验证了，我正在传递在最初用/token调用grant_type=authorization_code时返回给我的刷新令牌
浏览 0提问于2020-09-08得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
