我想用第三方认证系统(facebook/google/linkedin)制作单页web应用程序(前端使用ember.js，后端使用django，处理API使用rest框架)。
只关注google oauth2，我发现这是oauth2过程(来自)。
我设法获得了授权代码，但我不知道如何用用户数据交换访问令牌，并将它们保存到我的数据库中，甚至更好的是如何调用python-social-auth来处理这个问题，而不需要重新加载页面。
我还检查了本教程，但它希望acces_token作为参数，而不是auth代码。
做这件事最好的方法是什么？
浏览 0提问于2014-09-08得票数 1
回答已采纳
1回答
我们想认证一个应用程序，其中包括登录到谷歌，在后端代码我实现了PassportJS的Oauth2登录策略，但我不知道如何连接一个安卓应用程序登录到谷歌；
现在我已经在网络上用谷歌登录了，它工作得很流利。
现在我的问题是，我什么时候以及如何找到在应用程序中签名的用户，我希望用户继续使用我自己的令牌。
浏览 0提问于2019-10-25得票数 0
2回答
我正在使用和我的codeigniter rest服务。基本上，我有一个继承的REST_controller，并使用该库检查有效的令牌。
我想要的就是提供一个API来保护一些API方法。现在，我在阅读oauth2的大部分规范和关于该库的教程时迷失了方向。
有没有人可以帮我，证明好的教程，例子和讲解，我可以实现，一个简单的登录系统，然后调用用户认证的方法。
提前感谢
浏览 1提问于2013-05-24得票数 2
我正在尝试使用Python服务器代码连接到通过OAuth2认证的Mojio REST api。这是来自Mojio的“手册”：
我正在做第二个选项‘授权码’。我不明白'redirect_uri‘参数是用来做什么的。当我在localhost上开发时，我应该在那里传递什么？
谢谢
浏览 15提问于2017-02-15得票数 0
我正在我的手机颤音应用程序中实现与谷歌的认证。我在我的应用程序中获得了access_token，然后将它发送到后端，这是用Node.js编写的。我需要获取用户的基本信息+生日和性别。在Google平台控制台中，我做了所有的吐露，我添加了特定的范围，'，，。我启用了Google。但我还是不能得到生日和性别。这里是后端部分。
const token =
"HARDCODED_ACCESS_TOKEN";
var google = require("googleapis").google;
var OAuth2 = google.auth.OAuth2;
浏览 5提问于2021-05-10得票数 0
回答已采纳
1回答
我们正在我们的web应用程序中开发一个PHP REST web服务。Web服务以JSON格式返回输出。目前，任何人都可以从URL中查看web服务的输出。例如；
使用上面的URL，任何人都可以查看联系人id 1000的详细信息。
我们在web应用程序中有一个认证系统，它使用简单的电子邮件/密码组合。
如何使用oauth2进行PHP服务的身份验证？如果我是对的，这与谷歌无关。
浏览 0提问于2014-11-18得票数 0
第三方服务提供商正在公开我们需要在后端集成的支付API。
作为传输通信，我们将使用带有客户端证书的TLS和MPLS专用网络使用此API。
作为认证框架，第三方提出了Oauth2；
相反，我建议使用一个“like”认证，就像一个名为APIKey/ClientSecret的认证。
为什么？
因为，从我的“有限”经验来看，在这个场景中使用Oauth2没有任何好处。
Api将仅由后端使用的单个服务用户使用。
我们没有任何级别的授权(没有要求)。
在Oauth2中，为了保护凭据，只需使用它们获取访问令牌，并使用它对API进行身份验证；在我们的场景中，凭据不是个人凭据，而是第三方API提供程序提供
浏览 0提问于2018-02-06得票数 19
回答已采纳
2回答
我看到很多关于OAuth2和身份验证的困惑，所以我创建了这个问题，希望能澄清一些困惑。那么，让我们谈谈以下几点：
认证和授权有什么区别？
OAuth2意味着什么？
为什么OAuth2隐式流对于身份验证来说是不安全的，而对于授权仍然是安全的？(提示:访问令牌不绑定到特定的客户端)
OAuth2隐式流和Oauth2身份验证代码流有什么区别，什么时候使用哪种？
OAuth2身份验证代码流是否适用于身份验证？
您应该使用OpenID而不是OAuth2来进行身份验证吗？
为什么谷歌说他们的"OAuth2“框架可以用于身份验证和授权。
Google使用OAuth 2.0协议进行身份验证和授权。
h
浏览 0提问于2016-04-01得票数 18
回答已采纳
我是配置POP和IMAP帐户在雷鸟邮件客户端。
以下是两种选择：
安保：
无
SSL/TLS
STARTLS
认证方法：
正常密码
加密密码
Kerberos / GSSAPI
NTLM
OAuth2
我有两个邮件帐户:一个POP，另一个是IMAP帐户。
我想确保没有人能够通过嗅探网络监听我的密码和任何邮件内容。
我尝试过"SSL/TLS“和"STARTTLS”选项。两者都能用。但是我的邮件服务器只支持“普通密码”选项。
您能否确认SSL/TLS和STARTTLS完全加密连接，没有人能嗅到任何东西(密码和内容)？
非常感谢
浏览 0提问于2021-07-16得票数 0
回答已采纳
我在nodejs中有一个rest。我的移动应用程序将消耗我的rest。我能为我的移动应用实现oauth2类型认证吗？如果我实现oauth2，我需要资源所有者密码授权。
浏览 5提问于2016-05-10得票数 5
回答已采纳
我正在为我的Rails应用程序发布一个API，并使用Oauth2保护它。我已经设置了来处理Oauth2提供程序，它工作得很好。我可以对一个客户端进行身份验证和设置--一个会话，遵循教程。我想发布一个Gem，让人们通过API访问他们的帐户，但我只希望他们必须对应用程序进行一次认证。所以，我有几个问题：
是否需要存储访问令牌才能完成此任务？大多数API都要求您存储密钥和秘密，但不需要存储令牌。
如果我确实需要存储它，如何从存储的值实例化一个新的令牌？
如果我需要存储它，有一个不过期的令牌对安全性来说是个问题吗？如果是，我应该启用刷新令牌吗？
一般来说，是否有更好/更标准的API
浏览 3提问于2012-07-10得票数 1
2回答
我正在设置一个具有OAuth2授权/身份验证的web服务。如果我正确理解，隐式流应该用于本地桌面应用程序，因为反编译和其他进程可能会暴露客户端的秘密。
隐式流需要一个有效的重定向URI，但我不明白如何使用这些URI。我不是，也不是，我想通过facebook的应用程序进行3条腿的认证，但是我有两条腿，可以直接访问我自己的网络服务。就像Facebook和Twitter应用程序本身一样。
我的问题是: OAuth2的隐式流总是三条腿的吗？如果是这样的话，Facebook和Twitter的应用程序如何确保客户端的秘密不被泄露？如果他们使用隐式流，他们的重定向方案是如何工作的？
浏览 6提问于2015-01-29得票数 1
我正在使用Azure函数(nodeJS)构建产品。 我有azure功能，它将作为遵循oauth2标准的oauth2认证服务器，并将被所有其他功能项目使用。 它将由同一产品的Azure函数使用。 我想知道我可以使用"authLevel": "function"来确保它是来自“允许的客户端”的调用吗？ 或者我必须按照oauth2实现客户端验证功能
浏览 17提问于2020-04-24得票数 0
我已经通过了OAuth2认证，我如何评论和张贴喜欢的视频标识呢？
谢谢
浏览 0提问于2016-11-15得票数 1
回答已采纳
1回答
带有Oauth2的弹簧引导
、、、、
我在Spring开发了一个Google OAuth2登录，它运行良好。我想重定向到某些特定的URL后，按钮已被点击。我使用的是application.yml和谷歌Oauth2。
我想在我的认证之后重定向到一个特定的URL。
下面是我为Google OAuth2使用的代码：
Application.yml
security:
oauth2:
client:
clientId: <Google Client Id>
clientSecret: <Google Secret Id>
accessTokenUri: https:/
浏览 16提问于2017-05-04得票数 0
我在我的程序中使用一个IMAP客户端。我试图使用OAuth2机制(使用)访问IMAP客户端的Office365Outlook。
当我在IMAP客户端身份验证失败时，谷歌和OAuth2的Outlook.com身份验证工作得很好。Office 365是否支持IMAP中的OAuth2身份验证？如果是的话，如何认证呢？
浏览 24提问于2015-04-20得票数 10
回答已采纳
1回答
我一直在使用Alamofire，它对基本的auth #1很好。
Alamofire.request(.GET, ENDPOINT_URL).authenticate(user:_username, password: _password).responseJSON { response in }
对于OAuth2 #2
let headers = ["Authorization": "Bearer \(getLoginToken()!)"]
Alamofire.request(.POST, ENDPOINT_URL2, parameters: para, he
浏览 2提问于2016-02-12得票数 2
AWS使用HMAC身份验证来确保其API安全。HMAC认证使用随机数和时间戳来保护api免受重放攻击。
我读了很多关于oauth2协议的文档，但没有发现任何文章说oauth2利用现时值和时间戳来防止重放攻击。
我的问题是，如果oauth2没有使用随机数和时间戳，那么它如何防止重放攻击？
谢谢,
Sanjay Salunkhe
浏览 5提问于2016-06-15得票数 0
我正在构建一个OAuth2 SSO服务器，它有多个SAML2.0IDP。
在OAuth2流中的某个点，用户将需要选择他们希望对哪个IdP进行身份验证。理想情况下，这个页面将存在于SSO应用程序中，因此它将是OAuth2流的一部分。
我想知道这是否可能，如果是的话，OAuth2旅程的哪一部分会发生呢？
浏览 4提问于2017-09-15得票数 0
回答已采纳
对于一个REST，客户端将根据该API编写非浏览器的、非交互式的应用程序，如果OAuth2是要遵循的身份验证机制，那么我们将使用客户端凭据授予类型进行身份验证。这是否是正确的选择，如果是的话，它如何比其他一些认证机制，如Http basic/摘要，或基于认证的相互认证更好呢？
浏览 0提问于2014-01-29得票数 9
回答已采纳
1回答
经过几个小时的徒劳研究，我一直困惑于如何做以下工作：
我有一个可以通过OAuth2认证谷歌()和的应用程序。对于Facebook，这是代码：
final LoginResult loginResult = await FacebookAuth.instance.login();
final userData = await FacebookAuth.instance.getUserData();
print(userData);
打印：{email: john.doe@email.com, id: 123456, name: John Doe}
我已经有了一个带有OAuth2身份验证的网页，它
浏览 15提问于2022-06-12得票数 0
回答已采纳
我有使用LinkedIn Oauth 2登录我的网站的代码。
我使用的是RESTFUL API。
引用此：
我按照指示从LinkedIn获取了访问令牌，我可以使用令牌来检索数据。
回到LinkedIn.com，我被要求输入凭据才能登录。我假设在使用OAuth2进行身份验证之后，我可以在LinkedIn.com中使用我的帐户，而无需额外的身份验证步骤。
我尝试使用Javascript SDK登录。它工作得很好，我可以从我的网站认证，也可以在Linkedin网站上认证，正如我所期望的那样。(看起来这个方法使用了OAuth1)
我是不是对OAuth2做错了什么？
浏览 0提问于2015-07-13得票数 1
我已经安装了OpenID-连接使用MySQL数据库和运行时，我测试使用简单-Web。
现在，我想要创建新的网站使用JHipster与身份验证连接到我的OpenID-连接服务器。
我应该在JHipster上使用什么类型的安全性？
社会登录
OAuth2认证
基于令牌的认证
如何配置它？
浏览 2提问于2016-03-14得票数 0
回答已采纳
我正在尝试从我的c# asp.net应用程序连接到gotowebinar服务，这需要oauth2。不幸的是，我不能使用dotnetopenauth。有没有人有简单的c#代码样例告诉你如何认证到gotowebinar？
我见过一些其他的oauth2 API，但大多数似乎都没有文档记录。
这是。
浏览 1提问于2012-08-09得票数 2
回答已采纳
1回答
我在Glassfish服务器上使用Oracle ADF Essentials。如何根据用户的google帐户授权用户。我偶然发现了。如何使用Oracle ADF使用谷歌的OAuth2。认证后，我还需要访问用户的youtube配置文件(比如上传他的配置文件下的视频，让用户上传youtube视频)，那以后，我需要认证首先;)
谢谢
浏览 3提问于2013-02-16得票数 2
我正在用React(Web客户端)开发Django(服务器)。
我还想用facebook社交登录。我知道客户端是公共客户端，服务器是保密的。所以我想使用认证码授权的方式来认证用户。所以我找到了方法，但没有办法实现它。所有的python库limplements都是用于oauth2服务器端渲染的( django server + Web client)。
所以我搞混了，是我错了，还是其他人没有按赠与的方式去做。
当您使用DRF(服务器API) +React(公共Web客户端)时，您如何实现OAuth2社交登录？
我很好奇。请给我一些建议。谢谢。
浏览 0提问于2020-01-20得票数 0
我尝试使用OAuth2代理直接管理我对ADFS的SSO身份验证，而不是通过像Keycloak这样的中介。我首先在旧版本(7.1.x)中尝试使用OIDC提供程序，然后在全新版本(7.2.0)中使用配置为OAuth2代理文档中指定的新的ADFS提供程序(在ADFS上设置了一个应用程序组)。
在这两种情况下，我都成功地连接到ADFS，ADFS提供了一个身份验证屏幕。一切似乎都在ADFS端工作(我输入凭据，它接受它们，ADFS登录屏幕消失)。ADFS日志中没有错误事件。但是，OAuth2代理在回调(正确发送到https:_myserver\oauth2\callback )时失败。URL中从ADFS返
浏览 2提问于2021-10-27得票数 1
上下文: OpenShift agregate_logging (带Oauth2)公开的Openshift Orchestrator Elasticsearch 2.4.4上的容器码头中包含Openshift v0.1.29
你好,
在Elastalert中，我想连接到Elasticsearch。弹性认证使用oauth2。oauth2需要X-Proxy-Remote-User和请求标头中的令牌: Ex: curl -k -H "Authorization: header $token“-H "X-Proxy-Remote-User：$(oc whoami)”-H "X-
浏览 1提问于2018-03-29得票数 0
3回答
获取空刷新令牌
、、
我使用google-api-java-client version1.8-beta对Google账户进行oAuth2认证。在获得GoogleTokenResponse对象之前，一切都很好，该对象有访问令牌，但没有刷新令牌。要构建请求url，请使用以下方法：
...
googleAuthenticationUrl = new GoogleAuthorizationCodeRequestUrl(CLIENT_ID, callBackUrl, scopes).build();
...
在获取请求令牌时，我将其与此行中的访问令牌进行交换：
...
GoogleTokenResponse tok
浏览 0提问于2012-04-24得票数 2
回答已采纳
有没有人能帮我用OAuth2认证Google Plus？我可以让身份验证窗口显示、登录并使用我的帐户确认我的应用程序，但由于某些原因，操作事件从未触发。我看到一个屏幕，说请复制此代码，切换到您的应用程序并将其粘贴到那里。
如何触发action事件？
提前谢谢。
编辑：
我的代码如下：
嗨，谢谢你的回复，我的认证代码如下：
Oauth2 auth2 = new Oauth2("https://accounts.google.com/o/oauth2/auth", "Client_Id", "urn:ietf:wg:oauth:2.0:oob or http
浏览 0提问于2013-09-03得票数 0
我正在做一个设置oauth2授权的项目。我已经对spring安全的身份验证过程有了简要的了解，但在这里设置oauth时，我想知道如何做身份验证部分？在这里，我既需要对客户端凭据进行身份验证，也需要对用户凭据进行身份验证(用户身份验证将由LDAP完成)，因为授权类型将是“password”。在认证之后，最终认证的认证对象将是具有其权限的用户，而不是客户端。
浏览 3提问于2018-08-17得票数 0
我知道Facebook为他的应用程序接口提供了一个oauth2访问。
我的问题更多的是想知道Facebook原生iOS应用使用的是oauth2还是digest/basic/其他基于https的认证？
因为Facebook是框架的“所有者”，所以它不太适合oauth (更适合于代表某人执行请求/登录)。
有人能澄清一下我的观点吗？
浏览 1提问于2012-06-03得票数 0
我在试着通过Google Talk的认证。使用OAuth2令牌的X-OAUTH2机制是。但是什么是X-GOOGLE-TOKEN，它的文档记录在哪里？
浏览 0提问于2012-09-11得票数 4
回答已采纳
我不太明白为什么oauth2用于自动化，OpenID连接用于身份验证。
来自
授权服务器在成功地authenticating资源所有者并获得授权之后，向客户端发出访问令牌。
另一方面，根据代理或依赖方被重定向到某种身份验证页面，以便能够认证用户，不是吗？
此外，我一直读到OpenID连接是建立在Oauth2上的，以便为Oauth2提供身份验证机制。是对的吗？
浏览 3提问于2017-11-23得票数 1
回答已采纳
请建议我任何网站或git的移动设备门卫-OAuth2认证。
在这里，当从移动设备访问链接时，它应该在显示结果之前要求进行身份验证。
浏览 1提问于2013-07-05得票数 1
1回答
Oauth2可以用于授权和身份验证吗？
据我所知，Oauth2授权消费者应用程序从提供商(如Facebook、Google、Twitter等)访问用户信息。
但是，Oauth2可以用于验证用户吗？例如，假设我们有一个由本地移动前端和后端api组成的应用程序-- Oauth2可以在Facebook、Google、Twitter等提供商授权的基础上进行有效和维护身份验证吗？
如果是，怎么做？例如，我们是否持久化了auth令牌并将其用作会话令牌？或者，通过第三方提供商认证用户到“消费者”应用程序是否需要OpenId连接？
浏览 1提问于2015-03-10得票数 4
回答已采纳
我正在开发一个同时具有凭证和oauth2 (google/ linkedin)身份验证/授权的web应用程序。用户将通过管理员注册并被授予凭据。此外，用户一旦注册，也可以通过oauth2进行身份验证。
问题是，尽管用户根本不存在，但Oauth2提供商如果通过Google/ Linkedin成功认证，将授权站点中的请求。它们会自动在存储库中为UserAuth和UserAuthDetail创建记录。
是否有方法覆盖此默认行为，而不是检查用户是否存在？
提前感谢
浏览 3提问于2014-05-19得票数 1
回答已采纳
据我所知，oauth2是进行Google认证的方法(不再是openId )。然而，我仍然对授权有些困惑:您能同时使用3腿oauth2 (用于联系人、日历和驱动器访问.)和两条腿oauth1 (用于共享联系人、管理、许可.)？或者你必须只使用两条腿的oauth1 (例如，给域管理员完全控制)？谢谢。
浏览 0提问于2013-11-06得票数 0
回答已采纳
1回答
我正在尝试将Facebook OAuth2身份验证与我自己的OAuth2服务器集成起来。为了明确起见，情况如下：
我有一个OAuth2服务器，负责对用户进行身份验证。我实现了一个自定义AuthenticationProvider，它检查所提供的凭据，如果成功的话构建一个UserDetails对象。
我还有一个rest，它也是一个ResourceServer (运行在不同的应用程序中)。因此，用户在经过身份验证后，就可以访问我们的rest，从而提供令牌。
令牌信息使用JDBC共享。
一切正常运行，但现在我想添加外部身份验证提供者，如Facebook。
我的问题是:做这件事最好的方
浏览 0提问于2015-02-11得票数 1
我正在尝试实现Oauth2代码授权流程。
我创建了一个node js应用程序，Im使用simple-oauth2 npm存储库。
基本上代码是这样的：
var credentials = {
client: {
id: '1yLCsmAfDF49nGmJLgDbHvB6bSca',
secret: 'g2OKQ9isj2pcaextQdjx5xW3KoAa'
},
auth: {
tokenPath: '/oauth/token',
tokenHost: &#
浏览 0提问于2018-08-14得票数 0
我想知道YouTube的v3 API和通过chrome.identity提供的OAuth2支持是否配合得很好？
我好像搞不懂。看：，他们似乎采取了一个CLIENT_ID和范围，就像我正在传递到我的manifest.json。
我能用我的OAuth2身份令牌做些什么吗？还是我必须完全通过YouTube的授权过程？
更新：我现在可以用YouTube的方式获取数据，但不能使用我想要的方式。
gapi.auth.authorize({
client_id: '{CLIENT ID}.apps.googleusercontent.com',
scope: 'h
浏览 1提问于2013-09-29得票数 2
回答已采纳
我正在使用DRF社会OAuth2进行社会认证，当我登录时它会给我令牌，但是当我用电子邮件和密码注册用户时，我想返回令牌作为响应。我该怎么做？
浏览 10提问于2022-07-19得票数 0
2回答
我的部门去年(2016年)已经获得了ISO 27001:2013认证。但出于一个特殊的原因，我的部门应该搬到新大楼去。如何是我的ISO 27001:2013年认证的状态。
我们必须再做一次再认证审核吗？或者只是监视审计？
浏览 0提问于2017-08-02得票数 3
我有两个网站，网站A(主要网站)和网站B (Wordpress woocommerce网站)。我希望我的用户使用他们的站点A用户名和密码登录到站点B。我已经安装了Oauth2提供者使用的拉拉维尔护照，网站A用来认证用户到站点A，我想做同样的网站B，有一个现有的Wordpress插件，可以帮助我实现我的Oauth2服务器的单一登录，我已经设置了？
浏览 2提问于2017-04-10得票数 2
2回答
我用nodeJs开发了一个web应用程序。大多数函数都受到身份验证保护。我使用Oauth2 (谷歌、推特)授权用户使用该应用程序。
我必须创建一个Android应用程序，它与我的后端通过http通信后，用户在Android应用程序中的谷歌帐户认证。
这方面的最佳实践是什么？
我认为OAuth2很适合这份工作。但是怎么做呢？
浏览 0提问于2013-01-26得票数 0
回答已采纳
1回答
我正在开发现有注册会计师系统和谷歌AdWords之间的集成。转换存储在系统中，目标是作为后台任务定期解析转换并发送到用户的Google帐户。
到目前为止我想的是：
I需要一个google应用程序，用户可以将数据推送到他们的广告帐户。我需要Oauth2凭证来授权我的应用程序，用户凭据可以授权API请求。。
创建和存储gclid的过程现在已经不受关注了。
我使用php客户端库 ，它有adsapi_php.ini配置文件。在这个文件中，有开发人员令牌、经理的帐户客户ID和OAuth2凭据(cliendId、clientSecret、refreshToken)。
但是，当用户通过同意屏幕访问我的应用程
浏览 6提问于2020-02-17得票数 0
1回答
我想使用YouTube API与一个帐户(我的帐户)，并使用它允许用户上传。我最初的假设是，我可以生成一个访问令牌，然后永远使用它，但是我认为它已经过期了。
是否有一种使用OAuth2永久验证单个帐户的方法？或者是否有一种方法可以通过OAuth2认证单个帐户，而不需要浏览器(例如。通过服务器上的远程请求)？
浏览 2提问于2016-03-31得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
