access-token

1熱

2答えて

OneDrive authorization redirectURI（アプリケーション登録ポータルの設定）

ローカライズされたコンテンツをレンダリングするために、異なるロケール（約35）を使用する1つのWebアプリケーションがあります。私は新しいアクセストークンを生成するためにトークンフロー認証（詳細はhttps://dev.onedrive.com/auth/graph_oauth.htm）を使用しています。これはlogin.live.com/oauth20_authorize.srf?client

0熱

2答えて

twitter cosumer_keyとconsumer_secretの入手方法

Javaプロジェクトで作業していて、ユーザー名とパスワードでトークンにアクセスしたいと思っています。しかし、トークンにアクセスするには、私はconsumer_keyとconsumer_secretが必要です。私はすでにTwitter Appsに自分のアプリケーションを作成し、自分のアカウントのアクセストークンを持っています。ライブラリを使用しています。Twitter 4J。

0熱

1答えて

Android Webviewへの承認ヘッダーLoadData（）

私は<img>を含むHTMLコンテンツを持っています。この<img>には、ユーザーが認証された場合にのみコンテンツを表示する画像URLがあります。次のように Iは、WebViewのを作成している： - wvDetail = FindViewById<WebView>(Resource.Id.wvDEtail); var data = AppHelper.SelectedNews;

0熱

2答えて

アクセストークンを早期にリフレッシュすると、古いアクセストークンは有効ですか？

OAuth2では、アクセストークンを先取りしてリフレッシュすることを選択した場合、元の有効期限まで古いアクセストークンは有効性を維持しますか？それとも早く拭き取られ、新しいものに置き換えられますか？

1熱

1答えて

JWTのトークンの前のベアラー

私は、認可フィールドのヘッダーにJWTを送信することになっていることに気付いた。標準は、次のようなトークンを送信することです： Authorization:Bearer [token] 私がなぜ今ちょうどベアラ部分を配置する必要がありますなぜ私の質問は：私は私が解析する必要が最初の要求を受信すると Authorization:[token] 私は私のjwtを確認するときにベアラーを取り除く

0熱

1答えて

FIWARE-Keyrock：OAuth2の資格情報がアクセスを制御していない場合、アプリに関連するのはなぜですか？

私はWilma PEP ProxyでサービスXを保護したいというシナリオを持っています。サービスXは、Keyrockに登録されています。 Wilma PEP Proxyは、サービスXのKeyrockで生成されたPEP資格情報を含んでいます。アプリケーションYは、この特定のサービス（サービスXのclient_idおよびclient_secret）に対して生成された適切なOAuth2資格情報でサービス

1熱

1答えて

ユーザー一意のIDを生成するベスト/標準的な方法はありますか？

私はログインスクリプトに取り組んでおり、これまでより多くのセキュリティを確保しようとしています。私はちょうどuniqid()のハッシュを保存する前に、それをユーザーログイン時のセッションとして保存しました。今私は、UIDを作成するには、次の関数を使用していますが、少し過度のかもしれないと思う。 64文字の文字列を返します。 private function _createUid() {

0熱

1答えて

GMAIL API .NET添付ファイルトークンが無効

ASP.NET MVCを使用して、最後の電子メールから添付ファイルをプログラムでダウンロードしたいだけです。私がここで見つけることができる限り、私がGoogleから必要とする唯一のアクセス許可は "https://www.googleapis.com/auth/gmail.readonly"で、 "すべてのリソースとそのメタデータの読み取り - 書き込み操作なし"を許可します。出典： $exce

1熱

1答えて

Oauth2アクセストークンセキュリティの問題+角度2

ローカルストレージにgoogle oauth2からのアクセストークンを保存しています。さて、問題は、これはセキュリティ問題です。別のユーザーがブラウザからローカルストレージの値をコピーし、自分のアカウントにアクセスするためのURLを入力することができます。アクセストークンは一般にローカルストレージまたはセッションストレージにのみ格納されるため、これをどのように解決できますか。セキュリティ侵害を引き

1熱

1答えて

AdalJs - サイレント更新トークンを無効にする方法

私の会社のアプリケーションでカスタムの会社セキュリティポリシーを適用しようとしています。私はAdalJsライブラリを使用しています。私はAzureポリシーをADアプリケーションに適用しても、サイレント更新トークンのためにポリシー要件に準拠できません。 Renewing Tokensを無効にするAdalJsライブラリで設定するパラメータはありますか？そうでなければ、私はライブラリを変更することを