auth-token

1熱

1答えて

SimpleSAMLphpとADFSを使用してSSOを構成しました。 store.typeがphpsessionのときはうまく動作しますが、SQLに切り替えるとすぐに取得できます状態情報が失われましたエラー。バックトレース： 2 /var/www/simplesamlphp/lib/SimpleSAML/Auth/State.php:263（SimpleSAML_Auth_State :: lo

0熱

2答えて

jmeter認証トークンの問題

私はJmeterを使ってテストする必要のある内部Webアプリケーションを持っています。アプリケーションは、ユーザー名、パスワード、および認証トークンとして保護されています。新しいセッションごとに認証トークンが変更されています。私は安全なトークンを通ることができません。トークンはURLに含めます http://mytraining.application.net/(S(vj1ckr0nqyvjq

6熱

1答えて

ユーザーがリフレッシュトークンで安全にログインしているようにするにはどうすればよいですか？

https://stackoverflow.com/a/7209263/1225328から：リフレッシュトークンのアイデアは、それが短命であるため、攻撃者はそれを乱用するで制限された窓を有する、もしアクセストークンが危険にさらされていることです。攻撃者がリフレッシュトークンにアクセスすると、新しい認証トークンを取得できますか？間違っていますか？これは、あなたが同じ答えに見つけることができま

0熱

1答えて

lh2スコープのAndroid AccountManager getAuthTokenはLollipopのコールバックを受け付けません

Picasa WebサービスのAccountManager.getAuthToken（）をauthTokenType = "lh2"で呼び出すと、Android 5.xでは返されません。 "lh2"のgetAuthTokenは、Android 4.4.xと6.xでは5.xではなく正常に動作します。これはLollipopの2016年8月〜9月まではうまくいきましたが、その時のコードやアプリの変更はあ

0熱

2答えて

シングルeBayデベロッパーアカウントから複数のストアにアクセスするには

私はサンドボックスとライブキーセットとトークンをそれぞれ1つずつ持つeBay開発者アカウントを持っています。どちらもうまくいきます。今度は、この開発者アカウントからもう1つのストアにアクセスする必要があります（APIを使用して別のストアのアイテムをリストする必要があります）。私はそれをどうする必要がありますか？私は "あなたのアプリケーション経由でeBayからトークンを取得"経由で別のアクセスト

7熱

2答えて

別のアプリからカスタムアカウントのAuthTokenを取得できない

同じアカウントタイプで動作する2つのアプリがあります。私は、ユーザーが初めて二アプリを開いたときに表示されるページの下にしたいとつのアカウントが存在します。しかし、私はこのコードを実行したときに何も起こりません： final AccountManagerFuture<Bundle> future = mAccountManager.getAuthToken(account, authTokenT

0熱

2答えて

権限でのJWTの無効化

人々は通常、JWTに権限を保存しますか？私はadmin: trueまたはscopes: ['add_foo', 'delete_foo', 'read_foo']の例を見てきました。これはうまくいくようですが、JWTは多くの権限/スコープがあれば大きなサイズになる可能性があります。 JWTが検証できるのであれば、ユーザー権限を得るためにDBやキャッシュを使用する必要がないので、本当に便利なようです

0熱

1答えて

APIclient（）を使用して有効なユーザー名とパスワードでトークンが生成されていません

私はrest_framework.authtoken.modelsインポートトークンからトークンを生成しようとしています。ビューは正常に作成されましたが、post_apiのテストは、rest_framework.test import APIClientのAPIClient（）を使用して作成しています。はDEF（自己）test_address_api_auth_token： data = {