access-token

    0熱度

    1回答

    我通過Python的「requests'模塊進行API請求。我正在獲取access_token,這是一個不記名令牌。 我已經把令牌到一個變量是這樣的: def get_token(): url = 'https://myapiurl.com/oauth/token' payload = {'username':'myusername', 'password':'mypasswo

    0熱度

    1回答

    我有一個通過訪問令牌訪問資源集的系統。所以當客戶需要訪問某個特定的資源時,他們要求輸入令牌(一個資源 - 一個令牌)。我需要製作一次性(或至少在時間上有限制的)令牌,以確保即使令牌泄露,它們也很快就會失效。 在基於CQRS的系統中實現這一點的正確方法是什麼?查詢資源不應改變系統狀態。換句話說 - 我們不能使查詢處理程序中的令牌無效。我們可以嗎?

    0熱度

    1回答

    我擁有數百個端點的基於WCF的服務。這些服務不安全。我想在所有端點上添加基於令牌的身份驗證。問題是他們太多了。所以,它很難適用於每個功能的檢查。 if(authenticated) Return Response else Return UnAuthorizedError 有沒有什麼辦法可以用最少的代碼修改來完成它。類似ActionFilterAttribute,IAut

    1熱度

    1回答

    希望任何人都可以幫助我解決以下非常令人沮喪的問題。 我有我通過jwt身份驗證保護的.NET WebApi。在設置OAuthAuthorizationServerOptions對象時,我將我的令牌終點的屬性AllowInsecureHttp設置爲false。在IISExpress本地運行我的API並使用Postman測試它就像一個魅力。如果我將該屬性設置爲true,並在我的終點上請求令牌,那麼它將起

    0熱度

    1回答

    在我的Android應用程序中,我使用OAUTH對服務進行身份驗證。當我進行身份驗證時,我得到一個access_token和一個refresh_token;相當標準。 訪問令牌每小時過期,您需要使用刷新令牌來獲取新的訪問令牌。我應該每小時運行一次服務以刷新用戶 - 或者每次撥打服務器電話時都可以接受刷新令牌?我知道在後一種情況下用戶會有更多的網絡使用情況,但即使對於50個令牌刷新,我們的數據量也可

    4熱度

    1回答

    我對Coveralls.io網站和它說: 如果您打算通過專用CI或命令行提交覆蓋數據 比特拉維斯Pro以外,以下行添加到您的.coveralls.yml: repo_token:k8hiVxiMr6UyolotPFQerkKWwOoYfbB 注意:不要讓你的回購令牌公共。 我的問題是 - 什麼是將此令牌在.coveralls.yml文件,但將其變爲私有的最佳方式? 一種情況是不會在.coveral

    0熱度

    1回答

    我在Websphere中使用OAuth。我得到一個訪問令牌並驗證我的路徑中的訪問權限。驗證正在工作,但後來我打電話給WebBean,我需要獲取訪問令牌。我試圖從Request中獲取參數,但返回null。 有些建議嗎? 問候 埃米利亞諾

    0熱度

    1回答

    我有一個使用OAuth的Web API項目。它使用20分鐘到期的不記名令牌。我有一個特定的客戶需要獲取永不過期的令牌。我怎樣才能做到這一點?我知道我們不能在一個Web API中使用2個令牌提供程序。我是否需要OAuth服務器才能生成具有特定有效日期的令牌?

    -1熱度

    1回答

    如何驗證現有令牌是否將在java中過期並在過期之前獲取另一個新的訪問令牌? 我已經在google上面搜索過,發現有一些答案是因爲訪問令牌的到期時間,並且根據系統時間匹配到期時間寫了一些邏輯,所以如果當前時間快到臨近到期時間,那麼做一個後端調用以獲取新的訪問令牌。我不問如何使用刷新令牌獲得新的訪問令牌,因爲我已經有了後臺代碼來處理它。我所需要的是知道何時使用java訪問令牌即將過期時使用java調用

    0熱度

    1回答

    我試圖運行quickblox示例聊天應用這是我從 https://github.com/QuickBlox/quickblox-dotnet-sdk 問題這裏是下面的鏈接了,當我運行該應用程序無法加載基本會話並給出錯誤,如「{」errors「:[」Token is required「]}」。我試圖調試它,但找不到它的根本原因。 (實施例代碼是使用Quickblox SDK 1.2.2,我試圖升級到