«oauth» etiketlenmiş sorular

Tamam, kendinizi kaydedebileceğiniz ve giriş yapabileceğiniz bir web sitem var. Ayrıca facebook, twitter veya Linkedin hesabınızla giriş yapabilirsiniz. Kullanıcıların yalnızca bir hesabının kayıtlı olması önemlidir. Bir şekilde, giriş yapmak için farklı yöntemler kullanıyorlarsa kullanıcıların hesaplarını birleştirmek istiyorum. Bunu çözmek için en iyi çözüm nedir? Örneğin, kullanıcı Facebook hesabıyla oturum açar. …

176 architecture  oauth  openid  multiple-login 

OAuth hakkında okudum ve uç noktalar hakkında konuşmaya devam ediyor. Tam olarak bir uç nokta nedir?

172 api  authentication  oauth  endpoint 

Göre RFC6750 Taşıyıcı Jetonu Kullanımı, token taşıyıcısı: -The OAuth 2.0 Yetkilendirme Çerçevesi: Belirteci elinde bulunduran herhangi bir tarafın ("taşıyıcı"), belirteci elinde bulunduran herhangi bir tarafın kullanabileceği şekilde belirteci kullanabileceği bir güvenlik belirteci. Bana göre bu tanım belirsiz ve herhangi bir şartname bulamıyorum. Bir yetkilendirme sağlayıcısı uyguladığımı varsayalım, taşıyıcı simgesi için …

171 oauth  bearer-token 

OAuth 2.0'da birden çok iş akışı vardır. İkisiyle ilgili birkaç sorum var. Yetkilendirme kodu akışı - Kullanıcı istemci uygulamasından oturum açar, yetkilendirme sunucusu uygulamaya bir yetkilendirme kodu döndürür. Uygulama daha sonra yetkilendirme kodunu erişim belirteci ile değiştirir. Örtülü hibe akışı - Kullanıcı istemci uygulamasından oturum açar, yetkilendirme sunucusu doğrudan istemci …

165 oauth  oauth-2.0 

OAuth düğmelerini test etmeye çalışıyorum , ancak hepsi (Facebook, Twitter, LinkedIn) bunları test edemediğim veya yerel bir URL'den kullanamadığımı gösteren hatalarla geri geliyor . Herkes, geliştirici olmayan ve yerel olmayan bağlantı ortamları gerektiriyorsa, genellikle OAuth öğelerinde geliştirme konusunda nasıl çalışır ?

155 oauth  localhost 

İstemci bir kaynak sunucudan OAuth 2.0 erişim belirteciyle korunan bir kaynak almasını istediğinde, bu sunucu belirteci nasıl doğrular? OAuth 2.0 yenileme belirteci protokolü?

147 oauth  oauth-2.0 

Basit bir REST API'si olan bir ürünüm var, böylece ürün kullanıcıları web kullanıcı arayüzümü kullanmadan ürünün özellikleriyle doğrudan entegre olabilirler. Son zamanlarda, ürünümün kullanıcılarının bu üçüncü taraf uygulamasını kullanarak verilerine erişmesine izin vermek için masaüstü istemcilerini API ile entegre etme konusunda çeşitli üçüncü taraflardan ilgi duyuyorum. Twitter'ı kullanmak isteyen uygulamaların, …

138 api  rest  oauth  openid  dotnetopenauth 

OAuth protokolünü kullanırken, temsilci vermek istediğiniz hizmetten elde edilen gizli bir dizeye ihtiyacınız vardır. Bunu bir web uygulamasında yapıyorsanız, sırrınızı veri tabanınızda veya dosya sisteminde saklayabilirsiniz, ancak bir mobil uygulamada (veya bu konu için bir masaüstü uygulamasında) ele almanın en iyi yolu nedir? Dizeyi uygulamada saklamak, birinin kolayca bulup kötüye …

137 iphone  android  security  mobile  oauth 

Bir Google kimlik doğrulama erişim jetonunu nasıl doğrulayabilirim? Bir şekilde Google'ı sorgulamam ve şunu sormam gerekiyor: [erişim belirteci verildi], [example@example.com] Google hesabı için geçerli mi? Kısa versiyon : Google Authentication Api :: OAuth Authentication for Web Applications aracılığıyla sağlanan bir erişim jetonunun daha sonra çeşitli Google hizmetlerinden veri talep etmek …

134 web-services  api  oauth  google-oauth  google-authentication 

Facebook'ta Oauth 2.0 yetkilendirmesi ile oynuyorum ve Facebook'un geçtiği erişim belirteçlerinin süresinin dolup dolmadığını merak ediyordum. Öyleyse, uzun ömürlü bir erişim belirteci istemenin bir yolu var mı?

124 facebook  oauth 

Google'dan postaları ve kişileri almak için oAuth kullanacağım. Kullanıcıdan bir erişim belirteci ve sırrı almak için her oturum açmasını istemek istemiyorum. Anladığım kadarıyla, bunları uygulamamla birlikte bir veritabanında veya SharedPreferences. Ama bununla ilgili güvenlik hususları konusunda biraz endişeliyim. Belirteçleri şifreleyebileceğinizi ve deşifre edebileceğinizi okudum, ancak bir saldırganın apk'nizi ve sınıflarınızı …

123 android  security  oauth  preferences  token 

Önemli uyarı: Test için kaydolursanız, profil ayarlarınıza gidin ve ilgi alanlarınıza profil silme ekleyin . Web siteme Facebook ile giriş yapmaya çalışıyorum : Şu hatayı alıyorum: URL Engellendi: Yönlendirme URI'sı, uygulamanın İstemci OAuth Ayarlarında beyaz listeye alınmadığından bu yönlendirme başarısız oldu. İstemci ve Web OAuth Girişinin açık olduğundan emin olun …

121 facebook  facebook-graph-api  meteor  oauth 

Google oauth2 redirect_uri'ye parametreler nasıl eklenir? Aynen bunun gibi redirect_uri=http://www.example.com/redirect.html?a=b. bBir a=brastgele. Kimse yardım edebilir mi?

120 oauth  google-api 

Yetkilendirme hakkında Basic, Digest, OAuth2.0, JWTs ve Bearer Token gibi bir şeyler öğreniyorum. Şimdi bir sorum var. JWT'lerin OAuth2.0 standardında Access_Token olarak kullanıldığını biliyorsunuz. JWT'ler RFC 7519'da ve Taşıyıcı Token RFC 6750'de görünür. Örneğin, Taşıyıcı: Authorization: Bearer <token> AJAX ile sunucuya jeton gönderir veya url'nin sorgu dizesine jeton eklerdim. Bir …

117 oauth  token  jwt 

Bundan bir şeyler almak istediğim bir Facebook Sayfam var. İlk şey beslemeler ve okuduklarımdan herkese açıklar (access_token'a gerek yok). Ama olayları da almak istiyorum ... ve bunlar halka açık değil ve erişim belirtecine ihtiyaçları var. Kullanıcının Facebook'a giriş yapmasını veya buna benzer bir şey istemiyorum. Sadece bu sayfadan yapabildiğim tüm …

115 facebook  facebook-graph-api  oauth  access-token  facebook-page