«oauth2» etiketlenmiş sorular

Ben oAuth2 kullanan bir API ve arka uç olarak bu API kullanan kendi mobil uygulamalarım var. Kullanıcılar aynı anda birden fazla cihazla (yani iPhone, iPad, android tablet veya android telefon) oturum açabildiğinden, her bağlantıyı ayırt etmek için API'ye ihtiyacım var. Bunu ayrı erişim belirteçleri aracılığıyla yapmak istiyorum: her istemci ayrı …

13 spring  oauth2 

Şu anda 1 milyona yakın kullanıcısı olan 15 yıllık bir eski monolitik web uygulamam var, evde yetiştirilen bir yetkilendirme ve kimlik doğrulama sistemi kullanıyorum: JAAS, kullanıcı adları ve pwds temel şifre karma, bazı 2FA kişisel doğrulama soruları (farklı ile karma algoritmalar, vb.). Önümüzdeki 12-18 ay boyunca, öncelikle kullanıcı arayüzüne odaklanan, …

10 web-applications  spring  oauth2 

OAuth2'de kafamı karıştırmaya çalışıyorum, ama hala bir şey hakkında kafam karıştı. İstemcinin OAuth sağlayıcısıyla (örneğin Google) yetkilendirdiğini ve Kaynak Sunucunun kullanıcının profil verilerine erişmesine izin verdiğini anlıyorum. Sonra istemci erişim belirtecini kaynak sunucuya gönderebilir ve kaynağı geri verebilir. Ancak, belgelerin hiçbirinde kapsanmayan şey, istemci uygulaması kaynak sunucudan bir kaynak istediğinde …

10 security  oauth2 

ASP.NET Core kullanarak yeni bir web sitesi üretirken başımı büyük resmin etrafında tutmaya çalışıyorum. Web sitemdeki kullanıcıların Facebook ve Google gibi sosyal medyaya kaydolabilmelerini ve oturum açabilmelerini istiyorum. Kaynaklar için WebAPI'ma istekte bulunduklarında kaydolduktan sonra, kaynak isteklerinin kişiselleştirilebilmesi için hangi kullanıcının oturum açtığını bilmem gerekir. ASP.NET Core Identity ile bir …

9 asp.net  oauth2