Tag: OAUTH 2.0的

访问Google API – GoogleAccountCredential.usingOAuth2 vs GoogleAuthUtil.getToken（）: 最近，我一直在Android上使用Google API，特别是Analytics，AdSense和Tasks API。我看过一些Google提供的样本，他们使用这个语句来获得一个GoogleAccountCredential对象 https://code.google.com/p/google-api-java-client/source/browse/tasks-android-sample/src/main/java/com/google/api/services/samples/tasks/android/ TasksSample.java?repo=samples credential = GoogleAccountCredential.usingOAuth2(this, Collections.singleton(TasksScopes.TASKS)); 但是，如果我阅读文档，例如： http://developer.android.com/google/auth/http-auth.html http://developer.android.com/google/play-services/auth.html 他们都提到下面的方法来获取令牌： token = GoogleAuthUtil.getToken(mActivity, mEmail, mScope); 我很困惑在哪个场景以及为什么使用哪一个。我一直在使用方法号。 1成功，而不需要在喜好中坚持令牌（我想这是由GoogleAccountCredential自动完成的）谁能告诉我为什么有人会使用第一种方法而不是第二种？如何在第一个方法中访问身份validation令牌？

DotNetOpenAuth不适用于MVC 5 RC: 我一直在DotNetOpenAuth工作很多。首先我们使用了5.0.0-alpha1，但是我们切换到了v4.0.30319，因为我们无法find导致我们问题的原因。我们正在Visual Studio 2013中使用MVC 5 RC在.NET 4.5.1 RC上构build一个C＃Web API项目。我们实现了IAuthorizationServerHost ， INonceStore和ICryptoKeyStore 。我们遇到的问题是围绕以下情况： public class TokensController : Controller { private readonly AuthorizationServer authorizationServer = new AuthorizationServer(new MyAuthorizationServer()); /// <summary> /// This action will handle all token requests. /// </summary> /// <returns>The action result that will output the token response.</returns> [HttpPost] public ActionResult Index() { […]

OAuth2和Google API：访问令牌过期时间？: 我们有一个独立的Java应用程序（请参阅“安装的应用程序”： https ： //developers.google.com/accounts/docs/OAuth2 ），它定期运行并使用Google API（更新来自客户数据库/ ldap / …的一些信息）。要访问Google API，我们将用户名和密码存储在configuration文件中，这是一种安全风险，客户不喜欢这样做。所以我们希望使用OAuth2长生存取令牌。 Google OAuth2访问令牌的默认到期时间是什么？因为我们只有在应用程序中访问令牌，所以当访问令牌到期时，应用程序本身不能刷新它。就我个人而言，我认为在这种情况下OAuth2的实施不会带来任何重大的好处，但让我们专注于主要问题 – 默认到期时间。

如何拯救OmniAuth :: Strategies :: OAuth2 :: CallbackError？: 我正在用Omniauth构build一个Rails应用程序来login服务。为了validationGoogle，我使用了OmniAuth Google OAuth2策略。当用户点击“允许访问”button时，一切正常。但是，当用户点击“不，谢谢”button提出下面的错误。 OmniAuth::Strategies::OAuth2::CallbackError 我已经尝试在应用程序控制器中添加下面的救援代码。 class ApplicationController < ActionController::Base rescue_from OmniAuth::Strategies::OAuth2::CallbackError, :with => :omniauth_callback_error_handler protected def omniauth_callback_error_handler redirect_to init_sign_in_users_path end end 但没有运气。任何想法？谢谢：）

JWT（Json Web Token）受众“aud”与Client_Id – 有什么区别？: 我正在我的身份validation服务器上实现OAuth 2.0 JWT access_token。但是，我并不清楚JWT“aud”声明和client_id http头值之间的区别。他们是一样的吗？如果不是，你能解释两者的区别吗？我怀疑是“aud”是指资源服务器，而client_id是指authentication服务器认可的客户端应用程序之一（即web应用程序或IOS应用程序）。在我目前的情况下，我的资源服务器也是我的Web应用程序客户端。

多个范围值oauth2: 我尝试发布sereval范围值，以允许我的应用程序的一些谷歌服务… 我尝试了两个input字段 <input type="hidden" name="scope" value="https://www.googleapis.com/auth/calendar" /> <input type="hidden" name="scope" value="https://www.googleapis.com/auth/userinfo.email" /> 并带有+分隔符的一个input字段 <input type="hidden" name="scope" value="https://www.googleapis.com/auth/calendar+https://www.googleapis.com/auth/userinfo.email" /> 当我发送我的表格只有一个范围它的工作。否则与sereval范围值谷歌redirect我这个错误的描述： http://localhost:49972/redirect.aspx#error=invalid_request&error_description=OAuth+2+parameters+can+only+have+a+single+value:+scope&error_uri=http://code.google.com/apis/accounts/docs/OAuth2.html 在谷歌开始与oAuth2它适用于两个范围值。这是我的代码： <form id="form1" method="post" action="https://accounts.google.com/o/oauth2/auth?" > <div> <input type="hidden" name="response_type" value="code" /> <input type="hidden" name="client_id" value="my client id" /> <input type="hidden" name="redirect_uri" value="http://localhost:49972/redirect.aspx" /> <input type="hidden" name="scope" value="https://www.googleapis.com/auth/calendar" /> <input type="hidden" name="scope" value="https://www.googleapis.com/auth/userinfo.email" […]

保护Play框架和OAuth2上的REST API: 我正在开发一个Play 2.0和Scala的应用程序，它公开了一些REST API。这些API将被不同的应用程序，Web，移动或桌面使用，所以OAuth协议（OAuth2）似乎是最合适的。另外，我会最初使用Facebook等外部OAuth提供程序。我的问题是：授权个别REST调用的确切stream程是什么？我应该期待在服务器端每次打电话，我应该与外部提供商检查什么？使用OAuth1，我知道客户端发送了带有所有签名请求的令牌，但是使用Oauth2我认为不是这样，我想如果一个令牌没有签名是不可信的，所以我不认为这是stream量。

OAuth 2.0中的双腿oauth如何工作？: 在OAuth 1.0中，双腿非常容易：只需像往常一样发送请求，并省略access_token标头。事情似乎已经在OAuth 2.0中发生了变化（很显然，正如我今天发现的:)）。在OAuth 2.0中，请求不再具有诸如随机数，消费者密钥，时间戳等的标题。这仅仅被replace为： Authorization: OAuth ya29.4fgasdfafasdfdsaf3waffghfhfgh 我了解3种一站式授权在OAuth 2.0和应用程序stream程中的工作原理。但是2.0版本中的两条腿怎么样？是否可以devise一个既可以支持两脚也可以支持三脚的OAuth 2.0的API？我一直在寻找关于这方面的信息，但我一直在寻找1.0的很多东西，2.0几乎没有。

Facebook OAuth 2.0“代码”和“令牌”: 为什么您需要在Facebook OAuth2身份validationstream程中同时使用“代码”和“令牌”，如下所述： https ： //developers.facebook.com/docs/authentication/ ？如果您查看OAuth对话框参考（ https://developers.facebook.com/docs/reference/dialogs/oauth/ ），您似乎只使用令牌获取有关用户的信息，并且如果您指定response_type参数作为token或code,token ，那么你第一次得到令牌。为什么你需要得到一个“代码”，然后使用代码来获得“令牌”，而不是直接获取令牌？我想我误解了一些关于OAuth如何工作的基本知识，但是如果您第一次在对话框中获得令牌，则似乎完全避免了https://graph.facebook.com/oauth/access_token的请求。

Rails 3.构build一个oauth2提供者: 我正在Ruby on Rails 3中开发一个API，我想用Oauth2来保护它。换句话说，我需要创build一个Oauth提供者。 Rails 3有没有工作的gem，或者有关于这个问题的教程？ UPDATE 我知道Rails是基于REST的，所以我觉得很奇怪，没有关于如何创build一个公共的API和保护它的教程。有谁知道任何好的教程。优于oAuth。感谢所有的帮助！