oauth पर टैग किए गए जवाब

मैं वास्तव में OpenID और OAuth के बीच के अंतर को समझने की कोशिश कर रहा हूं? शायद वे दो पूरी तरह से अलग चीजें हैं?

967 authentication  oauth  openid 

ड्राफ्ट OAuth 2.0 प्रोटोकॉल की धारा 4.2 इंगित करती है कि एक प्राधिकरण सर्वर दोनों access_token(जो एक संसाधन के साथ स्वयं को प्रमाणित करने के लिए उपयोग किया जाता है) और साथ ही एक refresh_token, जिसे एक नया बनाने के लिए शुद्ध रूप से उपयोग किया जाता है, वापस कर …

654 security  oauth  access-token  refresh-token 

बहुत सरल शब्दों में, क्या कोई OAuth 2 और OAuth 1 के बीच अंतर बता सकता है? क्या OAuth 1 अब अप्रचलित है? क्या हमें OAuth 2 को लागू करना चाहिए? मुझे OAuth 2 के कई कार्यान्वयन नहीं दिख रहे हैं; अधिकांश अभी भी OAuth 1 का उपयोग कर रहे …

604 oauth  oauth-2.0  authorization 

मेरे पास एक HttpClient है जो मैं एक REST API के लिए उपयोग कर रहा हूं। हालाँकि मुझे प्राधिकरण हेडर सेट करने में समस्या हो रही है। मुझे अपने OAuth अनुरोध को करने से प्राप्त टोकन को हेडर पर सेट करना होगा। मैंने .NET के लिए कुछ कोड देखे जो …

483 c#  rest  oauth  windows-runtime 

बंद हो गया । इस प्रश्न पर अधिक ध्यान देने की आवश्यकता है । यह वर्तमान में उत्तर स्वीकार नहीं कर रहा है। इस प्रश्न को सुधारना चाहते हैं? प्रश्न को अपडेट करें ताकि यह इस पोस्ट को संपादित करके केवल एक समस्या पर केंद्रित हो । 3 साल पहले …

397 c#  asp.net-mvc  oauth  asp.net-web-api 

मेरे पास JWT का उपयोग करते हुए एक स्टेटलेस प्रमाणीकरण मॉडल के साथ एक नया एसपीए है। मुझे अक्सर प्रमाणीकरण प्रवाह के लिए OAuth को संदर्भित करने के लिए कहा जाता है, जैसे मुझे एक साधारण टोकन हेडर के बजाय हर अनुरोध के लिए 'बियरर टोकन' भेजने के लिए कहा …

356 authentication  oauth  jwt 

रिसोर्स ओनर (यानी यूजर) ने एक्सेस देने के बाद "इम्प्लिक्ट" फ्लो के साथ क्लाइंट (एक ब्राउजर की संभावना) को एक्सेस टोकन मिलेगा। हालांकि "प्राधिकरण कोड" प्रवाह के साथ, क्लाइंट (आमतौर पर एक वेब सर्वर) को रिसोर्स ओनर (यानी उपयोगकर्ता) द्वारा एक्सेस दिए जाने के बाद ही प्राधिकरण कोड मिलता है। …

263 authentication  oauth  oauth-2.0 

क्या कोई समझा सकता है कि OAuth2 के बारे में क्या अच्छा है और हमें इसे क्यों लागू करना चाहिए? मैं पूछता हूँ क्योंकि मैं इसके बारे में थोड़ा उलझन में हूँ - यहाँ मेरे वर्तमान विचार हैं: OAuth1 (अधिक सटीक HMAC) अनुरोध तार्किक, समझने में आसान, विकसित करने में …

256 oauth  oauth-2.0 

मुझे नहीं पता कि मेरे पास किसी प्रकार का ब्लाइंड स्पॉट है या क्या है, लेकिन मैंने OAuth 2 कल्पना को कई बार पढ़ा है और मेलिंग सूची अभिलेखागार को नष्ट कर दिया है, और मुझे अभी तक इस बारे में अच्छी व्याख्या नहीं मिल पाई है कि इंप्लांट ग्रांट …

254 oauth  user-agent  oauth-2.0 

पहले मुझे यह कहने से शुरू करें कि मैंने इस सवाल के जवाब के लिए काफी समय से खोज की है ... मैं अपने एप्लिकेशन के साथ काम करने के लिए Facebook OAuth को सेटअप करने की कोशिश कर रहा हूं जो स्थानीय रूप से मेरी मशीन पर विकसित किया …

248 facebook  laravel  facebook-graph-api  oauth  laravel-socialite 

पृष्ठभूमि: मैं एक REST वेब सेवा के लिए प्रमाणीकरण योजना तैयार कर रहा हूं। यह "वास्तव में" सुरक्षित होने की आवश्यकता नहीं है (यह एक व्यक्तिगत परियोजना का अधिक है), लेकिन मैं इसे व्यायाम या सीखने के अनुभव के रूप में संभव बनाना चाहता हूं। मैं एसएसएल का उपयोग नहीं …

228 rest  authentication  oauth  amazon-s3  rest-security 

मैं अभी Google API और OAuth2 के साथ काम करना शुरू कर रहा हूं। जब क्लाइंट मेरे ऐप को अधिकृत करता है तो मुझे "रिफ्रेश टोकन" और एक अल्पकालिक "एक्सेस टोकन" दिया जाता है। अब हर बार जब टोकन समाप्त हो जाता है, तो मैं Google को अपना ताज़ा टोकन …

209 oauth  oauth-2.0  google-api  google-oauth 

वास्तव में OAuth (खुला प्राधिकरण) क्या है? मैंने कुछ जानकारियों को चमकाया है OAuth ट्विटर ट्यूटोरियल: OAuth क्या है और यह आपके लिए क्या मायने रखता है OAuth क्या है लेकिन मैं सीखना और जानना चाहता हूं। मैं जीवनचक्र के बारे में जानकारी ढूंढ रहा हूं। अधिकांश सामाजिक नेटवर्क इस …

201 oauth 

अवलोकन मैं अपने एप्लिकेशन के लिए (REST) ​​API बनाना चाह रहा हूं। प्रारंभिक / प्राथमिक उद्देश्य मोबाइल एप्लिकेशन (iPhone, Android, सिम्बियन, आदि) द्वारा खपत के लिए होगा। मैं वेब-आधारित एपीआई (अन्य कार्यान्वयनों का अध्ययन करके) प्रमाणीकरण और प्रमाणीकरण के लिए विभिन्न तंत्रों में देख रहा हूं। मैंने अपना सिर ज्यादातर …

189 api  authentication  rest  oauth  mobile-application 

मुझे आश्चर्य है कि अगर मुझे सिंगल साइन-ऑन के लिए CAS प्रोटोकॉल या OAuth + कुछ प्रमाणीकरण प्रदाता का उपयोग करना चाहिए । उदाहरण परिदृश्य: एक उपयोगकर्ता संरक्षित संसाधन तक पहुंचने का प्रयास करता है, लेकिन प्रमाणित नहीं होता है। अनुप्रयोग उपयोगकर्ता को SSO सर्वर पर पुनर्निर्देशित करता है। यदि …

184 security  oauth  single-sign-on  cas