Вопросы с меткой [oauth]
OAuth — открытый протокол авторизации, который позволяет предоставить третьей стороне ограниченный доступ к защищённым ресурсам пользователя без необходимости передавать ей (третьей стороне) логин и пароль
169
вопросов
0
голосов
0
ответов
20
показов
Проблема получения GitHub Access token
Мне нужно сгенерировать access token для Remix IDE
Я зашел в Github и сгенировал токен, но теперь не понимаю как мне его получить.
Смотрел в других источниках, у них после создания, можно сразу его ...
0
голосов
0
ответов
21
показ
После успешной аутнентификации на стороннем сервисе, как клиент должен получить токен для доступа к серверу ресурсов?
На собственном сервере ресурсов (Spring) для аутентификации пользователя используется сторонние сервисы (google, vk, yandex). Весь процесc аутентификации проходит на сервере. После получения idToken и ...
0
голосов
0
ответов
13
показов
Gmail OAuth php feedback
Есть ли возможность проверить токен на валидность, не загружая библиотеку google/apiclient:
require_once 'vendor/autoload.php';
$client = new Google_Client(['client_id' => $CLIENT_ID]); // ...
1
голос
0
ответов
28
показов
Ошибка с oauthlib oauth2 с nginx
Есть сервер с единственным внешним ip (уже предлагали раскидать по серверам, не подходит такое решение), задача развести приложения flask по доменным именам.
Я уже настроил guicorn и Nginx, но ...
0
голосов
0
ответов
8
показов
Как сделать единую авторизацию пользователей по типу OAuth?
Расскажите пожалуйста, как сделать сервис, у которого будет возможность с помощью него заходить на другие проекты? Не хочу использовать oauth.
Какие таблица нужны, какие ячейки. Если есть что-то ...
0
голосов
1
ответ
25
показов
Организация OAuth Яндекс
Пытаюсь разобраться с авторизацией через Яндекс на сайте, реализованным на Flask В документации написано:
device_id - Уникальный идентификатор устройства, для которого запрашивается токен. Чтобы ...
0
голосов
1
ответ
29
показов
Авторизация на сайте через вк
делаю авторизацию на сайте через вк, но столкнулся с проблемой, я формирую ссылку
<?php
$params = [
'client_id' => '51500888',
'redirect_uri' => 'https://topdrop.fun/core/...
1
голос
0
ответов
13
показов
Как отловить данные пользователя при авторизации через соц.сети?
Я добавил на свой сайт авторизацию через соц сети.
Как я могу узнать, что пользователь использовал именно такую авторизацию?
В процессе авторизации пользователя через соц сети мне надо изменить ...
0
голосов
0
ответов
11
показов
Мобильный oauth и храниение динамических кредов в установке МП
Подскажите, чем опасно хранение пары динамических client_id/client_secret на сервере (а не в установке самого мобильного приложения)?
При насанкционированном доступе на сервер у злоумышленника будет ...
2
голоса
2
ответа
104
показа
Не могу пройти авторизацию OAuth 2.0 в login.eveonline.com
Сабж
Вроде делаю все по инструкции.
Вот код
Кодирование в base64 происходит через библиотеку https://github.com/neosmart/UrlBase64/ так как нужно URL safe Base64
string code_challenge;
byte[] key = ...
0
голосов
0
ответов
14
показов
Web Api OAuth - изменить формат ответа
можно ли в GrantResourceOwnerCredentials изменить формат ответа так, чтобы при ошибке аутентификации возвращался не
{
"error": "invalid_grant",
"error_description"...
0
голосов
0
ответов
12
показов
Microsoft graph - Access is denied. Check credentials and try again
Хочу создать письмо и поместить его в драфт
Вход юзера через URL
https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_id=..clientid...&response_type=code&redirect_uri=https://...
0
голосов
0
ответов
32
показа
Авторизация\Регистрация OAuth 2
Доброй ночи. Подскажите как правильно реализовать авторизацию\регистрацию с использованием OAuth 2 например через Google.
Интересует нужно ли хранить токен в БД, при авторизации необходимо сравнивать ...
0
голосов
1
ответ
187
показов
Как получить jwt токен
В приложении можно авторизоваться через google .
После автаризации в kakaotalk, клиент получает токен и другие параметры:
И казалось бы все хорошо, но тут же следующем запросом идет авторизация на ...
0
голосов
0
ответов
29
показов
oauth / генерация токена авторизации на стороне клиента (x-Access-Token)
Я пишу бота для загрузки видео в приложения на android, но у них нет api, поэтому возникают проблемы с авторизацией.
В приложении можно авторизоваться через google и kakaotalk.
После авторизации, ...
0
голосов
0
ответов
60
показов
Как получить правильный ACCESS_TOKEN в YouTube APIv3?
Работаю с YouTube Data API v3
Хочу получить Access token по этому мануалу: [url]https://developers.google.com/youtube/v3/guides/auth/server-side-web-apps[/url]
[[CODE]] :
4%2F0AdQt8qiarZnP_RFvafYA-...
0
голосов
0
ответов
50
показов
Как узнать свои Homepage URL и Authorization callback URL для OAuth в GitHub
Пробую сделать android приложение с использованием OAuth для входа в Github
С этой целью я зашел в Settings -> developer settings -> OAuth Apps и нажал Register a new application
Появилось окно:
...
0
голосов
0
ответов
17
показов
chrome extensions подключения oAuth Google
хочу подключить oAuth к своему расширению
но столкнулся с проблемой , делал всё по документации.
Создал проект в GoogleConsole и получил ключ , на первом тесте всё работает выскакивает окно где я ...
0
голосов
0
ответов
19
показов
Использование OAuth в Unity3D
Можно-ли как-то получать токен от OAuth, без сайта? Предположим, у яндекс диска есть рест-апи, которым в виде токена нельзя отдать логин-пароль. Как прокинуть OAuth в юнити, не создавая дополнительный ...
0
голосов
0
ответов
119
показов
Авторизация с OAuth2-proxy
хочу разобраться как развернуть веб сервис nginx c аутификацией через OAuht2-proxy на виндовом сервере. Имеются докер образы nginx и OAuht2-proxy но как правильно из запустить и настроить я не могу ...
0
голосов
0
ответов
103
показа
Нужен ли CSRF для Laravel, использующегося только как REST API
Есть backend на Laravel. Laravel - только для REST.
В документации к пакету Sanctum нашёл, как получают CSRF для SPA(Single Page Application), если Laravel полностью на REST API. Там была достаточно ...
0
голосов
0
ответов
62
показа
Зачем нужен state в OAuth2 (Discord) и стоит ли мне его использовать?
Реализую аутентефикацию с дискордом (Laravel). В оффициальной документации написано, что нужен параметр state, по которому можно будет проверять подлинность запроса. Я не до конца понимаю, зачем он ...
0
голосов
0
ответов
13
показов
Как авторизоваться в облаке правами Azure Delegated, но без использования выбора пользователя?
Для получения статусов присутствия пользователей Teams в облаке Azure было зарегистрировано мобильное приложение. Далее требуется авторизация пользователем для получения кода авторизации. Есть ли ...
0
голосов
1
ответ
102
показа
Как настроить авторизацию на сайте через Github?
Ссылка для входа собрал вот такого вида:
if ( $social_config['github'] ) {
$social_params = array(
'client_id' => $social_config['githubid'],
'redirect_uri' =&...
1
голос
0
ответов
65
показов
Получение токена angular-oauth2-oidc
Пытаюсь получить jwt токен от сервиса авторизации с помощью angular-oauth2-oidc
Редирект между моим приложением и сервисом происходит в штатном режиме, но токен почему-то я не получаю, и не могу ...
0
голосов
1
ответ
103
показа
Аутентификация через Гугл // Веб Формы ASP.Net
Следуя документации в классе Startup идентифицирую "secret" и "id"
{
ClientId = "Client ID for Web application => аккаунт гугл с настройками приложения&...
1
голос
1
ответ
557
показов
Как передавать oauth токен и какие-то параметры через curl -x post
Надо передавать токен через curl -X Post https://url api?параметры=значение какое-то и плюс к этому нужен oauth token.
Чтобы получить доступ к api, нужно через командную строку делать curl -x post ...
0
голосов
1
ответ
409
показов
Поменять в GoogleChallengeProperties redirect url c http на https
Недавно гугл стал требовать, чтобы при логине через него все redirect url были в виде https
Вот мой метод аутентификации, ранее работал
public async Task<IActionResult> GoogleLogin(string ...
0
голосов
0
ответов
79
показов
Outh2 авторизация реализация на RestSharp
Извините может за столь глуппый вопрос, так как столкнулся впервые с таким но хотел бы узнать как правильно делать запрос авторизацию и получения токена по протоколу oauth2 c помощью RestSharp в Web ...
3
голоса
0
ответов
298
показов
Как правильно реализовать авторизацию в Spring Rest для мобильных и веб приложений
Ребята помогите пожалуйста
Пытаюсь построить Rest api на Java, где клиентами будут
Мобильные приложения (Android, IOS)
И веб приложение.
И так, надо сделать авторизацию :
нативную и с помощью соцсетей ...
0
голосов
0
ответов
311
показов
Ошибка cURL 60 при авторизации через ЕСИА
Делаю авторизацию на сайте через госуслуги с помощью пакета https://github.com/ekapusta/oauth2-esia. Так же использую docker с контейнерами:
php-fpm - на нем лежит проект на Laravel;
nginx;
php-fpm с ...
1
голос
1
ответ
141
показ
Telegram OAuth: Content Security Policy блокирует загрузку виджета
Пытаюсь прикрутить к сайту авторизацию через Telegram. Настроил и скопировал скрипт с https://core.telegram.org/widgets/login, развернул на проде через HTTPS (серт letsencrypt). Firefox ругнулся:
...
0
голосов
0
ответов
65
показов
Не могу зарегистрировать приложение в google cloud platform
Пытался зарегистрировать приложение в Googlt Cloud Platform
Просят ввести домашний сайт и ссылку на политику конфиденциальности
т.к у меня нет собственного сайта, я ввел в окошrо домашнего сайта мой ...
0
голосов
1
ответ
24
показа
Как получить параметр code при Authorizing OAuth Apps GitHub?
Выполняю по клику такую штуку,
const onClickLogin = (): void => {
window.open(
`https://github.com/login/oauth/authorize/?client_id=${clientID}`
);
};
авторизацию как бы прохожу при ...
0
голосов
0
ответов
255
показов
Аутентификация через ВК в asp.net core web api. Как правильно реализовать?
Я пишу приложение. Серверная часть представляет собой web api на asp.net core, а клиентская это vuejs приложение. Передо мной стоит задача реализовать вход пользователя на сайт через ВКонтакте.
На ...
0
голосов
0
ответов
201
показ
Реализация refresh
Изучаю JWT. Понял все про access token, но вот про refresh token информации гуглится куда меньше почему-то. Есть несколько вопросов, безотносительно какого-то конкретного языка или реализации.
Я так ...
0
голосов
1
ответ
294
показа
Как реализовать на Node js проверку авторизации полученых с помощью виджета авторизации Telegram
Не получается реализовать проверку данных авторизации через Телеграм виджет. В документации Телеграм (https://core.telegram.org/widgets/login) описано как происходит проверка хеша с данными и ссылка ...
0
голосов
1
ответ
82
показа
Ошибка при POST запросе к spotify API
Не могу сделать POST запрос к spotify API на обмен ключа авторизации (это сделал) на токен. Вместо токена получаю {"error":"invalid_client"}.
Код метода с запросом:
private void ...
1
голос
1
ответ
143
показа
Доступ к аккаунту Outlook с помощью токена
Работаю над созданием бота, который будет отправлять письма с почты Outlook сразу в Телеграм.
Для авторизации пользователя использую Microsoft Graph. Во время авторизации моя программа сохраняет токен ...
0
голосов
1
ответ
79
показов
Что лучше использовать для обновления access token: сервис или поток?
В моем приложение требуется обновлять access token, использую refresh token. Я хочу сделать это в фоне, но не знаю что для этого лучше всего использовать: потоки или сервис. Обновление токена должно ...
2
голоса
1
ответ
90
показов
.Net Core Facebook OAuth вызывает ошибку "redirect_uri_mismatch"
Всем привет, использую проект на Razor Page, на сервере сайт работает через Reverse Proxy с помощью Apache2. Когда запускаю сайт на localhost проблема не появляется, авторизация проходит отлично. В ...
0
голосов
1
ответ
30
показов
Azure REST API получение токена без браузера
У меня есть веб-сервис (ASP Core 3.1), которому нужна авторизация для доступа к Azure REST API (ресурс https://management.azure.com, провайдер Microsoft.Sql). Стандартная oAuth авторизация не подходит,...
0
голосов
0
ответов
52
показа
Авторизация в Spring Security
Конфиг для spring security
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
....
0
голосов
0
ответов
179
показов
OAuth получение токена CURL easypay
цель получить токен от api.easypay.ua, имеется рабочий код который надо переделать под php:
curl -X POST \
--header "Content-Type: application/x-www-form-urlencoded" \
--header "...
1
голос
1
ответ
388
показов
Проблема с авторизацией пользователя через VK API с использованием технологии Spring OAuth2
При попытке авторизации через вк прилетает ошибка error_msg -> User authorization failed: no access_token passed. Кроме вк авторизуюсь через гугл, discord и ещё пару сервисов, и там всё работает.
Вот ...
0
голосов
0
ответов
59
показов
Как в django привязать друг к другу два разных запроса
Имеется две таблицы пользователей (связаны ManyToMany): одна телеграмм бота, вторая битрикс24. Работа с телеграмм ведется через запросы POST (прием сообщений), авторизация OAuth2 битрикса приходит ...
2
голоса
0
ответов
105
показов
Проблема с OAuth Facebook Authenticator на Symfony 4.3
Пытаюсь подключить аутентификацию через facebook на тестовом сайте на Symfony 4.3
После клика на кнопку войти через facebook меня просто кидает обратно на страницу логина безо всяких ошибок и ...
0
голосов
0
ответов
31
показ
Как посмотреть данные ответа oAuth
Использую oAuth 1.0a.
$consumer = new HTTP_OAuth_Consumer('key', 'secret');
$r_token = $consumer->getRequestToken('http://example.com/oauth/request_token'
, 'oob', array(), "GET");
'token' и '...
2
голоса
0
ответов
52
показа
Регистрация и авторизация в мобильном приложении, подходит ли для этого RESTfull
Как правильно реализовать регистрацию и авторизацию в мобильном приложении, подходит ли для этого RESTful веб приложение, какой протокол для этого лучше использовать и в каком виде передавать пароль с ...
1
голос
1
ответ
115
показов
Проблема с aws amplify/cognito в реакт приложении
Пробовал добавить авторизацию c Facebook через Amazon Cognito в моем реакт приложении, конфиг моего Aws Amplify выглядит так:
Amplify.configure({
Auth: {
region: config.cognito.REGION,
...