Вопросы с меткой [oauth]

OAuth — открытый протокол авторизации, который позволяет предоставить третьей стороне ограниченный доступ к защищённым ресурсам пользователя без необходимости передавать ей (третьей стороне) логин и пароль

Фильтрация
Сортировка
Метки
0 голосов
0 ответов
20 показов

Проблема получения GitHub Access token

Мне нужно сгенерировать access token для Remix IDE Я зашел в Github и сгенировал токен, но теперь не понимаю как мне его получить. Смотрел в других источниках, у них после создания, можно сразу его ...
Daulet's user avatar
  • 1
0 голосов
0 ответов
21 показ

После успешной аутнентификации на стороннем сервисе, как клиент должен получить токен для доступа к серверу ресурсов?

На собственном сервере ресурсов (Spring) для аутентификации пользователя используется сторонние сервисы (google, vk, yandex). Весь процесc аутентификации проходит на сервере. После получения idToken и ...
Lesnoy's user avatar
  • 1
0 голосов
0 ответов
13 показов

Gmail OAuth php feedback

Есть ли возможность проверить токен на валидность, не загружая библиотеку google/apiclient: require_once 'vendor/autoload.php'; $client = new Google_Client(['client_id' => $CLIENT_ID]); // ...
Владимир's user avatar
1 голос
0 ответов
28 показов

Ошибка с oauthlib oauth2 с nginx

Есть сервер с единственным внешним ip (уже предлагали раскидать по серверам, не подходит такое решение), задача развести приложения flask по доменным именам. Я уже настроил guicorn и Nginx, но ...
Sp0ge's user avatar
  • 11
0 голосов
0 ответов
8 показов

Как сделать единую авторизацию пользователей по типу OAuth?

Расскажите пожалуйста, как сделать сервис, у которого будет возможность с помощью него заходить на другие проекты? Не хочу использовать oauth. Какие таблица нужны, какие ячейки. Если есть что-то ...
GGGG's user avatar
  • 5
0 голосов
1 ответ
25 показов

Организация OAuth Яндекс

Пытаюсь разобраться с авторизацией через Яндекс на сайте, реализованным на Flask В документации написано: device_id - Уникальный идентификатор устройства, для которого запрашивается токен. Чтобы ...
Алексей's user avatar
0 голосов
1 ответ
29 показов

Авторизация на сайте через вк

делаю авторизацию на сайте через вк, но столкнулся с проблемой, я формирую ссылку <?php $params = [ 'client_id' => '51500888', 'redirect_uri' => 'https://topdrop.fun/core/...
user avatar
1 голос
0 ответов
13 показов

Как отловить данные пользователя при авторизации через соц.сети?

Я добавил на свой сайт авторизацию через соц сети. Как я могу узнать, что пользователь использовал именно такую авторизацию? В процессе авторизации пользователя через соц сети мне надо изменить ...
Egor's user avatar
  • 11
0 голосов
0 ответов
11 показов

Мобильный oauth и храниение динамических кредов в установке МП

Подскажите, чем опасно хранение пары динамических client_id/client_secret на сервере (а не в установке самого мобильного приложения)? При насанкционированном доступе на сервер у злоумышленника будет ...
Мария's user avatar
2 голоса
2 ответа
104 показа

Не могу пройти авторизацию OAuth 2.0 в login.eveonline.com

Сабж Вроде делаю все по инструкции. Вот код Кодирование в base64 происходит через библиотеку https://github.com/neosmart/UrlBase64/ так как нужно URL safe Base64 string code_challenge; byte[] key = ...
User12351259599491's user avatar
0 голосов
0 ответов
14 показов

Web Api OAuth - изменить формат ответа

можно ли в GrantResourceOwnerCredentials изменить формат ответа так, чтобы при ошибке аутентификации возвращался не { "error": "invalid_grant", "error_description"...
bazan's user avatar
  • 1
0 голосов
0 ответов
12 показов

Microsoft graph - Access is denied. Check credentials and try again

Хочу создать письмо и поместить его в драфт Вход юзера через URL https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_id=..clientid...&response_type=code&redirect_uri=https://...
John Frost's user avatar
0 голосов
0 ответов
32 показа

Авторизация\Регистрация OAuth 2

Доброй ночи. Подскажите как правильно реализовать авторизацию\регистрацию с использованием OAuth 2 например через Google. Интересует нужно ли хранить токен в БД, при авторизации необходимо сравнивать ...
Александр Ена's user avatar
0 голосов
1 ответ
187 показов

Как получить jwt токен

В приложении можно авторизоваться через google . После автаризации в kakaotalk, клиент получает токен и другие параметры: И казалось бы все хорошо, но тут же следующем запросом идет авторизация на ...
whitehat555's user avatar
0 голосов
0 ответов
29 показов

oauth / генерация токена авторизации на стороне клиента (x-Access-Token)

Я пишу бота для загрузки видео в приложения на android, но у них нет api, поэтому возникают проблемы с авторизацией. В приложении можно авторизоваться через google и kakaotalk. После авторизации, ...
neiron44554's user avatar
0 голосов
0 ответов
60 показов

Как получить правильный ACCESS_TOKEN в YouTube APIv3?

Работаю с YouTube Data API v3 Хочу получить Access token по этому мануалу: [url]https://developers.google.com/youtube/v3/guides/auth/server-side-web-apps[/url] [[CODE]] : 4%2F0AdQt8qiarZnP_RFvafYA-...
Mikhail Eliseev's user avatar
0 голосов
0 ответов
50 показов

Как узнать свои Homepage URL и Authorization callback URL для OAuth в GitHub

Пробую сделать android приложение с использованием OAuth для входа в Github С этой целью я зашел в Settings -> developer settings -> OAuth Apps и нажал Register a new application Появилось окно: ...
user avatar
0 голосов
0 ответов
17 показов

chrome extensions подключения oAuth Google

хочу подключить oAuth к своему расширению но столкнулся с проблемой , делал всё по документации. Создал проект в GoogleConsole и получил ключ , на первом тесте всё работает выскакивает окно где я ...
Igor Biyar's user avatar
0 голосов
0 ответов
19 показов

Использование OAuth в Unity3D

Можно-ли как-то получать токен от OAuth, без сайта? Предположим, у яндекс диска есть рест-апи, которым в виде токена нельзя отдать логин-пароль. Как прокинуть OAuth в юнити, не создавая дополнительный ...
voids Mark's user avatar
0 голосов
0 ответов
119 показов

Авторизация с OAuth2-proxy

хочу разобраться как развернуть веб сервис nginx c аутификацией через OAuht2-proxy на виндовом сервере. Имеются докер образы nginx и OAuht2-proxy но как правильно из запустить и настроить я не могу ...
GooK's user avatar
  • 11
0 голосов
0 ответов
103 показа

Нужен ли CSRF для Laravel, использующегося только как REST API

Есть backend на Laravel. Laravel - только для REST. В документации к пакету Sanctum нашёл, как получают CSRF для SPA(Single Page Application), если Laravel полностью на REST API. Там была достаточно ...
Waujito's user avatar
  • 76
0 голосов
0 ответов
62 показа

Зачем нужен state в OAuth2 (Discord) и стоит ли мне его использовать?

Реализую аутентефикацию с дискордом (Laravel). В оффициальной документации написано, что нужен параметр state, по которому можно будет проверять подлинность запроса. Я не до конца понимаю, зачем он ...
Waujito's user avatar
  • 76
0 голосов
0 ответов
13 показов

Как авторизоваться в облаке правами Azure Delegated, но без использования выбора пользователя?

Для получения статусов присутствия пользователей Teams в облаке Azure было зарегистрировано мобильное приложение. Далее требуется авторизация пользователем для получения кода авторизации. Есть ли ...
MSerbina's user avatar
0 голосов
1 ответ
102 показа

Как настроить авторизацию на сайте через Github?

Ссылка для входа собрал вот такого вида: if ( $social_config['github'] ) { $social_params = array( 'client_id' => $social_config['githubid'], 'redirect_uri' =&...
Евгений's user avatar
1 голос
0 ответов
65 показов

Получение токена angular-oauth2-oidc

Пытаюсь получить jwt токен от сервиса авторизации с помощью angular-oauth2-oidc Редирект между моим приложением и сервисом происходит в штатном режиме, но токен почему-то я не получаю, и не могу ...
nikitost's user avatar
0 голосов
1 ответ
103 показа

Аутентификация через Гугл // Веб Формы ASP.Net

Следуя документации в классе Startup идентифицирую "secret" и "id" { ClientId = "Client ID for Web application => аккаунт гугл с настройками приложения&...
Dev18's user avatar
  • 294
1 голос
1 ответ
557 показов

Как передавать oauth токен и какие-то параметры через curl -x post

Надо передавать токен через curl -X Post https://url api?параметры=значение какое-то и плюс к этому нужен oauth token. Чтобы получить доступ к api, нужно через командную строку делать curl -x post ...
Jennie's user avatar
  • 11
0 голосов
1 ответ
409 показов

Поменять в GoogleChallengeProperties redirect url c http на https

Недавно гугл стал требовать, чтобы при логине через него все redirect url были в виде https Вот мой метод аутентификации, ранее работал public async Task<IActionResult> GoogleLogin(string ...
Potion's user avatar
  • 441
0 голосов
0 ответов
79 показов

Outh2 авторизация реализация на RestSharp

Извините может за столь глуппый вопрос, так как столкнулся впервые с таким но хотел бы узнать как правильно делать запрос авторизацию и получения токена по протоколу oauth2 c помощью RestSharp в Web ...
Key's user avatar
  • 137
3 голоса
0 ответов
298 показов

Как правильно реализовать авторизацию в Spring Rest для мобильных и веб приложений

Ребята помогите пожалуйста Пытаюсь построить Rest api на Java, где клиентами будут Мобильные приложения (Android, IOS) И веб приложение. И так, надо сделать авторизацию : нативную и с помощью соцсетей ...
micky's user avatar
  • 31
0 голосов
0 ответов
311 показов

Ошибка cURL 60 при авторизации через ЕСИА

Делаю авторизацию на сайте через госуслуги с помощью пакета https://github.com/ekapusta/oauth2-esia. Так же использую docker с контейнерами: php-fpm - на нем лежит проект на Laravel; nginx; php-fpm с ...
Uegene Krabs's user avatar
1 голос
1 ответ
141 показ

Telegram OAuth: Content Security Policy блокирует загрузку виджета

Пытаюсь прикрутить к сайту авторизацию через Telegram. Настроил и скопировал скрипт с https://core.telegram.org/widgets/login, развернул на проде через HTTPS (серт letsencrypt). Firefox ругнулся: ...
arelive's user avatar
  • 188
0 голосов
0 ответов
65 показов

Не могу зарегистрировать приложение в google cloud platform

Пытался зарегистрировать приложение в Googlt Cloud Platform Просят ввести домашний сайт и ссылку на политику конфиденциальности т.к у меня нет собственного сайта, я ввел в окошrо домашнего сайта мой ...
Ilya Gorbunov's user avatar
0 голосов
1 ответ
24 показа

Как получить параметр code при Authorizing OAuth Apps GitHub?

Выполняю по клику такую штуку, const onClickLogin = (): void => { window.open( `https://github.com/login/oauth/authorize/?client_id=${clientID}` ); }; авторизацию как бы прохожу при ...
Denis's user avatar
  • 1
0 голосов
0 ответов
255 показов

Аутентификация через ВК в asp.net core web api. Как правильно реализовать?

Я пишу приложение. Серверная часть представляет собой web api на asp.net core, а клиентская это vuejs приложение. Передо мной стоит задача реализовать вход пользователя на сайт через ВКонтакте. На ...
Nevereverlie's user avatar
0 голосов
0 ответов
201 показ

Реализация refresh

Изучаю JWT. Понял все про access token, но вот про refresh token информации гуглится куда меньше почему-то. Есть несколько вопросов, безотносительно какого-то конкретного языка или реализации. Я так ...
Developer's user avatar
  • 1,736
0 голосов
1 ответ
294 показа

Как реализовать на Node js проверку авторизации полученых с помощью виджета авторизации Telegram

Не получается реализовать проверку данных авторизации через Телеграм виджет. В документации Телеграм (https://core.telegram.org/widgets/login) описано как происходит проверка хеша с данными и ссылка ...
Oleh Butsyk's user avatar
0 голосов
1 ответ
82 показа

Ошибка при POST запросе к spotify API

Не могу сделать POST запрос к spotify API на обмен ключа авторизации (это сделал) на токен. Вместо токена получаю {"error":"invalid_client"}. Код метода с запросом: private void ...
afjord's user avatar
  • 406
1 голос
1 ответ
143 показа

Доступ к аккаунту Outlook с помощью токена

Работаю над созданием бота, который будет отправлять письма с почты Outlook сразу в Телеграм. Для авторизации пользователя использую Microsoft Graph. Во время авторизации моя программа сохраняет токен ...
Mee Eee's user avatar
  • 11
0 голосов
1 ответ
79 показов

Что лучше использовать для обновления access token: сервис или поток?

В моем приложение требуется обновлять access token, использую refresh token. Я хочу сделать это в фоне, но не знаю что для этого лучше всего использовать: потоки или сервис. Обновление токена должно ...
Danil Apsadikov's user avatar
2 голоса
1 ответ
90 показов

.Net Core Facebook OAuth вызывает ошибку "redirect_uri_mismatch"

Всем привет, использую проект на Razor Page, на сервере сайт работает через Reverse Proxy с помощью Apache2. Когда запускаю сайт на localhost проблема не появляется, авторизация проходит отлично. В ...
Saltant's user avatar
  • 173
0 голосов
1 ответ
30 показов

Azure REST API получение токена без браузера

У меня есть веб-сервис (ASP Core 3.1), которому нужна авторизация для доступа к Azure REST API (ресурс https://management.azure.com, провайдер Microsoft.Sql). Стандартная oAuth авторизация не подходит,...
Eva Nikolaeva's user avatar
0 голосов
0 ответов
52 показа

Авторизация в Spring Security

Конфиг для spring security public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http ....
skywalker's user avatar
0 голосов
0 ответов
179 показов

OAuth получение токена CURL easypay

цель получить токен от api.easypay.ua, имеется рабочий код который надо переделать под php: curl -X POST \ --header "Content-Type: application/x-www-form-urlencoded" \ --header "...
Константин Челомбитько's user avatar
1 голос
1 ответ
388 показов

Проблема с авторизацией пользователя через VK API с использованием технологии Spring OAuth2

При попытке авторизации через вк прилетает ошибка error_msg -> User authorization failed: no access_token passed. Кроме вк авторизуюсь через гугл, discord и ещё пару сервисов, и там всё работает. Вот ...
Fang Ming's user avatar
0 голосов
0 ответов
59 показов

Как в django привязать друг к другу два разных запроса

Имеется две таблицы пользователей (связаны ManyToMany): одна телеграмм бота, вторая битрикс24. Работа с телеграмм ведется через запросы POST (прием сообщений), авторизация OAuth2 битрикса приходит ...
Marat's user avatar
  • 1
2 голоса
0 ответов
105 показов

Проблема с OAuth Facebook Authenticator на Symfony 4.3

Пытаюсь подключить аутентификацию через facebook на тестовом сайте на Symfony 4.3 После клика на кнопку войти через facebook меня просто кидает обратно на страницу логина безо всяких ошибок и ...
F. Tomas's user avatar
  • 743
0 голосов
0 ответов
31 показ

Как посмотреть данные ответа oAuth

Использую oAuth 1.0a. $consumer = new HTTP_OAuth_Consumer('key', 'secret'); $r_token = $consumer->getRequestToken('http://example.com/oauth/request_token' , 'oob', array(), "GET"); 'token' и '...
guestnew's user avatar
2 голоса
0 ответов
52 показа

Регистрация и авторизация в мобильном приложении, подходит ли для этого RESTfull

Как правильно реализовать регистрацию и авторизацию в мобильном приложении, подходит ли для этого RESTful веб приложение, какой протокол для этого лучше использовать и в каком виде передавать пароль с ...
Max Ksam's user avatar
1 голос
1 ответ
115 показов

Проблема с aws amplify/cognito в реакт приложении

Пробовал добавить авторизацию c Facebook через Amazon Cognito в моем реакт приложении, конфиг моего Aws Amplify выглядит так: Amplify.configure({ Auth: { region: config.cognito.REGION, ...
Surik Pozoyan's user avatar