草庐IT

Access_Token

全部标签

javascript - 如何恢复过期的 token [AWS Cognito]?

我正在为我的网站使用AWS。1小时后,token过期,用户几乎无法执行任何操作。现在我正在尝试像这样刷新凭据:functiongetTokens(session){return{accessToken:session.getAccessToken().getJwtToken(),idToken:session.getIdToken().getJwtToken(),refreshToken:session.getRefreshToken().getToken()};};functiongetCognitoIdentityCredentials(tokens){constloginInfo

javascript - 如何使用 XMLHttpRequest 设置 Access-Control-Allow-Origin header

这是根据提供的示例验证geoJSON的代码:functionprocessSuccess(data){if(data.status==="ok")console.log("YoujustpostedsomevalidgeoJSON");elseif(data.status==="error")console.log("TherewasaproblemwithyourgeoJSON"+data.message);}functionprocessError(data){console.log("TheAJAXrequestcouldnotbesuccessfullymade");}$.aj

javascript - 必须使用事件访问 token 来查询有关当前用户的信息

我正在尝试将我的Facebook提要输出到div元素。使用这段代码:window.fbAsyncInit=function(){FB.init({appId:'APPIDHERE',xfbml:true,version:'v2.1'});FB.getLoginStatus(function(response){if(response.status==='connected'){console.log('Loggedin.');}else{console.log('initiateFBlogin...');FB.login();}});FB.api('/me/feed',function

javascript - Webpack,less-loader - 意外的 token - 为什么?

我正在使用Webpack(在Windows环境中),我正在尝试使用less-loader和extract-text-webpack-plugin生成一个css文件。我的node_modules文件夹中还有less、webpack-core和webpack。在我的应用中我使用:require('./index.less');我的Webpack配置:constpath=require('path');constExtractTextPlugin=require("extract-text-webpack-plugin");module.exports={entry:['./app/inde

javascript - Google 的 Places API 和 JQuery 请求 - 来源 http ://localhost is not allowed by Access-Control-Allow-Origin

我正在为我想到的一个项目做一些测试,该项目涉及使用附近的地方。所以我和大个子一起去了,开始摆弄谷歌的PlacesApi。我正在为我的map使用带有openstreettiles的传单。现在一切都很好,直到我尝试使用该死的东西。varlat=coords.lat;varlng=coords.lng;varapiUrl="https://maps.googleapis.com/maps/api/place/nearbysearch/json";vardata={key:'AIzaSyBl8bmE8kQT7RjoXhP6k2yDti44h9-fSUI',location:lat+','+ln

javascript - XMLHttpRequest 无法加载,请求的资源上不存在 'Access-Control-Allow-Origin' header

这个问题在这里已经有了答案:Howtomakecross-domainAJAXcallstoGoogleMapsAPI?(1个回答)关闭6年前。XMLHttpRequestcannotloadhttp://maps.googleapis.com/maps/api/distancematrix/xml?origins=Affenhausen&destinations=Achenkirch&mode=driving&language=de-DE&sensor=false.No'Access-Control-Allow-Origin'headerispresentontherequested

javascript - Access-Control-Allow-Origin 不适用于同一域内的 iframe

我正在尝试访问子域中的iframe并遇到跨域错误。这是示例.mydomain.com/iframe_test.html的代码:$(document).ready(function(){setTimeout(function(){$('#innerdiv',$('iframe').contents()).hide();},5000);});这是example2.mydomain.com/welcome.php的代码:hello$('#innerdiv',$('iframe').contents()).hide()行执行时,出现如下错误:UncaughtSecurityError:Fail

javascript - 如何在 Javascript 生成的 HTML 表单中包含 Django 1.2 的 CSRF token ?

我最近升级到Django1.2.3,我的上传表单现在坏了。每当我尝试上传时,我都会收到“CSRF验证失败。请求已中止。”错误信息。看完Django'sdocumentation在这个主题上,它声明我需要在HTML中添加{%csrf_token%}模板标签在我的模板中。不幸的是,我的是通过JavaScript生成的(具体来说,是ExtJs在面板上的“html”属性)。长话短说,如何将所需的CSRFtoken标记添加到我的当我的不包含在Django模板中? 最佳答案 另一种选择是调整theDjangodocs中所示的基于cookie/h

javascript - Access-Control-Allow-Methods 不允许删除

我正在尝试使用jQuery从Chrome发送跨域DELETE请求。但是,开发者控制台中记录了以下错误消息,这失败了:XMLHttpRequestcannotloadhttp://actual/url/here.MethodDELETEisnotallowedbyAccess-Control-Allow-Methods.javascript代码在本地主机上运行,​​如下所示:$.ajax({type:"DELETE",url:"http://actual/url/here",xhrFields:{withCredentials:true}});这会导致发送像这样的飞行前请求:OPTION

javascript - 使用每个主干同步请求发送 token

我的PHPapi要求从我的前端Backbone应用程序发出的每个请求都提交一个用户token,以确保用户...活跃有权访问该资源在Backbone中设置它的最简单方法是什么?我猜唯一的方法是覆盖Backbone.sync,但是代码会是什么样子呢?首选CoffeeScript。编辑还有两件事1.如果出现403:AccessForbiddenError,我想将用户重定向到/login2.当应用程序启动时,我从localStorage中提取包含token的用户模型3.我有一个baseModel和baseCollection,所有模型/集合都来自 最佳答案