草庐IT

ios - 带有 OAuth2 token 的 AFNetworking 2.0

我正在尝试找到一种将OAuth2(访问和刷新token)与AFNetworking一起使用的方法。我很难找到关于它的好文档。我知道AFOAuth2Client项目,但它只适用于AFNetworking1.x。AFNetworking2.0有什么好的解决方案吗?此外,token将如何刷新?我是否应该始终检查每个请求的token是否过期?究竟在哪里可以做到这一点?或者在token过期时使用计时器,然后获取一个新计时器? 最佳答案 为了解决您关于token刷新的问题,下面是我在最近几个项目中使用的代码,用于在每次请求时根据需要检查和刷新t

ios - 通过帐户框架请求访问 Facebook 时是否可以获得 oauth token ?

我需要在服务器后台进行一些API调用,这就是我需要oauthtoken的原因。使用ACAccountCredential的oauthToken方法,它返回null。我的问题是,是否有可能以某种方式获得oauthtoken?例如Instagram就是这样做的。他们通过账户框架进行身份验证,并将token发送到他们的服务器,在那里他们进行所有图形API调用。谢谢 最佳答案 (编辑以解决@0xSina的评论)是的。我了解到您已尝试访问FacebookACAccount对象的ACAccountCredential的oauthToken属性,

ios - 在 iOS 中保持登录到 Google OAuth 2.0 服务

我正在编写一个应显示当前AdSense数据的应用程序,我的问题是每次打开应用程序时都会提示我使用GTMAuth2ViewControllerTouch,所以熟悉的GoogleOAuth2.0登录屏幕(我使用this进行登录东西)。我怎样才能登录一次,然后用户就永远登录了?教程中有一个kKeychainItemName,但它只是一个字符串,我如何使用它来自动登录用户?查看ViewDidLoad。这是我使用的代码:#import"ViewController.h"#import"GTMOAuth2Authentication.h"#import"GTMOAuth2ViewControlle

php - 验证从客户端发送的 Google Plus Oauth 2 访问 token 以验证服务器上的用户是否安全?

我想使用GooglePlus登录在iOS应用程序中对我的用户进行身份验证。我遵循了https://developers.google.com/+/features/sign-in中描述的iOS指南。.客户端的登录与Google+平台完美配合。我不明白如何在服务器端验证用户。我已经看到客户端上的访问token可以在一定程度上在https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=XYZ123上得到验证。.通过验证用户通过HTTPS发送的访问token来验证客户端是否安全?在客户端使用Google+登录按钮时有没有更好的解决

ios - 在 iOS 应用程序中实现 OAuth 1.0 (Withings api)

我正在使用Withingsapi开发一个iOS应用程序。我一直在尝试在iOS应用程序中实现OAuth1.0,但我做不到。我看到了ImplementingOAuth1.0inaniOSapp页。在第二个答案中,他建议TDOAuthhttps://github.com/tweetdeck/TDOAuth.我尝试了代码并遇到了很多错误。如果有人有代码示例或项目,请通过此页面分享。 最佳答案 您可以使用oauth.io,因为他们现在已经实现了WithingsOAuth,并且他们有一个iOSSDKhttps://github.com/oaut

ios - 跨客户端谷歌 OAuth : Get auth code on iOS and access token on server

我正在尝试使用我的iOS应用程序和Rails网络应用程序设置GoogleOAuth。我在API控制台中设置了2个独立的客户端(当然具有不同的客户端ID,但具有相同的前缀)。一个用于iOS应用程序,另一个用于网络应用程序(它也有一个client_secret。我想在iOS上使用AppAuthSDK获取用户的授权代码,然后将其发送到我的网络应用程序,然后执行访问token的交换。首先,这听起来像是一件合理的事情,还是不可能像那样在客户之间拆分交易?我的第一次尝试是获取授权码并执行交换,但是由于missing_code_verifierinvalid_grant错误而失败,所以我也通过了相同

iOS Yelp OAuth token 检索,URLRequest 返回“未找到 client_id 或 client_secret 参数

我正在尝试使用nativeURL和URLRequest类从iOS客户端检索OAuthtoken以使用Yelp的FusionAPI,但它在“tokenInfo”变量中给我这个错误:client_idorclient_secretparametersnotfound.Makesuretoprovideclient_idandclient_secretinthebodywiththeapplication/x-www-form-urlencodedcontent-type这是我的代码:funcgetToken(){varyelpTokenEndpoint="https://api.yelp.

ios - Yelp API OAuth - oauth_signature

我正在尝试在SwiftiOS应用程序中使用YelpAPI,但我不熟悉加密。我知道我应该使用SHA1加密签名,但找不到在Swift/Xcode中执行此操作的好资源。此外,Yelp文档说我应该将签名值作为“生成的请求签名,使用获得的oauth_token_secret签名”传递。我不明白“签名”是什么意思。链接到此处的文档:YelpAuthentication如有任何帮助,我们将不胜感激。 最佳答案 更新:看看CocoaPodsYELP解决方案,您可以选择使用CocoaPod、直接嵌入代码或仅使用代码作为示例。另一种方法是CocoaPo

Django oauth2 token 请求在 Swift Alamofire 上失败

我正在构建一个iOS客户端和一个django后端服务。系统之间建立的连接是OAUTH2,由django-oauth2-toolkit实现。尽管在curl中执行的以下命令有效(返回访问token):curl-XPOST-d"grant_type=password&username=&password="http://:@localhost:8000/o/token/以下使用Alamofire的Swift代码段收到“invalid_client”作为响应。letrequest="http://\(Authentication.clientId):\(Authentication.clien

JWT和OAuth2.0

文章目录前言一、JWT1、JWT格式2、签名和验签HS256RS256RSA的两点基本原理RSA公钥、私钥加密的使用场景二、OAuth2.0三、应用场景前言JWT和OAuth2.0没有可比性,是两个完全不同的东西。JWT是一种认证协议,提供了一种用于发布接入令牌(AccessToken),并对发布的签名接入令牌进行验证的方法。SSO私钥加密token。应用端公钥解密token,OAuth2.0是一种授权框架,提供了一套详细的授权机制(指导)。用户或应用可以通过公开的或私有的设置,授权第三方应用访问特定资源。一、JWT1、JWT格式一个JWT包含3个部分:头部Header:可存放签名的类型数据P