草庐IT

Writing-an-OAuth-Provider-Service

全部标签

php - 如何覆盖默认的 Yii2 - Filsh Oauth 服务器响应

我正在使用Yii2FilshOauthServer工作正常,但是当我登录时,它会生成带有默认字段的AccessToken,即{"access_token":"f3389e81c234276967079b2293795fc9104a2fac","expires_in":86400,"token_type":"Bearer","user_id":9,"scope":null,"refresh_token":"851464a210f56bb831da378a43e1016bd3e765d7",}但我需要在其响应中添加用户信息,例如{"access_token":"f3389e81c23427

PHP 每晚 : Parameter must be an array or an object that implements Countable

我看到了UTfailures在aPHPwebapp每晚在TravisCI中针对PHP运行:$php--versionPHP7.2.0-dev(cli)(built:Dec4201622:49:34)(ZTS)这是失败的测试用例:$payments=PaymentsHelper::refunds('DE0000000001','2016-04-01','2017-04-01');$this->assertNotNull($payments);$this->assertEquals(0,count($payments));测试失败1)PaymentsHelperTest::test_ref

php - 错误的 DNS 设置,php_network_getaddresses : getaddrinfo failed Name or service not known, nslookup

问题原来是这样的:Warning:file_get_contents()[function.file-get-contents]:php_network_getaddresses:getaddrinfofailed:Nameorservicenotknownin/home///ppk_hotweb.class.phponline58我也使用了cURL,它只是返回null,仅此而已。(文件和cURL)都已启用。尝试了file_get_contents('google.com')并且成功了!为什么file_get_contents('domain.com.au')不起作用?所以我开始阅读相

php - Laravel-4 中的 Facade 和 Service Provider 问题

我正在尝试为laravel-4中的自定义构建类设置Facade。但是,当我尝试加载我的网站时,我收到一条错误消息未找到“PlaneSaleing\ResizerServiceProvider”类我已经按照这里的教程进行操作:http://fideloper.com/create-facade-laravel-4我的自定义类名为Resizer.php并保存在laravel\app\library\中,如下所示:然后我创建了一个名为ResizerFacade.php的Facade,保存在同一个文件夹中,它看起来像这样:第三,我创建了一个ResizerServiceProvider.php文

php - Symfony2 chain_provider in_memory 用户登录 "bad credentials"

我想要一个硬编码的管理员用户,其余用户来自数据库。当我使用db用户登录时,它可以工作,但如果我使用硬编码的管理员用户登录,它会显示“Badcredentials”错误。这是我的security.yml文件的一部分:security:encoders:Valoran\DrushBundle\Entity\User:algorithm:bcryptcost:15role_hierarchy:ROLE_ADMIN:ROLE_USERROLE_SUPER_ADMIN:[ROLE_USER,ROLE_ADMIN,ROLE_ALLOWED_TO_SWITCH]providers:chain_pro

php - Laravel 和 oauth 2

我到处搜索,但没有找到任何可以提供帮助的东西。我是oAuth的新手。我正在使用https://github.com/lucadegasperi/oauth2-server-laravel。我正在构建RESTAPI服务。客户端将是网站。我正在使用PasswordFlow进行身份验证。个人理解,如有错误请指正oauth_clients表(id​​、secret、名称)。客户是网站,而不是登录网站的个人用户。我将使用TheClient的id和secret以及个人用户的用户名和密码。我正在按照上面页面上的说明进行操作。我在http://api.domain.com/oauth/access_t

php - 带有 OAuth 的 Lumen API,Guzzle get/post 方法

我正在构建一个带有OAuth2身份验证的LumenAPI,我遵循了本教程:http://esbenp.github.io/2015/05/26/lumen-web-api-oauth-2-authentication/但我收到一个错误:“fatalerror:第99行C:\Users\user\Desktop\api\lumen\vendor\guzzlehttp\guzzle\src\Handler\CurlMultiHandler.php中超过60秒的最大执行时间”Guzzle的post方法(还有get方法)对我不起作用$app->get('api',function()use($

php - 无法在 Windows 上的 Xampp 中安装 OAuth 扩展

我需要在php中安装oauth扩展。我尝试了很多方法,但仍然无法在我的php.ini中获得oauth。我在下面提到了在PHP中获取oauth的几个步骤。我把php_oauth.dll文件复制到xampp/ext/在php.ini中写入此行extension=php_oauth.dll重启服务器后,我访问了phpinfo().php但是没有显示OAuth。我可以在我的日志文件中看到这个:PHPStartup:Unabletoloaddynamiclibrary'C:\xampp\php\ext\php_oauth.dll'-%1isnotavalidWin32application.in

php - 最佳实践 : how to implement an invitation system in Zend Framework?

我已经构建了大部分功能,现在我遇到了困难...我正在创建一个私有(private)的Web应用程序,该应用程序具有仅限邀请的注册系统。管理员用户向用户发送电子邮件邀请,用户单击链接,然后将他们带到一个页面,他们可以在该页面创建一个已链接到其电子邮件地址的帐户。当提交表单并且没有任何验证错误时,数据被第一次插入到数据库中。邀请表的电子邮件列是唯一的,因此这是用户验证他们是否有权创建帐户所需的token。令我感到困惑的情况是管理员用户尝试向同一个电子邮件地址发送邀请。电子邮件地址列是唯一的,因此存在SQL错误。我不知道在将该记录插入数据库之前是否应该检查该电子邮件地址,或者我应该做什么。我

php - 我可以将 OAuth 用于 SOAP Web 服务吗?

SOAP的标准HTTP身份验证以明文形式传递密码等,我正在寻找替代方案,可能是基于key的机制来验证Web服务以代替密码。OAuth越来越受欢迎;这是否合适,我将如何实现?或者我应该使用其他方法。项目本身比较简单,只暴露一两个方法,但是安全性是重中之重。 最佳答案 我不明白为什么不。所有OAuth参数都可以直接放在URL中,这意味着它几乎可以与任何服务API一起使用。您只需验证服务Controller中的各种细节(oauth_consumer_key、oauth_nonce、oauth_timestamp和oauth_signatu