草庐IT

auth-token

全部标签

go - 对于 mattermost,使用 client4 go 驱动程序使用个人访问 token 登录的官方方式是什么?

我们正在运行两个mattermost服务器。我们有一个使用https://github.com/Vaelor/python-mattermost-driver登录的python进程将个人访问token与社区Python驱动程序一起使用。此过程有一个不会超时的session,这是使用个人访问token登录的好处之一。https://docs.mattermost.com/developer/personal-access-tokens.html.我们使用client4go驱动程序的用户名和密码登录,这有效,但一段时间后超时。似乎无法使用个人访问token登录官方客户端4驱动程序。Matt

amazon-web-services - 如何通过 Cognito 用户池授权 token 识别用户?

感谢您阅读本期,场景如下。用户通过jwt.Token向APIGateway发送属于CogntioUserPool的请求,APIGateway被授权但无法识别请求属于哪个用户。“events.APIGatewayProxyResponse”默认不提供信息,如openId、电子邮件等。如何通过授权token识别用户? 最佳答案 以下代码片段将为您获取用户信息,exports.Execute=function(event,callback){varparams={AccessToken:'STRING_VALUE'};event.cogn

go - 后操作失败,出现 "CSRF token validation failed"错误

我正在尝试对SAPHybrisC4C实体执行POST操作。我看到很多博客提到我们需要在POST期间发送X-CSRF-Token,它可以首先使用GET操作检索。我使用Postman成功地做到了这一点。因为Postman存储cookie不会导致CSRFtoken验证失败。但是,我实际上想用golang来调用它。而且我每次都收到错误,因为“CSRFtoken验证失败”。然后在浏览了很多博客之后,我发现我们不仅要设置X-CSRF-Token,还要设置Cookie,这样HTTPPOST就不会被视为新session。否则我们发送的csrftoken与当前session不匹配导致错误。即使按照以上两

go - 访问 token 在 GO 中过期时如何使用谷歌刷新 token ?

我刚开始使用Google服务,目前正在尝试从gmailAPI读取电子邮件。但是,当访问token过期时,我陷入了这种情况。我有第一次身份验证的刷新token,但是,一些线程说访问token在过期时会自动刷新。但是我的没有。我不知道我哪里错了。这是我目前的代码。//getsavedtokenfromdatabase/anywhereelsefuncgetCachedToken()*oauth2.Token{token:=new(oauth2.Token)token.AccessToken="xxxxxxxx"token.RefreshToken="xxxxxx"token.TokenTy

go - 打开数据通道的请求不包含 token

awsssmstart-session返回url和token以打开WebSocket连接。https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartSession.html#API_StartSession_ResponseSyntax尝试客户端打开WebSocket连接:https://hashrocket.com/blog/posts/development-of-a-simple-command-line-websocket-client但是我在尝试发送像{"type":"echo","pay

amazon-web-services - Auth0 不适用于 Docker 容器 + Elastic beanstalk

我开发了一个使用Auth0进行用户身份验证的golang应用程序,我还开发了一个前端应用程序。在我的本地机器上一切正常。现在我想通过AWSelasticbeanstalk上的docker部署应用程序。我构建了我的docker镜像并运行了它,但是Auth0不再工作了。当我想验证用户发送的authtoken时,出现以下错误:TokenisnotvalidTokenerr:Gethttps://xxx.eu.auth0.com/.well-known/jwks.json:x509:certificatesignedbyunknownauthority这发生在我的本地机器和elasticbea

amazon-web-services - Docker ImagePush 失败,出现 "no basic auth credentials"

我正在尝试使用dockergo-sdk将图像推送到AWSECR。这是我用来推送图像的代码。其中标签=".dkr.ecr.us-east-1.amazonaws.com/api:mytag"funcPush(ccontext.Context,tagstring,credentialsstring)error{cli,err:=client.NewClient(apiSocket,apiVersion,nil,apiHeaders)iferr!=nil{returnerr}fmt.Println(credentials)resp,err:=cli.ImagePush(c,tag,types

go - 如何提取和验证从前端发送的 token

我正在使用“github.com/dgrijalva/jwt-go”,并且能够向我的前端发送一个token,我想知道如何检索从前端发送的token以便我可以验证如果发送的token有效,则安全资源将被传送。这是从前端JavaScript发送的token:headers:{'Authorization':'Bearer'+localStorage.getItem('id_token')}这是发送token的代码token:=jwt.New(jwt.GetSigningMethod("HS256"))claims:=make(jwt.MapClaims)claims["userName"]

go - UUID 的 Base 64 编码 - 用作访问 token

我正在编写一个GoLangOauth应用程序,我在其中使用以下方法生成UUID,然后从UUID生成accessToken。import"github.com/pborman/uuid"uuid:=uuid.NewRandom()accessToken=base64.RawURLEncoding.EncodeToString([]byte(uuid))想知道token的base64编码是否与UUID一样唯一,因为accessToken在我的MYSQL数据库中将具有唯一索引,并且如果发生冲突将失败。 最佳答案 Base64只是一种编码。

go - chromedp 收到无效的 CSRF token 错误; Puppeteer 和浏览器都可以

我正在使用chromedp来测试我的基于Go的网站。虽然我设法用它进行了基本的登录测试,但当我尝试注销我刚刚登录的帐户时遇到CSRF错误。这是获取CSRF错误的测试函数及其主要助手。httpServerURL是正在运行的实时网络服务器或httptest.Server.URL的基本URL(无论哪种方式,我都会收到相同的CSRF错误):funcTestSignupDuplicate(t*testing.T){ctx,cancel:=context.WithTimeout(context.Background(),3*time.Second)defercancel()ctx,cancel=c