草庐IT

id2token

全部标签

php - 我收到一个 fb_authToken 并想通过 fb_id 使用 PHP 验证它是否具有 session 和/或属于用户

我为iOS客户端应用程序开发了一些网络服务,身份验证发生在客户端,他们通过发送用户fb_id和fb_authToken来“登录”到服务器,仅此而已。我不想只信任客户端应用程序,我想通过facebook验证该authToken是否有session,或者至少它是否属于指定的fb_id。我还没有看到关于PHP的任何示例/文档,只是关于进行实际登录。有什么建议吗?提前致谢。 最佳答案 这是个好问题。您永远不应该相信从客户端获得的任何东西,并且在尝试使用访问token之前永远无法确定它是否有效。当然,您不能相信他们是他们所说的userId。大

php - 使用 Facebook PHP SDK 获得 60 天有效访问 token 的正确方法是什么?

Facebook正在弃用offline_access权限。使用FBPHPSDK获得长期(60天)访问token的正确方法是什么? 最佳答案 您应该首先请求新的长期访问token:$new_access=$facebook->setExtendedAccessToken();$access_token=$facebook->getAccessToken();当然你必须使用最新的PHP-SDKvv3.1.1 关于php-使用FacebookPHPSDK获得60天有效访问token的正确方法是

PHP - 使用表单输入中的 id 创建一个 switch 语句

我正在用PHP做一个小测验,根据4个是/否问题告诉你你想到的是什么生物。我这样做是为了根据你对每个问题的回答,你会被带到一个不同的问题,我主要使用switch语句来做到这一点。我的问题是,有什么方法可以使条件作为表单提交按钮的id来创建switch语句?echo"";这是我用来显示按钮的表单,我已经做到了每个按钮都有不同的ID,因此在测验结束时,根据最后按下的按钮的ID,我可以显示正确答案。以下是我尝试执行的操作,但没有成功。switch($_POST['id']){case1:echo"It'sagoldfish";case2:echo"It'saeel";}此外,这些字段是唯一在整

php - 如何使用id或邮箱登录

我在yii中创建了登录功能,但我需要开发它以同时使用电子邮件或用户ID。在下面,您将通过电子邮件代码检查登录,它在完美模式下工作,对开发它有什么帮助吗?组件/UserIdentity.phpfindByAttributes(array('email'=>$this->username));///setnumberoffaildlogin$session=newCHttpSession;$session->open();Yii::app()->session['number']=Yii::app()->session['number']+1;$session=Yii::app()->se

php - 我正在尝试在页面上抓取带有 id 的特定 div

我想抓取页面的内容,实际上只是该页面的一个div,然后在网页上的一个小div中将其显示给用户。我只需要来自需要用户凭据的carfax页面的一条信息,因此我无法发布确切的代码,但我尝试使用google.com并遇到了同样的问题,因此解决方案应该交叉。现在我试过这个:$webPage=file_get_contents('http://www.google.com');$doc=newDOMDocument();$doc->loadHTML($webPage);$div=$doc->getElementById('lga');//thisistheidtothedivholdingthei

php - 生成的 CSRF token 太多(PHP),我该如何处理?

我遇到了一个问题。按照OWASP备忘单,我在PHP中实现了一个一次性使用的CSRFtoken系统(基本上是从OWASP复制和粘贴)。每个表单或链接(生成某些操作的链接)都会创建自己的CSRFtoken,一旦使用,就会被删除。应用程序是一个网站,因此可以同时打开多个选项卡。问题是每次加载页面时,它都会创建一个新的CSRFtoken(即使您只是点击重新加载而不发送表单)。例如,在管理面板中,有一个项目列表,每个项目都可以删除一个带有CSRFtoken的链接(所有链接都使用相同的CSRFtoken),但是如果您重新加载页面,则会生成一个新的csrf。在一天结束时,我得到的未使用token比我

php - Symfony2 - 使用实体数据库 ID 作为表单集合数组键

我正在构建一个表单集合,它输出的行如下:但我想做的是拥有这一点:DB_ID_1将是数据库记录ID的数值。所以我可以像这样打印出模板中的每一行:{{form.items.1}}因此它打印出ID为1的数据库记录的表单元素,目前它打印出键为1的元素,例如真实的数据库ID为9如果需要更多信息,请告诉我。谢谢 最佳答案 我终于在这篇文章的帮助下找到了答案EmbeddingacollectionofformsSymfony2formswithaddinganddeletingallowed这是一个非常简单的解决方案——我找错了地方,我需要在我的

PHP : paypal recurring payments token is invalid

我使用了paypalphpsdk:https://github.com/paypal/merchant-sdk-php/blob/master/samples/RecurringPayments/CreateRecurringPaymentsProfile.php快速结帐运作良好,但使用定期付款有问题:token无效。sdk中的第152行,据说Atimestampedtoken,thevalueofwhichwasreturnedintheresponsetothefirstcalltoSetExpressCheckout.CallCreateRecurringPaymentsProf

php - Google Analytics API - 无需使用 "consent screen"进行身份验证即可获取访问 token

我正在开发一个使用GoogleAnalyticsAPI的网站。我遵循了本教程->https://developers.google.com/analytics/solutions/articles/hello-analytics-api?hl=pt-PT一切正常。我看到“同意屏幕”,我授予“权限”,然后我被重定向到我的网站,其中包含所有信息。但是,我想稍微改变一下。我想获取GoogleAnalytics的所有信息,而不使用“同意屏幕”,即仅使用GoogleAnalytics代码(UA-XXXXXXXX-X)或任何其他方式。有什么帮助吗?谢谢 最佳答案

php - 单元测试时授权用户的id为空

我在Laravel4中遇到的问题:Controller中的一个简单方法:publicfunctiongetHello(){if(!\Auth::check()){returnRedirect::route('user.login');}//thisisworkingfinejustintheweb,notforphpunitintheconsoleecho\Auth::id();//thisisworkingforbothecho\Auth::user()->id;}和一个简单的测试用例:publicfunctiontestHello(){$user=User::find(1);$th