草庐IT

oauth-public

全部标签

javascript - oauth2Client.getToken 缺少 refresh_token

我有一个有两条路由的小型express服务器。然后它将jsontoken写入文件(我知道非常不安全)。由于某种原因,没有refresh_token。在文档中有一条评论说offlineforaccess_typegetsrefresh_token,它已设置但仍然无法正常工作access_type:'offline',//'online'(default)or'offline'(getsrefresh_token)这是快速服务器,如果promise让任何人失望,我们深表歉意。varPromise=require("bluebird")varexpress=require('express'

javascript - 有没有办法在函数范围内迭代公共(public)方法?

考虑这段代码:varFoo=function(){this.bar=[];this.hello=function(){this.name="world";};};for(varpropertyinFoo){alert(111);}它什么都不做。有没有一种方法可以迭代Foo的属性和公共(public)方法?如果Foo是对象字面量,它将起作用,如下所示:varFoo={bar:[],hello:function(){this.name="world";}};for(varpropertyinFoo){alert(111);}但我更希望它是一个函数。我想这样做的原因是,我想使用混合模式从Fo

javascript - 通过 Javascript 访问 Google-apps 公共(public)电子表格

花了很多时间看这个..似乎关于访问Google-apps电子表格的少量信息维护得不是很好..在今年的GoogleIO上,发布了增强版Google-apps脚本的公告。包括UI元素..这让我想到基于Google电子表格中的数据创建一个小部件,没有数据写入只是简单的读取/查找和显示计算。然后我意识到UI功能仅适用于Premier帐户。不是仅需50美元/年的超值优惠,并预先提供一些免费试用时间。似乎ui功能可能有些限制。但后来我开始考虑我可能需要做的所有小事情,所以我开始研究如何仅从Javascript访问电子表格,在这种情况下,我认为它们可以是一个普通的I-Google小工具。.I-Goo

javascript - 如何创建公共(public)和私有(private)成员?

我有点困惑,如何创建公共(public)和私有(private)成员。到目前为止我的代码模板是这样的:(function()){var_blah=1;someFunction=function(){alert(_blah);};someOtherFunction=function(){someFunction();}}(); 最佳答案 您可能想要使用YahooModulePattern:myModule=function(){//"private"variables:varmyPrivateVar="Icanbeaccessedon

javascript - 使用 Passport JS 的自定义策略 Oauth 身份验证

我正在尝试使用在以下位置提供的API对Passport进行身份验证:https://wiki.nus.edu.sg/display/ivlelapi/Android.还应存储用户session数据。从文档来看,身份验证过程似乎是Oauth的简化版本:应用服务器将用户重定向到授权网站的登录页面。登录页面返回一个成功的token然后可以使用此token检索用户详细信息但是,Passport的OAuth策略似乎需要消费者回调,并且需要使用2个token的更精细的过程。有什么方法可以在这种情况下使用OAuth?我探索过使用本地Passport,只检查用户参数(如果用户存在,将用户添加到数据库)

javascript - 如何使用 OAuth2 在客户端 angularjs 应用程序中存储 clientId 和 clientSecret?

我正在构建一个MEANJS应用程序,我想在客户端angularjs应用程序中保护我的应用程序clientId和客户端secret。我可以在哪里存储这些详细信息。如何为此提供安全性?对于用户登录,我必须提供这些并且需要获得访问token...新手帮助我.. 最佳答案 将client_secret保留在客户端,你基本上会破坏它背后的整个想法。比方说,Google要求客户端应用程序进行额外的验证调用GoogleOAuthdocs.如果您能够从服务器端发出请求,在从oauth提供者接收到token后将其传递到服务器端并发送token和cli

javascript - 如何在未经身份验证的情况下通过 XHR (CORS) 访问公共(public) Google Drive 文件?

我需要一个HTML页面来使用Javascript中的XMLHttpRequest(XHR)访问Google云端硬盘文件而无需身份验证(因此我的用户不必登录或拥有Google帐户)。这些文件具有“任何有链接的人”的权限。由于这些文件对全世界开放(有链接),我不明白为什么允许对它们进行跨源资源共享(CORS)会成为问题。downloadUrl需要身份验证,所以我想这不是一个可行的选择。我还查看了webViewLink,我想这需要文件“在网络上公开”-我猜想出现在搜索引擎等中。这对我来说也不是一个可行的选择。我需要这些文件的“任何有链接的人”权限。最有前途的链接是webContentLink

javascript - 带有客户端凭证流的 Swashbuckle OAuth2 授权

我使用Swashbuckle来记录WebAPIController。我还使用OAuth2和客户端凭证流。所以要授权,我需要传递client_id和client_secret。我有以下代码:config.EnableSwagger(c=>{c.SingleApiVersion("v1","MyAPI");c.OAuth2("oauth2").Flow("application").TokenUrl("/oauth2/token");c.OperationFilter();}).EnableSwaggerUi(c=>{c.EnableOAuth2Support(clientId:"clie

javascript - Disqus 是否有公共(public)事件可以附加?

在disqus表单获得更新后,我需要执行一些重新计算。一个新评论,错误消息仅举几例。本质上,任何导致Disqusiframe垂直扩展的事件。检查了API,但没有发现任何公共(public)事件。似乎这些事件不是公开可访问的atm。所以第一个问题是–Disqus是否有任何公共(public)事件可以附加?第二个是——如果我无法附加到来自Disqus的事件,我想知道MutationEvent是否会在考虑到Disqus内容在iFrame中的情况下为我解决问题? 最佳答案 到目前为止我想到的最好的functiondisqus_config(

javascript - 如何防止 google oauth 自动登录?

这与有关googleplus的问题有关:PreventautosigninwithGoogleplus区别在于我使用的是google登录平台,而不是googleplus,后者具有不同的api。背景:我有一个包含免费试用注册表单的定价页面。该表单具有谷歌登录按钮。我希望已登录的用户仍然能够看到定价页面,而无需google登录导致重定向。我的代码我的页面顶部有元标记,用于标识我的应用程序。我在我的页面上包含了这个脚本:我有这个呈现按钮的div:我的onSignIn函数如下所示:functiononSignIn(googleUser){varid_token=googleUser.getAu