草庐IT

oauth2.0

全部标签

php - 获取登录用户的电子邮件 ID yahoo oauth php

我创建了一个允许用户使用他们的Yahoo凭据登录的应用程序,我能够检索一些信息,如昵称和guid,但我无法检索已登录用户的电子邮件ID。我已授予读取联系人、邮件、状态api到我的雅虎应用程序的权限。我正在使用YahooPHPSDK。有人能指出我在这里遗漏了什么吗。 最佳答案 从http://developer.apps.yahoo.com激活社交目录->阅读公开在你的项目中。然后(在代码中):$profile=$user->getProfile();您将看到电子邮件地址。 关于php-获

php - Google Apps 和 OAuth 最佳实践

我正在努力将GoogleApps集成到我的PHP应用程序中。我已经有一个登录系统,它为用户分配一个sessionID(在输入用户名和密码后),当用户登录时该sessionID存储在数据库中。sessionID在一段时间不活动后变得无效(可由用户配置,可以是5分钟、15分钟、60分钟...)。该sessionID在url中传递,以检查用户是否仍处于登录状态。注销时,sessionID将从数据库中删除。我让人们通过将他们的GoogleID存储在数据库中来使用Google登录,当他们登录时,我请求一个访问token,查询用户信息,查看googleID是否在数据库中,如果是,则分配一个sess

php - 为什么我不能使用 OAuth 进行身份验证?

我编写了一个非常简单的应用程序来在给定条件下更新我的Twitter状态。我使用Twitter文档来了解创建OAuth签名的要求以及如何构造授权header。然后我在PHP中使用cURL发送请求。使用twitter开发站点上的OAuth工具,我比较了我的签名基本字符串和授权header,两者完全相同:签名基础字符串POST&https%3A%2F%2Fapi.twitter.com%2F1%2Fstatuses%2Fupdate.json&oauth_consumer_key%3DYNxxxxxxxxxxxWnfI6HA%26oauth_nonce%3D31077a3c7b7bee4e4

php - LinkedIn OAuth 缺少必需的参数 "client_id"

我正在使用LinkedInAPI并尝试发出请求,但是当我尝试获取我的访问token时,我在json打印中收到以下错误:Array([error]=>missing_parameter[error_description]=>Arequiredparameter"client_id"ismissing)这是我的代码:"authorization_code","code"=>$code,"redirect_uri"=>"REDIRECT_URI","client_id"=>"SECRET","client_secret"=>"SECRET");$url2="https://www.link

php - flickr oauth api 随机返回签名无效错误

我有一个web应用程序可以对用户的flickrapi进行身份验证。它使用OAuth1.0,大部分时间都可以进行身份​​验证。但是在随机的时间,在完全随机的时间,flickr无法识别我的签名。它在请求请求token时返回无效签名错误。但是下一次尝试中的相同代码将正确地返回请求token。我怀疑这与我生成随机数或时间戳的方式有关。否则它不应该在连续的尝试中起作用,对吧?这就是我生成随机数和时间戳值的方式:$nonce=md5(microtime(true).rand());$timestamp=mktime();这有什么问题吗?有没有更好的方法来生成nonce值?这种随机故障非常令人困惑。

php - 将 OAuth1 附加到 GuzzleHttp\Client

我正在尝试升级一个类以使用GuzzleHttp\Client来使用twitterapi搜索推文。我在附加Oauth1时遇到问题。它适用于Guzzle3和OAuthPlugin。这是代码块:$client=newClient(['base_uri'=>'https://api.twitter.com']);$auth=newOauth1(['consumer_key'=>Config::get('twitter.consumer_key'),'consumer_secret'=>Config::get('twitter.consumer_secret'),'token'=>Config:

java - spring security oauth2 (2.0.8) 使用 InMemory tokenstore 获取无效的访问 token

尝试在我的应用程序中实现springsecurityoauth2。我可以使用以下方式获取访问token和刷新token:http://localhost:8080/xApp/oauth/token?username=user1&password=password&grant_type=password&client_id=xApp&client_secret=xApp{"access_token":"798c7e71-983b-4137-a0cb-ceae4e9b4190""token_type":"bearer""refresh_token":"0752b8ff-5086-4457-

java - Spring Oauth2 注册重定向 URI

我正在使用SpringOAuth2启用SoundCloud登录。我已经注册了我的回调url。因此,当我使用SpringOAuth2并明确设置我的重定向url时,它迫使我手动处理它(通过为其提供一些Controller)。我把它放在application.yml中:pre-established-redirect-uri:https://localhost:8443/callbackuse-current-uri:false我得到了404:https://localhost:8443/callback?code=...我可以在不处理回调的情况下强制SpringOAuth2自动获取访问to

java - OAuth2 'mac' token 类型是否有任何已知的 Java 实现?

我查看了各种OAuth2java库(spring-security-oauth、cxf、scribe、google-oauth-java-client),但找不到任何支持Mactoken类型的内容,如下所述:https://datatracker.ietf.org/doc/html/draft-ietf-oauth-v2-http-mac-01它们都默认支持Bearertoken类型,仅此而已。完全不支持此token类型是否有任何特殊原因? 最佳答案 OAuth2.0的大多数Java库支持Bearertoken类型的原因是Beare

java - Spring Oauth 端点的模拟服务器

我正在尝试进行集成测试,以了解当我的注册端点失败时的行为。我的注册端点是一个由外部源提供的API(由SpringOAuth保护)。客户端网站使用客户端SpringOauth与API进行通信。我想做的是模拟API,但是,我遇到了请求不针对模拟端点的问题;org.springframework.web.client.ResourceAccessException:“http://localhost:8081/oauth/token”的POST请求上的I/O错误:连接被拒绝:连接;嵌套异常是java.net.ConnectException:Connectionrefused:connect