草庐IT

tagged_token

全部标签

PHP Guzzle 客户端错误响应/错误请求 400 Google OAuth2 token

Guzzle请求try{$url='https://www.googleapis.com/oauth2/v1/tokeninfo?';$client=newClient();$request=$client->createRequest('GET',$url);$query=$request->getQuery();$query['access_token']=$access_token;$response=$client->send($request);$json=$response->json();if(!empty($json)&&!isset($json['error'])){

php - Laravel 和 Dropbox WebAuth : "Missing CSRF token in session"

我正在使用Laravel5.0并尝试使用Dropbox进行授权。我松散地遵循这个例子:http://dropbox.github.io/dropbox-sdk-php/api-docs/v1.1.x/class-Dropbox.WebAuth.html当我进入/start时。我被重定向到Dropbox并单击“允许”,但是当我被重定向回/finish时,我一直在session中收到MissingCSRFtoken。有人有什么想法吗?我读过$_SESSION在Laravel中不起作用,但我不确定还有什么办法可以解决它。这是我正在使用的代码:publicfunctionstart(){$au

php - Symfony2功能测试Unreachable字段 "_token"

我正在使用Liipfunctionaltestbundle在Symfony中创建一个功能测试.我目前无法提交表单。我正在尝试使用功能测试添加一个新的“日志”。如果我尝试通过UI添加新日志,我会收到以下请求参数:'WorkLog'=>array('submit'=>'','hours'=>'8','minutes'=>'0','note'=>'sometext','_token'=>'4l5oPcdCRzxDKKlJt_RG-B1342X52o0C187ZLLVWre4');但是当测试提交表单时,我得到相同的参数但没有token'WorkLog'=>array('submit'=>'',

php - 使用 cURL 请求 instagram api 访问 token

我正在尝试从instagramapi获取访问token,这是文档的示例请求curl-F'client_id=CLIENT_ID'\-F'client_secret=CLIENT_SECRET'\-F'grant_type=authorization_code'\-F'redirect_uri=AUTHORIZATION_REDIRECT_URI'\-F'code=CODE'\https://api.instagram.com/oauth/access_token这是我的代码使用这段代码,我不会从curl请求中得到任何东西 最佳答案

php - 如何解析<media :content> tag in RSS with simplexml

我的RSS结构来自http://rss.cnn.com/rss/edition.rss是:http://www.cnn.com/intl_index.html...http://www.cnn.com/2017/01/11/politics/russia-rejects-trump-allegations/index.htmlhttp://www.cnn.com/2017/01/11/politics/russia-rejects-trump-allegations/index.htmlWed,11Jan201714:44:49GMT...如果您像这样使用simplexml解析此XML

php - 无法验证 Google 访问 token (段数错误)

我有非常简单的代码directlyfromGoogle'swebsite$client=newGoogle_Client(['client_id'=>$CLIENT_ID]);$payload=$client->verifyIdToken($id_token);if($payload){$userid=$payload['sub'];echo$userid;}else{//InvalidIDtokenecho"error";}我收到以下错误:Fatalerror:Uncaughtexception'UnexpectedValueException'withmessage'Wrongnu

php - 面向开发人员的 Facebook Graph API v3.1 访问 token 权限限制

如您所知,Facebook将其API升级到V3.1,现在正在慢慢淘汰旧的API和应用程序,因此我们必须迁移到新的API,他们做出了一些艰难的决定,这对SPAM网站来说是好的,但对开发人员来说也很难。提醒:GraphAPIv2.7将于2018年10月5日弃用。请使用APIUpgradeTool了解这对您的应用有何影响。有关详细信息,请参阅changelog现在我创建了一个新的FB应用程序,其中的一些设置如下面的屏幕截图所示,在我自己的页面而不是个人资料上发布,但也出现了下面提到的错误。然后我使用下面的代码在我自己的页面上发布,我是创建此应用程序的同一帐户的所有者。现在,当我运行上面的代码

php - Symfony2 显示 "A token was not found in the SecurityContext"而不是我的 AuthenticationException

你好我正尝试在Symfony2中为我的api设置某种WSSE身份验证。但是,在测试未经授权的调用时,我没有获取自定义的AuthenticationException,而是从框架中获取了状态代码为500的AuthenticationCredentialsNotFoundException。对于为什么会发生这种情况有什么想法吗?这是我的代码:WsseListener.phpsecurityContext=$securityContext;$this->authenticationManager=$authenticationManager;$this->logger=$logger;}pu

php - 是否有可能在 PHP 中使用 file_get_contents 破坏 CSRF token 验证

在每个session的表单上使用token的CSRF预防方法是一种流行的方法。但是,如果PHP的file_get_contents可以获取跨域文件表单的内容,我不明白这种token方式如何保护-->它可以获取表单上的token并使用它。那么这种token方式是如何工作的呢? 最佳答案 如果我很好地理解你的问题,你正在想象这样一个可能的漏洞利用:攻击者创建一个PHP页面,该页面将向目标用户呈现虚假表单攻击者的PHP脚本将执行file_get_contents从他试图利用的目标站点下载表单(HTML),并从下载的HTML中删除CSRFt

php - 在google api中手动使 token 过期

我的谷歌token似乎需要等待60分钟才能过期。我正在尝试测试有关如何刷新token的代码是否正常工作,我没有时间等待60分钟来测试它是否正常工作。有没有办法手动使谷歌token过期,以便我可以测试我的刷新token代码是否有效? 最佳答案 通过撤销access_token,您也撤销了refresh_token,docs:Thetokencanbeanaccesstokenorarefreshtoken.Ifthetokenisanaccesstokenandithasacorrespondingrefreshtoken,there