草庐IT

token-based-authentication-with-n

全部标签

javascript - knockout : Change css class based on value of observable

我在可观察数组上使用foreach:如您所见,我将可用性的当前值传递给函数availabilityCssClass,该函数将该值与一些预定义的字符串进行比较。根据匹配的字符串,它返回一个类名。self.availabilityCssClass=ko.computed(function(value){varavailability=value;if(availability==="Busy"||"DoNotDisturb"||"BeRightBack")return"leftStatusCellColorOrange";elseif(availability==="Away"||"Off

javascript - 将 OAuth token 传递给 JavaScript 客户端的安全方式

我目前正在设计一个以RESTAPI为中心的多平台应用程序(客户端将包括内部开发的移动应用程序,以及一个AJAX重型javascript客户端)。由于将来API可能会向第三方开放,因此我正在考虑使用OAuth2.0对API进行身份验证和授权。我正试图解决这种安排的一些安全问题,尤其是与javascript客户端有关的问题。我不希望这个客户端表现得像第三方客户端那样,有一大堆重定向和弹出窗口之类的东西,这是大多数OAuth文档似乎关注的重点。由于它将从我自己的域交付,我认为webapp的服务器端可以是实际的客户端,并存储客户端secret和刷新token,而javascript在需要时从服

javascript - 未捕获的类型错误 : Cannot read property 'lat' of undefined when serializing leaflet data with $. 参数()

我想先说明一下:我是JavaScript的新手。我正在尝试使用Leaflet和AJAX调用发布用户位置和map边界。在我的事件处理程序stateUpdater.onLocationFound中,日志语句打印出正确的用户坐标和map边界,但是我在尝试时得到UncaughtTypeError:Cannotreadproperty'lat'ofundefined使用$.param()序列化这些值。我正在使用Leafletv0.7.2和jQuery1.11.0。varmap;$(document).ready(function(){map=newL.map('map').setView([41

javascript - 强制下载base64图片

从JS开始并不是我的强项之一。在过去的几天里,我一直在尝试编辑这个JS函数,让它强制下载base64图像。单击下载按钮时,该功能的作用是打开一个带有图像的新窗口。然后用户必须右键单击并保存图片。我试图强制下载图像而不是右键单击并“另存为”。dataurl产生base4png字符串(data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wBDAAEBAQEBAQEBAQ…………)我尝试按照另一个线程中的建议使用,但没有用。欢迎所有建议。谢谢。savePaint:function(){varself=this;dataURL=self.co

javascript - 新的 Typeahead with Bloodhound 如何处理错误?

我遇到一个问题,当用户联合session到期时,Typeahead就停止工作了。我希望能够在Typeahead的“远程”调用失败时执行操作。特别是Typeahead是如何处理的?是否存在某种类似于您在典型的ajax调用中发现的“错误”回调?这是我目前拥有的代码:varhints=newBloodhound({datumTokenizer:Bloodhound.tokenizers.obj.whitespace("value"),queryTokenizer:Bloodhound.tokenizers.whitespace,remote:{url:"/ProjectAssociation

javascript - 来自 javascript : how to properly authenticate 的 Office 365 图形 API

我不讨厌Oauth,但我讨厌自己无法理解这个概念。话虽如此,这是我的问题:我正在尝试从普通javascript调用OfficeGraphRESTapi。因此,我从在我的SharePointOnline网站上运行的页面向graph.microsoft.com执行常规XMLHttpRequest(因此,当我登录时,代码应该从我的安全上下文运行)。该调用返回403需要身份验证。我假设我必须在AzureAD中注册一个应用程序并且我已经这样做了,所以我有一个客户端ID和一个secret。但是,我找不到以编程方式下一步要做什么(我认为我理解这个概念,我必须获得一个token,我必须在调用Graph

javascript - Angular 2 : oauth2 with token headers

我是angular2的新手。在1.*中,拦截器一切正常,只需添加它们:你的header无处不在,当token无效时,你可以处理你的请求......在angular2中,我使用的是RxJs。所以我得到了我的token:getToken(login:string,pwd:string):Observable{letbodyParams={grant_type:'password',client_id:'admin',scope:AppConst.CLIENT_SCOPE,username:login,password:pwd};letparams=newURLSearchParams();

javascript - VueJS : input with dynamic value + v-model

在设置输入radio和v模型的值时,我遇到了VueJS问题。我不明白为什么我不能为输入动态设置值并使用模型来检索用户选择的输入。在代码中更容易理解:exportdefault{props:["question","currentQuestion"],data(){return{answer:undefined}},computed:{isCurrent(){returnthis.currentQuestion&&this.currentQuestion.id==this.question.id;}},methods:{groupName(question){return'questio

javascript - D3 : zoom to bounding box with d3-tiles

我已经成功地将D3(矢量)map分层放置在从Mapbox中提取图block的d3-tile(光栅)map之上。手动缩放效果完美,矢量和光栅同步。我现在正在尝试实现MikeBostock'zoom-to-bounding-box'功能,应用程序可在用户单击时放大所需的国家/地区。我想我快到了,但现在似乎不匹配,可以这么说,map缩小到外太空。我在这个jsfiddle中重现了这个问题.我需要在“缩放”功能中进行哪些修改才能使map按预期正确缩放?我认为这就是问题所在:vector.selectAll("path").attr("transform","translate("+[transf

javascript - Facebook 返回给 Javascript SDK 的访问 token 可以在服务器端与 PHP SDK 一起使用吗?

我正在构建一个使用Facebook连接的网站。我在客户端使用javascriptSDK对用户进行身份验证,并在每次用户登录时在我的服务器上调用AJAX方法,以检查该用户是否为我的应用程序所知,以及该用户是否是新用户以将其FBID存储在我的数据库中将他们注册为新用户。我的问题是:Facebook返回给JavascriptSDK的访问token是否可以在服务器端使用(例如使用PHPSDK)?我可以通过AJAX调用将访问token字符串发送到服务器,将其存储在我的数据库中(连同时间戳,以便我知道它的有效时间),然后使用它来调用图形API服务器端吗?这甚至是合乎逻辑的事情吗?