草庐IT

user_token

全部标签

php - 如何获取设备 token

我有一个适用于iOS的应用程序,我想在其中集成推送通知。我见过tutorialonyoutube一切正常,但最近我正在使用开发证书(用于测试-不用于AppStore)并且我的服务器上有PHP脚本。在这个文件中存储了我的iPhone的deviceToken,它是用php变量$deviceToken编写的。但是现在,当我想在AppStore中使用它时,如何从下载我的应用程序的每个人那里获取设备token并将其放入PHP脚本中?这是我的PHP文件:if($_POST['message']){$deviceToken='(mydevicetoken)';$message=stripslashe

php - 身份验证凭证未找到异常 : The security context contains no authentication token

我收到以下错误AuthenticationCredentialsNotFoundException:Thesecuritycontextcontainsnoauthenticationtoken.OnepossiblereasonmaybethatthereisnofirewallconfiguredforthisURL.我已经尝试过解决方案,因为我知道当没有为路由配置安全防火墙时会发生此错误,但我似乎无法解决该错误。这是我的security.ymlsecurity:access_decision_manager:#strategycanbe:affirmative,unanimous

php - 调用 MediaWiki-API 时,我只得到 '+\' 作为 csrf-token

我可以使用简单标记“+\”进行编辑,但使用这个简单标记,我只能以未注册IP的身份进行编辑,而不能以注册用户的身份进行编辑。有人可以帮助我吗?我的PHP代码:$parameters=array('action'=>'query','meta'=>'tokens','format'=>'json');$options=array('http'=>array('header'=>"Content-type:application/x-www-form-urlencoded\r\n",'method'=>'POST','content'=>http_build_query($parameter

php - 从 office365 oauth api 检索带有 oauth token 的用户信息

我目前正在尝试使用Office365RESTAPI,为此,我需要使用OAuth2机制进行授权。到目前为止,还不错。经过长时间的斗争,我终于设法获取了上述token,但我需要获取token附带的用户信息(例如他的标识符、电子邮件、姓名...)。使用沙箱,我需要这样的东西:我已经尝试通过api.office.comapi获取用户信息:curlhttps://api.office.com/discovery/v1.0/me/services-H"Authorization:Bearer"-H"Accept:application/json;odata=verbose"但我只有以下内容:{"e

PHP token 安全

我编写了一个需要登录的PHP应用程序。此应用程序是私有(private)的,因此没有新用户可以注册。首先,我使用session来识别用户,但这会导致平板电脑出现问题,因为他们丢失了session。我认为这是因为节能操作。现在我更改了我的应用程序以生成随机安全token。所以鉴权如下:登录生成随机安全token并将其保存到磁盘将浏览器重定向到http://myhost/site?id=[securitytoken]在服务器端,我检查文件是否存在——如果存在,则用户已通过身份验证现在一切正常,我只是在考虑安全问题。如果用户看到安全token,则没有问题。当我使用GET时,是否有可能以某种方

php - 安全抛出 500 异常,在 TokenStorage 中找不到 token ,而不是 403 或 401

我通过ApiKey进行授权,如果没有提供授权数据,我想得到401Unauthorized,如果授权数据无效,我想得到403Forbidden.但是我在这两种情况下都遇到了500InternalServerError。security.yml:security:providers:api_key_user_provider:entity:class:RestBundle:RestUserproperty:apikeyfirewalls:rest_api_area:pattern:^/apistateless:truerest_auth:header:x-apikeyprovider:ap

PHP 持久登录 - 重新生成登录 token

我正在尝试实现一个PHP持久登录解决方案来保护我正在处理的网站上的一些管理页面,使用这个SO答案作为基础:PHPloginsystem:RememberMe(persistentcookie)登录后if($login->success&&$login->rememberMe){//Howeveryouimplementit$selector=base64_encode(openssl_random_pseudo_bytes(9));$authenticator=openssl_random_pseudo_bytes(33);setcookie('remember',$selector.

php - laravel 5.3护照和 Angular 存储访问 token

我正在对用户进行身份验证,以使用我自己的api(因此是一个可信的源)。我很难确定的是,在客户端存储returnaccess_令牌的最佳位置在哪里?我是创建一个cookie,还是将数据保存在本地存储中?我应该只存储访问令牌,我应该记录刷新令牌吗?刷新令牌用于什么? 最佳答案 如果只在客户端存储访问令牌(即使刷新令牌在一定时间后过期),则会更安全,尽管这样做会减少可能的攻击窗口。这是一种方法(如果要存储访问和刷新令牌):https://stackoverflow.com/a/18392908/5549377不过,还有另一种方法。这样,客

php - 使用 user.module API 在 Drupal 7 中创建用户

我正在尝试使用user_save()在Drupal7中向系统添加新帐户。该函数定义为user_save($account,$edit=array(),$category='account')。根据文档,变量$account是一个用户对象。如何将函数可以处理的用户对象放在一起? 最佳答案 关于用户对象,这里有一条评论可能会对您有所帮助:UserObject.另一种查看用户对象持有什么的方法是:这是一个使用user_save()创建新用户的非常基本的示例:'NewUser','pass'=>'password','mail'=>'mye

php - 什么场景需要在php中使用call_user_func()

这个问题在这里已经有了答案:PHPcall_user_funcvs.justcallingfunction(8个答案)关闭4个月前。我不理解函数call_user_func(),因为我知道它是如何工作的,但我不确定为什么需要它或在什么情况下在php中使用它。就我而言,为什么不直接调用函数而不是用函数调用函数呢?谢谢!