oauth2

1зной

1ответ

OKTA - OAuthError: Недопустимое значение параметра redirect_uri

Я работаю на своей учетной записи разработчика в OKTA. Я пытаюсь получить очень простое приложение SPA для получения JWT от OKTA. я Войти с authClient.signIn ({}) и возвращает transaction.sessionToken

2зной

1ответ

Каковы риски безопасности неявного потока

Неявный поток считается небезопасным. Я знаю две проблемы: Confused deputy. Но для его преодоления вам просто нужно проверить, было ли access_token предоставлено вашей заявке. Не ахти какое дело. XSS-

0зной

1ответ

Должны ли мы проверить токен в случае потока кода авторизации?

Это know problem, что Мгновенный поток борется с запутанной проблемой, поэтому вам нужно проверить, был ли получен доступ к вашему приложению. Я всегда считал, что это не проблема для потока кода авто

1зной

1ответ

microsoftgraph oauth2 scope

Я пытаюсь читать/записывать события из календаря office365 с помощью microsoftgraph api. Я не могу получить правильную область видимости, я получаю только user.read, когда мне нужен calendar.readwrite

2зной

2ответ

Azure Active Directory OAuth 2.0 Авторизация дает неверный запрос

При запросе кода авторизации, если параметр url состояния имеет следующее значение, https://login.microsoftonline.com/oauth2/authorize дает мне плохой запрос. state=%3C%3CMULE_EVENT_ID%3D0-6cadfe22-e9

0зной

2ответ

Выполнение запроса OAuth2 в angularjs

Я пытаюсь сделать запрос в angularjs для получения токена доступа, но я не уверен на 100%, как это сделать. Вот запрос в завиток завитка -X POST -d "grant_type = пароль & имя пользователя = & пароль =

0зной

1ответ

Сервер ресурсов OAuth2 не выполняет проверку подлинности

Я настраиваю автономный сервер ресурсов OAuth2 и, похоже, не выполняет проверку подлинности запросов, используя вызовы CURL без токена-носителя, как представляется, все равно успешно. Кроме того, я пы