Questions tagged «oauth-2.0»

OAuth 2.0定义了客户端应在请求中发送的“状态”参数，以防止跨站点请求攻击。在OpenID规范中提到“ nonce”。除了以ID令牌而不是查询参数返回“ nonce”这一事实外，它们似乎具有完全相同的目的。如果有人可以解释为什么他们分开

69 oauth  oauth-2.0  openid-connect 

我有一个单页应用程序-或多或少基于MVC5 SPA模板-使用承载令牌进行身份验证。 该站点还具有几个需要保护的常规MVC页面，但使用cookie身份验证。 在Startup.Auth中，我可以启用两种授权类型： app.UseCookieAuthentication(new CookieAuthenticationOptions()); app.UseOAuthBearerTokens(OAuthOptions); 但是，这似乎有一个副作用，就是每当从SPA发送AJAX请求时，它都会在标头和cookie中发送承载令牌。 而我真正想要的行为是仅将承载令牌用于WebAPI调用，仅将cookie用于MVC调用。 我还希望在未经授权时将MVC调用重定向到登录页面（设置为CookieAuthenticationOption），但是显然，我不希望在进行API调用时发生这种情况。 是否可以通过某种方法在一个应用程序中进行这种混合模式身份验证？也许通过路径/路由过滤器？

68 asp.net-mvc  asp.net-web-api  oauth-2.0  owin 

我想Oauth2在Spring Rest API中使用身份验证进行登录。但是我收到了一些警告，例如AuthorizationServerConfigurerAdapter is deprecated，请参阅《 Spring Security 5 的OAuth 2.0迁移指南》。 我在那儿检查过，但是找不到太多的迁移指南。任何人都可以分享完整的示例。 提前致谢...

9 spring  spring-boot  spring-security  oauth-2.0  spring-security-oauth2 

而且，它们采用“专有格式”意味着什么？我正在阅读有关JWT刷新令牌的信息，它们是不透明的令牌，但我不理解该术语。

9 oauth  oauth-2.0  jwt  token