Perguntas com a tag [oauth2]
O OAuth 2.0 é um protocolo de autorização que habilita aplicações acessarem dados mutuamente. Aplicações de jogos podem acessar por exemplo sua conta no Facebook, ou uma aplicação local pode acessar dados do Foursquare.
83
perguntas
0
votos
0
respostas
626
visitas
Erro 400: invalid_request ao usar Python para enviar email pelo Gmail usando Oauth 2.0
Eu utilizo scripts em Python para enviar email pela conta do Gmail. Antes bastava utilizar usuário e senha da conta do Gmail e configurar a conta do Gmail para permitir acesso a "apps menos ...
1
voto
0
respostas
61
visitas
API UBER, escopo de autenticação [fechada]
Durante configuração do dashboard uber os escopos de privilégios não são exibidos, mas durante chamada de autenticação para obter o token de acesso é requerido ao menos um escopo.
Na tela de ...
0
votos
1
resposta
108
visitas
Curl Auth Retornando Carcteres Estranhos
Olá,
Estou acessando uma api que ao enviar um auth2 com clientId e clientSecret é recebido o token para validação em outras requisições;
O problema é que ao receber o token não consigo visualizar os ...
1
voto
0
respostas
67
visitas
Problema com OAuth2 e PHP para entrar com Facebook
Em meu site possuo a opção do usuário entrar com sua conta do Facebook para armazenar suas criações e etc.. Sempre funcionou bem após a implementação, porém, sem qualquer mudanças em dados ou arquivos,...
0
votos
2
respostas
908
visitas
Como autenticar usuário usando sua conta do Google em um app construido com Expo (React Native)?
Estou desenvolvendo um app com PHP no backend e react native no frontend mobile. O app já tem um frontend web escrito com jquery, e a autenticação é feita usando o Google OAuth. Na versão web está ...
2
votos
0
respostas
139
visitas
Duvidas sobre autenticação para aplicação Java com Spring Security (stateless)
Vou iniciar um novo projeto e veio a duvida com relação a melhor forma de trabalhar a parte de autenticação/autorização. O projeto será desenvolvido em java com spring (spring boot), backend e ...
0
votos
1
resposta
833
visitas
Como customizar o erro de falha de autenticação para retornar uma mensagem no Body da resposta?
Quando ocorrer uma falha de autenticação no Spring Security, o mesmo retorna um erro no Header da resposta. Gostaria de customizar o erro e retornar uma mensagem no Body da resposta.
Abaixo está o ...
0
votos
1
resposta
181
visitas
Problemas para obter token oauth2
Estou tendo problemas para obter o token do oauth2
Estou tentando pelo postman pegar o token.
Tenho cadastrado no mongo o usuario que estou tentando obter um token
{
"statusCode": 400,
"...
0
votos
1
resposta
474
visitas
Teste de API passando token
Bom dia,
Estou fazendo Teste de Api, como segue o exemplo:
@Test
public void shouldStatus200_FindAll() {
RestAssured.enableLoggingOfRequestAndResponseIfValidationFails();
given().basePath("/...
3
votos
0
respostas
113
visitas
Padrões de segurança na web estão insuficientes? [fechada]
Bom, acima de tudo, para além da questão que levantarei aqui, gostaria de levantar também um debate, os padrões de segurança para autenticação em sistemas não são insuficientes?
Contexto do problema:
...
0
votos
1
resposta
92
visitas
Mudança de username no token OAUTH2
Tenho uma API Rest em spring com OAUTH2 minha duvida é a seguinte, é possivel eu mudar o username que é gravado no token de cada sessão do OAUTH2.
Meu problema basicamente é, que para facilitar o ...
0
votos
1
resposta
215
visitas
Como funciona Password Grant Tokens no laravel?
Eu quero desenvolver um aplicativo para consumir uma api rest e eu quero adicionar API KEY para validar a comunicação entre a aplicação cliente e o serviço(validação entre dispositivos), autenticação ...
4
votos
1
resposta
1mil
visitas
Quais são os perigos de manter o token do OAuth2 no frontend?
Acredito que estou de paranoia, mas não consegui achar nenhuma situação similar a minha (se souber me passe o link, fico grato) então queria fazer essa pergunta para obter uma resposta definitiva.
...
3
votos
1
resposta
405
visitas
Armazenamentos de access token (token JWT)
Estou enfrentando a necessidade de armazenar o access token de um usuário que efetuou login através de um método com OAuth2, esse token JWT será utilizado para minha aplicação de frontend, escrita em ...
1
voto
1
resposta
61
visitas
Adicionar mensagem na resposta do OAuth
Criei um web api com validação por tokens que funciona corretamente, meu problema é:
Gostaria de colocar uma mensagem após as informações obrigatórias, deixo em anexo uma imagem exemplo(Gostaria de ...
0
votos
0
respostas
29
visitas
microsoft-graph obtendo somente scope user.read
Olá!
Se alguem puder ajudar.
Estou tentando obter os emails de algumas contas do 365 da nossa organização para integrar com uma aplicação de CRM.
O programa é em PHP e estou tentando fazer o acesso ...
0
votos
1
resposta
234
visitas
Como obter um refresh token no Jasmin usando o processo Authorization Code Grant [fechada]
No último passo do processo de OAuth Authorization Code Grant quando se pede um access_token a partir do url https://identity.primaverabss.com/connect/token este não está a devolver o refresh_token ...
2
votos
2
respostas
166
visitas
Não é possível regenerar um client secret no Jasmin [fechada]
Ao aceder ao Nitrogen do Jasmin e actualizar um sistema de autorização do tipo Client Credentials não é possível regenerar o client secret. Actualmente dá um erro de que o respectivo secret não existe....
1
voto
1
resposta
695
visitas
Como consumir um serviço autenticado com OAuth2 no NodeJS?
Estou tentando implementar a autenticação OAuth2 numa aplicação REST NodeJS com Express + Passport. Essa minha aplicação REST NodeJS será uma API para um serviço a ser consumido por um aplicativo ...
0
votos
1
resposta
133
visitas
Adicionar query parameters ao redirect url no processo de autorização Implicit Flow [fechada]
Durante o processo de autorização de uma aplicação via Implicit Flow no Jasmin é possível passar alguma informação extra no pedido de forma a que esta seja incluída no redirect uri quando este for ...
1
voto
0
respostas
46
visitas
Carregar JWT signature key a partir de uma base dinâmica
Eu implementei um Authorization Server utilizando AuthorizationServerConfigurerAdapter e o usuarios e clientes são configurados a partir da implementação dos serviços UserDetailsService e ...
2
votos
0
respostas
170
visitas
Spring secutity OAuth2
Ele gera o token
{
"access_token": "0b42ea14-6a21-44fc-9f65-df60f9130542",
"token_type": "bearer",
"refresh_token": "3653d5f8-161a-4ee2-b3b5-df9e1da4b9a7",
"expires_in": 498,
"...
0
votos
1
resposta
516
visitas
Web API - Bloqueando chamadas específicas ao servidor
Bom tenho a seguinte duvida, após implementar o CORS em uma aplicação, vi que ainda fica uma brecha de segurança que é, caso uma aplicação(postman, curl) faça chamadas diretas no servidor elas ainda ...
1
voto
2
respostas
392
visitas
Token WebApi C# Auth
Estou emitindo token, porém no momento fazer uma requisição com o token, retorna a seguinte mensagem:
"Message": "Authorization has been denied for this request."
Estou passando usuario e senha ...
1
voto
0
respostas
94
visitas
Problemas na autenticação Google API no Ruby
Estou desenvolvendo uma API em Ruby que se comunica google-api-ruby-client porem ao tentar autenticar recebo alguns erros.
exemplo do meu código:
class GoogleService
require 'googleauth'
...
1
voto
1
resposta
119
visitas
Groovy com oauth2
Estamos desenvolvimento uma chamada a um Web Service de envio de SMS que utiliza autenticação oauth2. Esse desenvolvimento está sendo realizado em groovy. Buscamos em diversos fóruns como elaborar a ...
1
voto
2
respostas
69
visitas
Como posso garantir que minha API será usada apenas os recursos que desejo que ele use?
Olá, tenho a seguinte dúvida.
Tenho uma aplicação que será utilizada por diversas empresas,cada empresa terá um número de funcionários(usuários apenas da empresa) e tenho usuários comuns(clientes das ...
0
votos
1
resposta
91
visitas
OAuth com Injeção de dependencias
Olá, estou iniciando os estudos com OAuth, e logo de cara me deparei com um problema. Criei a famosa classe 'Startup', e nela eu chamo meu provider da seguinte maneira:
public partial class ...
0
votos
1
resposta
142
visitas
utilizando api do twitter com golang
Eu estou tentando fazer essa requisição "oauth/request_token" no twitter utilizando go.
// GET PARAMS TO REQUEST
t := time.Now().Format("20060102150405")
values := make(url.Values)
values.Add("...
1
voto
0
respostas
91
visitas
laravel 5.4 passport - authentication 3rd party login
Eu tenho este sistema que desenvolvi. Ele é desenvolvido em reactjs + redux + sagas no frontend e RESTFUL API no backend em laravel.
MAS na empresa na qual trabalho há a exigência de que o login seja ...
8
votos
1
resposta
681
visitas
Como passar de forma segura o token após autenticação para aplicação angular [fechada]
Estou a desenvolver um addin em angular para outlook - Office365 para uma aplicação de gestão "Jasmin Software". A aplicação está dividida em duas partes, A 1 é uma aplicação javasscript para tratar ...
1
voto
1
resposta
164
visitas
Criar client_secret manualmente em PHP para Laravel + OAUTH2
Problema:
Tenho uma aplicação com auto instalador. Quando o usuário configurar a sua conta, gostaria de cadastrá-lo manualmente na tabela oauth_clients, já com um secret só dele.
Se eu faço o ...
0
votos
1
resposta
124
visitas
Fluxo do OAuth 2.0 para autenticação de múltiplas APIs usando um servidor de autenticação
Ao realizar o login pela minha camada de front-end, é enviada uma requisição para o meu servidor de autenticação que, por sua vez, retorna um Bearer Token que pode vir a ser salvo em um cookie, por ...
0
votos
1
resposta
194
visitas
Validação do APK na Google
Tenho um app que preciso validar a integridade dos dados do mesmo. Para isso, preciso que o google me diga se aquele aplicativo foi assinado por ele ou não.
Mas pra isso funcionar, preciso que ele me ...
4
votos
1
resposta
471
visitas
Validação de quantidade de sessões com spring boot e spring security
Preciso validar a quantidade de sessões que possam existir, para que o usuário não consiga logar em dois lugares ao mesmo tempo com as mesmas credenciais. Lendo a documentação do Spring Security e ...
-1
votos
1
resposta
351
visitas
Problemas ao gerar token de acesso do OAuth com HttpURLConnection
Estou tentando fazer uma requisição para um webservice que usa o OAuth, para gerar um token de acesso. Porém apesar de a requisição retornar o código Http 200, o json aparece apenas como {"errors":{"...
2
votos
0
respostas
90
visitas
Dúvidas sobre OAuth e Tokens em uma API [fechada]
Antes, gostaria de contextualizar meu cenário:
Sou um estudante na área que tem enorme paixão por desenvolvimento mobile e recentemente tenho visto a necessidade de criar minhas próprias API's para ...
0
votos
2
respostas
248
visitas
Utilizar o Google oauth2 sem passar pela página de login do google [fechada]
Estou começando a implementar o uso da autentucação do google oAuth na minha aplicação. alguns testes feitos funcionando e tals, mas sempre tendo de passar pela tela de login e consentimento do google....
-1
votos
1
resposta
641
visitas
Como persistir e atualizar o Token Access do oauth 2.0 do Google?
Tenho uma conta no Google Analytics e preciso do Token Access para fazer algumas requisições que me retornam dados dessa minha conta. Sempre que eu uso o oauth para autenticar dá certo, porém, quando ...
0
votos
1
resposta
35
visitas
Problema de Autorização do OAuth2 utilizando o Wamp no Laravel 5.1
Boa noite, estou estudando API RestFull com Laravel 5.1 e deparei com um problema para solicitar uma requisição no OAuth.
Quando executo o servidor embutido do PHP funciona normalmente
http://...
0
votos
1
resposta
286
visitas
Como obter informações para fomulário vindo do Twitter?
Ontem eu fiz esta pergunta aqui no SoPT, eu estou agora seguindo o que o Inkeliz Disse:
Os cookies somente será obtido se fizer a requisição usando login/senha. Para isso basta que você entre na ...
7
votos
1
resposta
1mil
visitas
Como uma aplicação WEB que usa o OAuth para autentificação consegue gerenciar a sessão do usuário?
Geralmente sessões são usadas para manter dados de um determinado usuário após ele ter logado na aplicação WEB, e é a aplicação WEB que fica responsável pelo controle e gerenciamento desses dados ...
0
votos
0
respostas
195
visitas
Login com instagram em app Android
Tenho uma duvida de iniciante que esta me causando um certo transtorno. Como logar com uma conta do Instagram e pegar a lista de seguidores e de pessoas que sigo?
Ja vi varias video aulas sobre isso ...
1
voto
1
resposta
86
visitas
Ajuda lógica com PHP usando Twitter API
Bom, a ideia é a seguinte, estou utilizando API do Twitter para fazer autenticação de usuários, estou utilizando o seguinte recurso: https://twitteroauth.com.
Usei este vídeo para me ajudar na ...
0
votos
3
respostas
248
visitas
Dúvida sobre API do Twitter
Na documentação diz o seguinte:
Tokens are passwords
Keep in mind that the consumer key & secret, bearer token credentials, and the bearer token itself grant access to make requests on behalf ...
1
voto
1
resposta
86
visitas
autenticação asmx
Tenho um webservice em asmx que contem funçoes de insert, delete, update, select, estou consumindo ele via ajax, porque minha aplicação nao pode trabalhar de lado do servidor. Minha duvida é como ...
2
votos
1
resposta
367
visitas
Receber Token através de WebRequest?
Pessoal existe alguma maneira de eu gerar um token através de uma WebRequest? Pois toda vez que vou utilizar a função do Google Drive eu preciso abrir A pagina de autenticação somente para ela gerar o ...
0
votos
1
resposta
98
visitas
Tela de Consentimento do Google não abre
Fiz uma aplicação que tem a função de fazer backup para o Google Drive, porém ela não funciona quando coloco em algum servidor, funciona apenas em localhost.
O que acontece é que ela não abre a tela ...
1
voto
1
resposta
1mil
visitas
Salvar Token na Maquina do usuario
Fiz uma integração com o GoogleDrive e ao fazer toda a autorização na tela de consentimento, ele cria um token no appdata do usuário, porém eu coloquei esta aplicação no Azure em uma VM.
Só que ao ...
5
votos
2
respostas
17mil
visitas
Erro login facebook
Quando tento logar pelo facebook através da minha aplicação, dá o erro:
URL bloqueada: O redirecionamento falhou porque o URl usado não está
na lista de liberação nas configurações de OAuth do ...