Perguntas com a tag [oauth2]

O OAuth 2.0 é um protocolo de autorização que habilita aplicações acessarem dados mutuamente. Aplicações de jogos podem acessar por exemplo sua conta no Facebook, ou uma aplicação local pode acessar dados do Foursquare.

Filtrar por
Ordenado por
Com tags
0 votos
0 respostas
692 visitas

Erro 400: invalid_request ao usar Python para enviar email pelo Gmail usando Oauth 2.0

Eu utilizo scripts em Python para enviar email pela conta do Gmail. Antes bastava utilizar usuário e senha da conta do Gmail e configurar a conta do Gmail para permitir acesso a "apps menos ...
Henrique Tautobios's user avatar
1 voto
0 respostas
82 visitas

API UBER, escopo de autenticação [fechada]

Durante configuração do dashboard uber os escopos de privilégios não são exibidos, mas durante chamada de autenticação para obter o token de acesso é requerido ao menos um escopo. Na tela de ...
edilson da silva's user avatar
0 votos
1 resposta
131 visitas

Curl Auth Retornando Carcteres Estranhos

Olá, Estou acessando uma api que ao enviar um auth2 com clientId e clientSecret é recebido o token para validação em outras requisições; O problema é que ao receber o token não consigo visualizar os ...
Ismael Melkis's user avatar
1 voto
0 respostas
79 visitas

Problema com OAuth2 e PHP para entrar com Facebook

Em meu site possuo a opção do usuário entrar com sua conta do Facebook para armazenar suas criações e etc.. Sempre funcionou bem após a implementação, porém, sem qualquer mudanças em dados ou arquivos,...
Gabriel Felipe's user avatar
1 voto
2 respostas
1mil visitas

Como autenticar usuário usando sua conta do Google em um app construido com Expo (React Native)?

Estou desenvolvendo um app com PHP no backend e react native no frontend mobile. O app já tem um frontend web escrito com jquery, e a autenticação é feita usando o Google OAuth. Na versão web está ...
Matheus's user avatar
  • 83
2 votos
0 respostas
153 visitas

Duvidas sobre autenticação para aplicação Java com Spring Security (stateless)

Vou iniciar um novo projeto e veio a duvida com relação a melhor forma de trabalhar a parte de autenticação/autorização. O projeto será desenvolvido em java com spring (spring boot), backend e ...
Raptor's user avatar
  • 21
0 votos
1 resposta
996 visitas

Como customizar o erro de falha de autenticação para retornar uma mensagem no Body da resposta?

Quando ocorrer uma falha de autenticação no Spring Security, o mesmo retorna um erro no Header da resposta. Gostaria de customizar o erro e retornar uma mensagem no Body da resposta. Abaixo está o ...
Lucas Santos's user avatar
0 votos
1 resposta
192 visitas

Problemas para obter token oauth2

Estou tendo problemas para obter o token do oauth2 Estou tentando pelo postman pegar o token. Tenho cadastrado no mongo o usuario que estou tentando obter um token { "statusCode": 400, "...
rodrigo.oliveira's user avatar
0 votos
1 resposta
593 visitas

Teste de API passando token

Bom dia, Estou fazendo Teste de Api, como segue o exemplo: @Test public void shouldStatus200_FindAll() { RestAssured.enableLoggingOfRequestAndResponseIfValidationFails(); given().basePath("/...
Murylo Capucho's user avatar
3 votos
0 respostas
118 visitas

Padrões de segurança na web estão insuficientes? [fechada]

Bom, acima de tudo, para além da questão que levantarei aqui, gostaria de levantar também um debate, os padrões de segurança para autenticação em sistemas não são insuficientes? Contexto do problema: ...
motorola's user avatar
  • 360
0 votos
1 resposta
98 visitas

Mudança de username no token OAUTH2

Tenho uma API Rest em spring com OAUTH2 minha duvida é a seguinte, é possivel eu mudar o username que é gravado no token de cada sessão do OAUTH2. Meu problema basicamente é, que para facilitar o ...
Felipe Effting's user avatar
0 votos
1 resposta
222 visitas

Como funciona Password Grant Tokens no laravel?

Eu quero desenvolver um aplicativo para consumir uma api rest e eu quero adicionar API KEY para validar a comunicação entre a aplicação cliente e o serviço(validação entre dispositivos), autenticação ...
user67223's user avatar
4 votos
1 resposta
1mil visitas

Quais são os perigos de manter o token do OAuth2 no frontend?

Acredito que estou de paranoia, mas não consegui achar nenhuma situação similar a minha (se souber me passe o link, fico grato) então queria fazer essa pergunta para obter uma resposta definitiva. ...
Leo's user avatar
  • 43
3 votos
1 resposta
449 visitas

Armazenamentos de access token (token JWT)

Estou enfrentando a necessidade de armazenar o access token de um usuário que efetuou login através de um método com OAuth2, esse token JWT será utilizado para minha aplicação de frontend, escrita em ...
Samuel Fontebasso's user avatar
1 voto
1 resposta
67 visitas

Adicionar mensagem na resposta do OAuth

Criei um web api com validação por tokens que funciona corretamente, meu problema é: Gostaria de colocar uma mensagem após as informações obrigatórias, deixo em anexo uma imagem exemplo(Gostaria de ...
Douglas Souza's user avatar
0 votos
0 respostas
32 visitas

microsoft-graph obtendo somente scope user.read

Olá! Se alguem puder ajudar. Estou tentando obter os emails de algumas contas do 365 da nossa organização para integrar com uma aplicação de CRM. O programa é em PHP e estou tentando fazer o acesso ...
Heber Paes Fomin's user avatar
0 votos
1 resposta
238 visitas

Como obter um refresh token no Jasmin usando o processo Authorization Code Grant [fechada]

No último passo do processo de OAuth Authorization Code Grant quando se pede um access_token a partir do url https://identity.primaverabss.com/connect/token este não está a devolver o refresh_token ...
João Madureira's user avatar
2 votos
2 respostas
168 visitas

Não é possível regenerar um client secret no Jasmin [fechada]

Ao aceder ao Nitrogen do Jasmin e actualizar um sistema de autorização do tipo Client Credentials não é possível regenerar o client secret. Actualmente dá um erro de que o respectivo secret não existe....
João Madureira's user avatar
1 voto
1 resposta
767 visitas

Como consumir um serviço autenticado com OAuth2 no NodeJS?

Estou tentando implementar a autenticação OAuth2 numa aplicação REST NodeJS com Express + Passport. Essa minha aplicação REST NodeJS será uma API para um serviço a ser consumido por um aplicativo ...
wBB's user avatar
  • 488
0 votos
1 resposta
166 visitas

Adicionar query parameters ao redirect url no processo de autorização Implicit Flow [fechada]

Durante o processo de autorização de uma aplicação via Implicit Flow no Jasmin é possível passar alguma informação extra no pedido de forma a que esta seja incluída no redirect uri quando este for ...
João Madureira's user avatar
1 voto
0 respostas
48 visitas

Carregar JWT signature key a partir de uma base dinâmica

Eu implementei um Authorization Server utilizando AuthorizationServerConfigurerAdapter e o usuarios e clientes são configurados a partir da implementação dos serviços UserDetailsService e ...
David Araujo's user avatar
2 votos
0 respostas
176 visitas

Spring secutity OAuth2

Ele gera o token { "access_token": "0b42ea14-6a21-44fc-9f65-df60f9130542", "token_type": "bearer", "refresh_token": "3653d5f8-161a-4ee2-b3b5-df9e1da4b9a7", "expires_in": 498, "...
Guilherme's user avatar
0 votos
1 resposta
579 visitas

Web API - Bloqueando chamadas específicas ao servidor

Bom tenho a seguinte duvida, após implementar o CORS em uma aplicação, vi que ainda fica uma brecha de segurança que é, caso uma aplicação(postman, curl) faça chamadas diretas no servidor elas ainda ...
Guilherme Caixeta's user avatar
1 voto
2 respostas
483 visitas

Token WebApi C# Auth

Estou emitindo token, porém no momento fazer uma requisição com o token, retorna a seguinte mensagem: "Message": "Authorization has been denied for this request." Estou passando usuario e senha ...
user avatar
1 voto
0 respostas
99 visitas

Problemas na autenticação Google API no Ruby

Estou desenvolvendo uma API em Ruby que se comunica google-api-ruby-client porem ao tentar autenticar recebo alguns erros. exemplo do meu código: class GoogleService require 'googleauth' ...
Kevin Martins's user avatar
1 voto
1 resposta
131 visitas

Groovy com oauth2

Estamos desenvolvimento uma chamada a um Web Service de envio de SMS que utiliza autenticação oauth2. Esse desenvolvimento está sendo realizado em groovy. Buscamos em diversos fóruns como elaborar a ...
bruni's user avatar
  • 11
1 voto
2 respostas
75 visitas

Como posso garantir que minha API será usada apenas os recursos que desejo que ele use?

Olá, tenho a seguinte dúvida. Tenho uma aplicação que será utilizada por diversas empresas,cada empresa terá um número de funcionários(usuários apenas da empresa) e tenho usuários comuns(clientes das ...
Sidney Novais's user avatar
0 votos
1 resposta
98 visitas

OAuth com Injeção de dependencias

Olá, estou iniciando os estudos com OAuth, e logo de cara me deparei com um problema. Criei a famosa classe 'Startup', e nela eu chamo meu provider da seguinte maneira: public partial class ...
Guilherme Nunes's user avatar
0 votos
1 resposta
151 visitas

utilizando api do twitter com golang

Eu estou tentando fazer essa requisição "oauth/request_token" no twitter utilizando go. // GET PARAMS TO REQUEST t := time.Now().Format("20060102150405") values := make(url.Values) values.Add("...
Samuel Palmeira's user avatar
1 voto
0 respostas
93 visitas

laravel 5.4 passport - authentication 3rd party login

Eu tenho este sistema que desenvolvi. Ele é desenvolvido em reactjs + redux + sagas no frontend e RESTFUL API no backend em laravel. MAS na empresa na qual trabalho há a exigência de que o login seja ...
Lucas Gabriel's user avatar
8 votos
1 resposta
718 visitas

Como passar de forma segura o token após autenticação para aplicação angular [fechada]

Estou a desenvolver um addin em angular para outlook - Office365 para uma aplicação de gestão "Jasmin Software". A aplicação está dividida em duas partes, A 1 é uma aplicação javasscript para tratar ...
Sérgio Sereno's user avatar
1 voto
1 resposta
190 visitas

Criar client_secret manualmente em PHP para Laravel + OAUTH2

Problema: Tenho uma aplicação com auto instalador. Quando o usuário configurar a sua conta, gostaria de cadastrá-lo manualmente na tabela oauth_clients, já com um secret só dele. Se eu faço o ...
Marcelo Ágil's user avatar
0 votos
1 resposta
142 visitas

Fluxo do OAuth 2.0 para autenticação de múltiplas APIs usando um servidor de autenticação

Ao realizar o login pela minha camada de front-end, é enviada uma requisição para o meu servidor de autenticação que, por sua vez, retorna um Bearer Token que pode vir a ser salvo em um cookie, por ...
leocabrallce's user avatar
0 votos
1 resposta
209 visitas

Validação do APK na Google

Tenho um app que preciso validar a integridade dos dados do mesmo. Para isso, preciso que o google me diga se aquele aplicativo foi assinado por ele ou não. Mas pra isso funcionar, preciso que ele me ...
Diego Moreira's user avatar
4 votos
1 resposta
520 visitas

Validação de quantidade de sessões com spring boot e spring security

Preciso validar a quantidade de sessões que possam existir, para que o usuário não consiga logar em dois lugares ao mesmo tempo com as mesmas credenciais. Lendo a documentação do Spring Security e ...
Maxwel's user avatar
  • 41
-1 votos
1 resposta
386 visitas

Problemas ao gerar token de acesso do OAuth com HttpURLConnection

Estou tentando fazer uma requisição para um webservice que usa o OAuth, para gerar um token de acesso. Porém apesar de a requisição retornar o código Http 200, o json aparece apenas como {"errors":{"...
Luís Felipe Dal Molin's user avatar
2 votos
0 respostas
91 visitas

Dúvidas sobre OAuth e Tokens em uma API [fechada]

Antes, gostaria de contextualizar meu cenário: Sou um estudante na área que tem enorme paixão por desenvolvimento mobile e recentemente tenho visto a necessidade de criar minhas próprias API's para ...
Y. Bein's user avatar
  • 21
0 votos
2 respostas
291 visitas

Utilizar o Google oauth2 sem passar pela página de login do google [fechada]

Estou começando a implementar o uso da autentucação do google oAuth na minha aplicação. alguns testes feitos funcionando e tals, mas sempre tendo de passar pela tela de login e consentimento do google....
Diego Lopes's user avatar
-1 votos
1 resposta
738 visitas

Como persistir e atualizar o Token Access do oauth 2.0 do Google?

Tenho uma conta no Google Analytics e preciso do Token Access para fazer algumas requisições que me retornam dados dessa minha conta. Sempre que eu uso o oauth para autenticar dá certo, porém, quando ...
Conrado Saud's user avatar
0 votos
1 resposta
36 visitas

Problema de Autorização do OAuth2 utilizando o Wamp no Laravel 5.1

Boa noite, estou estudando API RestFull com Laravel 5.1 e deparei com um problema para solicitar uma requisição no OAuth. Quando executo o servidor embutido do PHP funciona normalmente http://...
ts.analista's user avatar
0 votos
1 resposta
289 visitas

Como obter informações para fomulário vindo do Twitter?

Ontem eu fiz esta pergunta aqui no SoPT, eu estou agora seguindo o que o Inkeliz Disse: Os cookies somente será obtido se fizer a requisição usando login/senha. Para isso basta que você entre na ...
WillBB's user avatar
  • 93
7 votos
1 resposta
1mil visitas

Como uma aplicação WEB que usa o OAuth para autentificação consegue gerenciar a sessão do usuário?

Geralmente sessões são usadas para manter dados de um determinado usuário após ele ter logado na aplicação WEB, e é a aplicação WEB que fica responsável pelo controle e gerenciamento desses dados ...
gato's user avatar
  • 23,6mil
0 votos
0 respostas
226 visitas

Login com instagram em app Android

Tenho uma duvida de iniciante que esta me causando um certo transtorno. Como logar com uma conta do Instagram e pegar a lista de seguidores e de pessoas que sigo? Ja vi varias video aulas sobre isso ...
Peterson Fonseca's user avatar
1 voto
1 resposta
87 visitas

Ajuda lógica com PHP usando Twitter API

Bom, a ideia é a seguinte, estou utilizando API do Twitter para fazer autenticação de usuários, estou utilizando o seguinte recurso: https://twitteroauth.com. Usei este vídeo para me ajudar na ...
Beatriz Mendonça's user avatar
0 votos
3 respostas
254 visitas

Dúvida sobre API do Twitter

Na documentação diz o seguinte: Tokens are passwords Keep in mind that the consumer key & secret, bearer token credentials, and the bearer token itself grant access to make requests on behalf ...
user avatar
1 voto
1 resposta
94 visitas

autenticação asmx

Tenho um webservice em asmx que contem funçoes de insert, delete, update, select, estou consumindo ele via ajax, porque minha aplicação nao pode trabalhar de lado do servidor. Minha duvida é como ...
Gleyson Silva's user avatar
2 votos
1 resposta
391 visitas

Receber Token através de WebRequest?

Pessoal existe alguma maneira de eu gerar um token através de uma WebRequest? Pois toda vez que vou utilizar a função do Google Drive eu preciso abrir A pagina de autenticação somente para ela gerar o ...
Brayan's user avatar
  • 695
0 votos
1 resposta
99 visitas

Tela de Consentimento do Google não abre

Fiz uma aplicação que tem a função de fazer backup para o Google Drive, porém ela não funciona quando coloco em algum servidor, funciona apenas em localhost. O que acontece é que ela não abre a tela ...
Brayan's user avatar
  • 695
1 voto
1 resposta
1mil visitas

Salvar Token na Maquina do usuario

Fiz uma integração com o GoogleDrive e ao fazer toda a autorização na tela de consentimento, ele cria um token no appdata do usuário, porém eu coloquei esta aplicação no Azure em uma VM. Só que ao ...
Brayan's user avatar
  • 695
5 votos
2 respostas
18mil visitas

Erro login facebook

Quando tento logar pelo facebook através da minha aplicação, dá o erro: URL bloqueada: O redirecionamento falhou porque o URl usado não está na lista de liberação nas configurações de OAuth do ...
Renan Carlos's user avatar
  • 1.604