标签: auth-token

我有一个 Web 应用程序，其中 Angular (7) 前端与服务器上的 REST API 通信，并使用 OpenId Connect (OIDC) 进行身份验证。我正在使用向我的 HTTP 请求HttpInterceptor添加Authorization标头以向服务器提供身份验证令牌。到现在为止还挺好。

但是，除了传统的 JSON 数据，我的后端还负责即时生成文档。在添加身份验证之前，我可以简单地链接到这些文档，如下所示：

<a href="https://my-server.com/my-api/document?id=3">Download</a>

Run Code Online (Sandbox Code Playgroud)

但是，现在我已经添加了身份验证，这不再有效，因为浏览器在获取文档时没有在请求中包含身份验证令牌 - 所以我401-Unathorized从服务器得到了响应。

因此，我不能再依赖普通的 HTML 链接——我需要创建自己的 HTTP 请求，并显式添加身份验证令牌。但是，我如何确保用户体验与用户单击链接时的体验相同？理想情况下，我希望使用服务器建议的文件名保存文件，而不是通用文件名。

http-headers auth-token openid-connect angular

Gar*_*ill

2019 02-19

10
推荐指数

1
解决办法

9343
查看次数

如何从Android上保存的帐户中检索Facebook-AuthToken

我正在尝试使用以下代码检索Facebook的AuthToken(由Facebook for Android保存).

AccountManager am = AccountManager.get(this);
Account[] accounts = am.getAccountsByType("com.facebook.auth.login");
if (accounts.length > 0) {          
    for(int j = 0; j < accounts.length; j++) {
        Account account = accounts[j];
        if(account.type != null && account.type.equals("com.facebook.auth.login")) { 
            Log.e(RuntimeVars.MY_NAME, "FACEBOOK-TYPE FOUND");
            am.getAuthToken(account, "com.facebook.auth.login", null, ConversationList.this,
                new AccountManagerCallback<Bundle>() {
                    public void run(AccountManagerFuture<Bundle> arg0) {
                        try {
                            Bundle b = arg0.getResult();
                            Log.e(RuntimeVars.MY_NAME, "THIS AUTHTOKEN: " + b.getString(AccountManager.KEY_AUTHTOKEN));
                        }
                        catch (Exception e) {
                            Log.e(RuntimeVars.MY_NAME, "EXCEPTION@AUTHTOKEN");
                        }
                    }
                }, null);
            }
        }
    }

Run Code Online (Sandbox Code Playgroud)

找到登录凭据并将FACEBOOK-TYPE …

android facebook auth-token accountmanager

Den*_*ter

2011 01-06

7
推荐指数

1
解决办法

9329
查看次数

Flask登录mechanisim来验证每个令牌我的电话

嗨,我正在查看flask-login处理会话登录很好,这项工作很适合模板和视图,我有权访问会话.

不过,我一直试图知道是否有办法将user_token发送给授权的电话.我查看了文件,对此非常模糊.它说我应该

在我的User对象中实现get_auth_token.
Decorte可以加载用户令牌库的@user_loader函数.

我虽然看到了以下内容(请纠正我,如果我错了)

用于存储身份验证令牌的Cookie库有一种方法可以决定将令牌作为参数,正文或标题的一部分发送,而不必从cookie中获取它.
我不太确定如何使用auth令牌验证呼叫.

authentication auth-token flask flask-login

Nec*_*net

lucky-day

7
推荐指数

2
解决办法

4780
查看次数

Django Rest Framework JWT

我正在使用Django Rest Framework为我的应用程序构建API,并希望实现DjangoRestFramework-JWT进行令牌认证.这些步骤看起来很简单,但是当我测试端点时,我得到500错误.终端输出是一大堆html说没有提供csrf_token.代码和错误如下.非常感谢您的帮助.

curl -X POST -d "username=admin&password=123abc" http://127.0.0.1:8000/api/token/auth/

Run Code Online (Sandbox Code Playgroud)

CSRF错误

<!DOCTYPE html>
<html lang="en">
    <head>
      <meta http-equiv="content-type" content="text/html; charset=utf-8">
      <meta name="robots" content="NONE,NOARCHIVE">
      <title>403 Forbidden</title>
    </head>
    <body>
        <div id="summary">
            <h1>Forbidden <span>(403)</span></h1>
            <p>CSRF verification failed. Request aborted.</p>
            <p>You are seeing this message because this site requires a CSRF cookie when submitting forms. This cookie is required for security reasons, to ensure that your browser is not being hijacked by third parties.</p>
            <p>If you have configured your browser to disable cookies, please re-enable …

Run Code Online (Sandbox Code Playgroud)

python django auth-token jwt django-rest-framework

Skl*_*n10

2015 08-12

7
推荐指数

1
解决办法

3497
查看次数

无法从不同的应用程序获取AuthToken的自定义帐户

我有两个使用相同帐户类型的应用.我希望当用户第一次打开第二个应用并且存在一个帐户时,会显示以下页面:

但是当我运行这段代码时没有任何反应:

final AccountManagerFuture<Bundle> future = mAccountManager.getAuthToken(account, authTokenType, null, this, null, null);

new Thread(new Runnable() {
    @Override
    public void run() {
        try {
            Bundle bnd = future.getResult();

            final String authtoken = bnd.getString(AccountManager.KEY_AUTHTOKEN);
            showMessage((authtoken != null) ? "SUCCESS!\ntoken: " + authtoken : "FAIL");
            Log.d("udinic", "GetToken Bundle is " + bnd);
        } catch (Exception e) {
            e.printStackTrace();
            showMessage(e.getMessage());
        }
    }
}).start();

Run Code Online (Sandbox Code Playgroud)

当我从具有验证器的应用程序运行它时,上面的代码正常工作.当我在代码下面运行时,系统会生成一个通知,当我点击它时,会出现上面的图片.

final AccountManagerFuture<Bundle> future = mAccountManager
        .getAuthToken(account, authTokenType, null, true,
                null, handler);

Run Code Online (Sandbox Code Playgroud)

单击允许按钮可AuthToken正确返回.但是我希望在通话时看到授权许可页面(上图)getAuthToken,而不是点击通知.我怎样才能做到这一点？

android auth-token android-authenticator android-account

Mis*_*rdi

lucky-day

7
推荐指数

1
解决办法

738
查看次数

通过添加从另一个请求返回的身份验证令牌来修改 http 代理请求

我正在使用 http-proxy-middleware ( https://github.com/chimurai/http-proxy-middleware#http-proxy-eventsmy-proxy/ ) 来实现到另一个 REST API (调用它) 的简单代理 (调用它/rest-api)这要求用户在 HTTP 标头中传递身份验证令牌auth-token。POST /rest-api/auth可以使用正文中的凭据从端点获取令牌。

我希望我的代理接受传入请求并检查是否auth-token在请求标头中设置，如果没有，则在将请求传递到之前执行POST /rest-api/auth检索令牌并在标头中设置。auth-tokenrest-api/

在我指定的代理配置中

onProxyReq: function (proxyReq, req, res) {
        if (!req.header("auth-token")) {
            const authRequest = request({
                    url: 'rest-api/auth',
                    method: 'POST',
                    json: {"username": "user", "password": "pass"}
                },
                function (error, resp, body) {
                    proxyReq.setHeader("auth-token", body.token)
                }
            );
        }
    }

Run Code Online (Sandbox Code Playgroud)

我可以看到body.token返回正确的令牌。但是，setHeader调用失败并显示Error [ERR_HTTP_HEADERS_SENT]: Cannot set headers after they are sent to …

proxy request auth-token node.js http-proxy-middleware

Wil*_*ill

lucky-day

6
推荐指数

1
解决办法

9139
查看次数