针对Auth0的oidc-client-js的signoutRedirect不返回任何结束会话终结点
我已经成功使用了Brock Allen的 oidc-client-js 库使用Auth0作为我的身份提供者对我的SPA应用进行身份验证.但是，当我尝试使用该库将用户注销mgr.signoutRedirect({state: "my test"})时，收到错误消息:no end session endpoint. 查看元数据终结点，表明存在一个撤销终结点 我已经像这样配置了oidc-cl
..
auth0相关内容
TypeError，开发环境中未定义的“摘要"
当我们为本地主机构建Angular SPA时，它运行完美. 在我们的开发环境中，此错误会渗入DevTool控制台并破坏所有内容: 错误错误:未捕获(承诺):TypeError:无法读取未定义的属性“摘要" TypeError: Cannot read property 'digest' of undefined at N (auth0-spa-js.production.js:
..
覆盖JWT OAuth令牌的UserAuthenticationConverter
我正在尝试创建一个由oauth2保护的spring资源服务器. 我将auth0用于我的auth2服务，并且我有一个配置了作用域的api和客户端. 我有一个主要正常工作的资源服务器.它是安全的，我可以使用@EnableGlobalMethodSecurity和@PreAuthorize(“#oauth2.hasScope('profile:read')")来限制对该范围内令牌的访问.
..
获取“回调URL不匹配"；使用Auth0
我有一个配置有以下回调URL的Auth0客户端: http://localhost:4200 我可以正常登录. 问题是当我导航至我的应用程序中的某个URL:http://localhost:4200/places时.这是发生了什么: 我导航到http://localhost:4200/places Angular将我(正确)重定向到http://localhost:420
..
连接到Revolut沙箱
我正在尝试创建与Revolut的客户端连接.我正在关注他们的教程，但是我被困在 Exchange授权代码. 到目前为止我做了什么: 在其 sanbox 上创建了企业帐户 在这里 https://sandbox-business.revolut.com/settings/api 通过启用对您的帐户的API访问权限激活了我的API证书(我经历了所有步骤并获得了现已启用访问权限的信息)，
..
使用Azure AD/B2C用户的安全API
我的用例是: 通过具有自定义字段，使用任何电子邮件地址的指定密码的API创建用户 通过API更新/禁用这些用户 通过REST API使用用户详细信息“登录" Azure AD应用以获取令牌 当令牌在Http标头中传递时，向Web API发出授权请求 是否可以使用直接的Azure AD/B2C来实现所有这些功能，或者我应该考虑使用其他身份提供者，例如IdentityServer/A
..
Firebase身份验证和Auth0身份验证有什么区别
http://auth0.com 的身份验证功能与Firebase的身份验证相比如何? 免费或白银计划中的Auth0.com是否提供Firebase不提供的任何身份验证功能? 解决方案 两者之间的一个主要区别(在请参阅此问题以了解有关Firebase Auth定价的更多信息.
..
在Spring Security UsernamePasswordAuthenticationFilter JWT身份验证中设置自定义登录URL
我正在此auth0的教程使用JWT保护我的应用程序. 我已经完成了以下WebSecurity配置: @EnableWebSecurity @AllArgsConstructor(onConstructor = @__(@Autowired)) public class WebSecurity extends WebSecurityConfigurerAdapter { pri
..
本地主机上具有auth0的Samesite Cookie错误
我正在使用auth0在我的React应用中实现身份验证.我正在如下使用useAuth0()钩子， const { isAuthenticated, isLoading } = useAuth0(); 我还使用 实现了登录 const { loginWithRedirect } = useAuth0(); . . . loginWithR
..
如何在Spring Boot中更改允许的标头
我目前正在使用Auth0(和Angular 2 GUI)，它将请求中的类型"x-xsrf-token"的标头发送到Spring Boot API. 我得到了错误: "XMLHttpRequest无法加载 http://localhost:3001/ping .请求标头 字段中的Access-Control-Allow-Header不允许使用x-xsrf-token字段 飞行前反应."
..
如何使用auth0自定义api发出用户名密码请求，并收到错误“不支持的授予类型:密码"错误
我尝试使用auth0邮递员模板使用用户名和密码进行身份验证请求，但得到了unsupported grant type: password error.我在做什么错了? var client = new RestClient("https://test.auth0.com/oauth/token"); var request = new RestRequest(Method.POST); re
..
在分配之前正在使用Typescript变量
按照说明进行操作 import React from 'react'; import { ApolloClient, ApolloProvider, from, HttpLink, InMemoryCache } from '@apollo/client'; import { setContext } from '@apollo/link-context'; import { useA
..
登入angular2后，Auth0重新导向回呼叫网址
登录后，auth0将我重定向到angular2上的回调URL.如何使其转到我指定给路由的路径，而无需重定向到回调URL. 解决方案 我一直在解决同一问题.似乎您有两个选择. a)使用弹出模式 这很容易实现，但由于浏览器不一致，Auth0建议不使用它. (即某些 IE和Chrome/Firefox在iOS上) 这就像在锁定选项对象中添加标志一样简单 var lockO
..
如何使用Angular 2 useHash设置Auth0:是吗?
有关使用散列路由在角2中使用auth0的文档和示例(例如 http://somdomain. com/#/someroute )非常稀疏且过时. 有多个问题要解决: auth0库侦听URL片段的更改.不幸的是，angular吞噬了URL片段更改，因为它认为它正在处理路由. URL片段以#access_token=...开头，并且由于未将access_token注册为路由，角度引发
..
使用Auth0 spa快速入门时出错
我目前正在使用Angular 2网络应用程序，该应用程序将使用Auth0进行用户身份验证. 我在Auth0网站上遵循了 quickstart ，但是我即使声明了AuthService，也会收到错误Cannot read property 'WebAuth' of undefined at new AuthService (auth.service.ts:9). 我错过了什么吗?非常感谢
..
Auth0和angular2:如何设置callbackURL并捕获令牌?
我正在尝试使用 Auth0 和 angular2-webpack-starter 和 auth0-lock-passwordless . 该表单正常显示，并且使用以下代码发送身份验证电子邮件: this.lock.magiclink({ callbackURL:"http://localhost:3000/#/sandbox" }); 问题出现在之后，我单击电子邮件
..
Angular 6 Auth0-全局未定义
我已将我的应用程序从5号角升级到6号角.我现在收到以下错误. Uncaught ReferenceError: global is not defined at Object../node_modules/auth0-lock/lib/utils/cdn_utils.js (cdn_utils.js:13) "angular2-jwt":"^ 0.2.3"，"auth0-js":"^ 9
..
auth0回调内的angular2 router.navigate
在调用auth0lock的回调内的router.navigate后，呈现模板时出现问题 loginComponent.ts import {Component, Inject} from 'angular2/core'; import {Router, ComponentInstruction} from 'angular2/router'; import {Auth} from '
..
Auth0 Angular 2 sso单点登录
我刚刚开始使用auth0，我正在尝试创建概念证明. 我正在尝试在angular 2中创建一个单一的登录解决方案.有人能指出我这样做的任何示例代码吗? 解决方案 我知道这是一个老问题，但是如果有人在寻找解决方案，那么 角度2中sso的Github Repo示例 以及此示例的详细说明. https://auth0.com/blog/angular-2-authenticati
..
带有Auth0的Angular2，我需要隐藏我的ClientID和域吗?
我一直在使用 Auth0 构建我网站的前端用户身份验证部分，但不确定如果我应该完全遵守文档的话. 如果我要构建商业产品，我应该隐藏客户端ID和域吗?这会导致安全漏洞吗? 目前，任何人都可以查看我的Angular2源代码并查看客户端ID和域. 解决方案 客户端标识符和您的域(我假设您是指与[account].auth0.com类似的已分配Auth0域)都被视为不需要保密的信息.
..