OAuth的回调程序的移动设备
我设计黑莓移动设备Netflix的应用。我目前工作的OAuth的。我在那里我可以在我的应用程序生成的嵌入式浏览器领域的Netflix的登录页面的地步。 在用户登录后，Netflix公司将从登录页面用户发送到指定回调URL。回调URL也将包含一个授权令牌，然后将需要发送回Netflix的。 我的问题是：我怎么做到这一点在移动设备上？是否有适当设定的顺序？我不确定我怎么能提取回调URL授权令牌，并
..
oauth相关内容
结合ADAL.Net和ADAL.js
我有一个是用网络形式编写的遗留应用程序。在这个项目中，我们开始将一些在web表单到SPA，angular.js和的WebAPI的。 SPA的页面使用了的WebAPI直接通信。我们的想法是，最终，所有的web表单的将被转换为新的技术 有关SPA的网页，我已经实现adal.js并为web表单我使用ADAL.net。两者都明显使用Azure的Active Directory中。然而，他们似乎没有使用相
..
使用Azure的活动目录 - 一个应用程序在本地登录，发表时
我建设与Azure的Active Directory身份验证MVC应用程序。当我在当地发展，我想能够登录在测试/开发目的。而应用网址像的http：//本地主机：43400“。这也是恩在AD应用$ C $光盘登录网址和回复Url`。 当我部署相同的应用服务器，应用程序的URL被改变 - 变得像 myappname.azurewebsites.net ，并使用相同的广告我无法登录应用。我可以管理的最
..
使用Azure的活动目录中的Oauth的Azure服务管理API认证
我想通过卷曲使用Azure的AD到Azure的服务管理API认证。
..
与O365 OAuth的整合失败，错误AADSTS65005
我们有一个网站（构建在PHP框架），我们为教师/学生提供在线教育工具。我们已经做了一个OAuth集成google.com，用户可以在“注册”，并使用他们的谷歌帐号“登录”我们的网站（可以是个人Gmail帐户，或谷歌的成员Apps网域）。 我们正在努力做的O365类似的整合在那里我们的网站可以要求用户的电子邮件和第一/姓氏O365，所以我们可以在我们的网站上为他们创建一个帐户，一旦创建了账号，登录
..
如何同意一个应用程序，并在AAD依赖于它的服务
我创建了一个在同一个目录的两个服务的依赖性多租户MVC应用程序。清单的RequiredResourceAccess部分看起来是这样的： “requiredResourceAccess”：[ { “resourceAppId”：“fc7ecdae-ec69-40a8-a88f-a859591fab07”， “resourceAccess”：[ {
..
如何开发与Azure的ACS用户认证REST服务
我正在开发使用MS Azure的访问控制服务进行身份验证REST服务。如果这些例子的任何指示，典型的方式，以确保一个REST服务这种方式是提供对受保护的服务的全局用户名和PW，私钥，或X.509证书。不过，我想用被动的用户的有更多类似以下的流动在移动设备上登录机制： 未认证用户试图从应用程序访问受保护的服务 移动应用重定向到浏览器的应用程序（或嵌入式浏览器） 用户选择身份提供者，为log
..
什么是Windows Azure的AD租户应用程序的OAuth 2.0规范的资源参数
我试图调用认证过程与使用OAuth 2.0通过使用一个卷曲的Windows Azure AD租户应用程序。但我无法弄清楚什么是在下面的示例code中的参数“资源”： 卷曲-X POST https://login.windows.net/>/oauth2/token \\ -F REDIRECT_URI = HTTP：//google.com \\
..
谷歌的Oauth IMAP请求允许每次
我目前工作的一个基于Web的电子邮件服务（它不是一个相当邮件客户端，但它的很多解释）。不过，我从来没有使用OAuth合作在此之前，但它似乎是要走的路，我基础上的 sampel code 。然而，样本code不提供几次签署解决方案，或者我已经错过了。 所以基本上我的问题是，每次我登录，我需要授权再次Gmail的同时，我在哪里见过你这样做一次，以后您只需登录立刻被重新导向回，而无需再次接受其他服务。
..
OAuthProblem，缺少参数的access_token
我试图得到一个用户的访问令牌收到此错误。这与一个Facebook应用程序的授权过程中做。在code产生的例外是以下内容： OAuthClientRequest oAuthRequest = OAuthClientRequest .tokenLocation（“https://graph.facebook.com/oauth/access_token”） .setGrantTyp
..
多个HTTP报头的授权？
是否有可能包括HTTP消息多个授权头？具体来说，我想包括承载令牌类型之一（通过OAuth访问令牌）和基本类型之一（通过一个base64连接codeD的用户名：密码）。 GET / presence /爱丽丝HTTP / 1.1 主持人：server.example.com 授权：承载mF_9.B5f-4.1JqM 授权：基本YXNkZnNhZGZzYWRmOlZLdDVOMVhk 我认为没
..
如何保护REST Web服务（提供者）
我需要在提供商安全REST风格的服务。我想，用户必须使用授权的REST服务，我可以生成使用stadistic或者干脆不要让调用REST服务，如果isn't寄存器开发商。 我一直在想，用户在URL中发送电子邮件和密码（http://autor.derf.com/api/search/email?=dsdfd@gmail.com&passwd=dasffsdf;），但心不是非常安全的。 此外，我已
..
C＃实FatClient权威性失败：返回URI中不包含令牌
我已经使用 System.Windows.Controls.Webbrowser 验证接收Facebook的OAuth的响应字符串时，遇到了一个奇怪的问题。继请求URI发送：https://www.facebook.com/dialog/oauth?client_id=[APPID]&redirect_uri=https://www.facebook.com/connect/login_succe
..
Vimeo的API AuthorizationUrl没有登录
我使用Vimeo的API来获取上的Web应用程序上下文的视频和我有一个简单的问题（我希望：P） 可能汇入作业使用OAuth协议，并通过下面的链接继续做应用程序授权的请求： https://vimeo.com/oauth/authorize?oauth_token=XXXX ，没有强制用户在浏览器登录？ 我注意到，如果我没有登录Vimeo上，当我去 https：//开头vimeo.com/oau
..
通过授权标头的OAuth令牌请求
我用java实现的OAuth获取未授权的请求令牌。我如何通过在授权头的参数？ 我需要传递： GET / request_token HTTP / 1.1 主持人：photos.example.net:80 授权：OAuth的境界=“http://photos.example.net/request_token” oauth_consumer_key =“dpf43f3p2l4k3
..
OAuth的v2身份验证和资源服务器之间的通信
我在遇到一些麻烦了解OAuth的V2是如何工作的。 借助的OAuth 2版规格写着： 访问受保护资源 客户机访问受保护 由$ P $资源psenting访问结果 令牌到资源服务器。该 资源服务器必须验证结果 访问令牌，并确保它不 过期，其范围包括搜索 所请求的资源。方法 所使用的资源服务器到 验证接入令牌（以及 任何错误响应）的超越 本规范的范围，但 一般涉
..
如何为OAuth的1 OAuth的2有什么不同？
在简单来说，可以有人解释的OAuth 2和OAuth 1之间的区别？ 现在是OAuth的1过时了吗？应该实施的OAuth 2？我没有看到的OAuth 2的许多实现;大多数仍在使用OAuth 1，这让我怀疑的OAuth 2就可以使用了。是吗？ 解决方案 伊兰锤Lahav已经解释的介绍的OAuth 2.0 。总之，这里的主要区别： 更多的OAuth流允许非基于浏览器的应用程序更好的支持。这
..
什么是OAuth的，它是如何确保REST API调用？
我有打我的服务器没有任何标志或安全mechanisam移动应用程序的REST API调用。 我要保护我的API调用。我想了解什么是OAuth的，它会如何保护这是打我的服务器我的移动应用程序的REST API调用？ 此外，我想在对以下领域这是在使用OAuth的细节就知道了。从那里我会得到下面的字段。 消费重点 消费者揭秘 象征 令牌秘密 时间戳 杜撰 解决方案 由于大多数供应商使用OA
..
我怎样才能检测到用户的计算机/浏览器会话进行身份验证的目的
我想实现发送确认电子邮件给用户的情况下，他从一个新的计算机/浏览器登录一个登录系统。 我使用的NodeJS，AngularJS和PassportJS。 要在那里我能找到这个资源的任何指针将大大AP preciated。 解决方案 客户端可以检测的东西，如操作系统/浏览器，让你可以POST数据到服务器每当客户端负载。除此之外，你可以搭配IP-不会忽略用户名，但如果你存储之类的信息，你应该
..
谷歌加认证
有人能教我如何请开始与谷歌加用OATH2验证用户，并从产生的请求抓住他们的ACCESS_TOKEN？或者，它会更好，如果我能有它的一些例子。我真的很疯狂需要它现在的家伙。任何帮助是非常AP preciated。先谢谢了。 解决方案 这是不是一个真正的问题，你有没有指定你用什么语言/平台或研究什么你做来是死路一条 - 如果有的话。寻求解决方案之前，请做你的研究，有很多的事情来帮助你那里，如果
..