回答情况：
提问时间：
问题标签：
即我后端的djangorestframework-simplejwt在向login api提供用户名和传递后，我获得了access_token和refresh_token，并将它们存储在本地存储中例如，我正在尝试使用此接口更改密码并提供access_token
const url = "dj-rest-auth/pas
浏览 12提问于2021-08-06得票数 0
=${CI_JOB_TOKEN}docker-compose.yml PORT: 3000文档
ARG CI_JOB_TOKEN国家预防机制错误！/usr/bin&
浏览 13提问于2018-05-24得票数 6
在django模板中有一个标签{% csrf_token %}可以保护你免受黑客的攻击。谢谢!
浏览 5提问于2011-11-13得票数 2
回答已采纳
2回答
角DI多提供者机制是否保证某种顺序？示例：class MyService (@Inject(TOKEN*/}
providers: [ {provide: TOKEN, multi:
浏览 3修改于2018-03-15得票数 17
我使用基于ApolloError (或派生机制)的简单错误处理机制从我的GraphQL服务器抛出错误。例如：在这种情况下，客户端将收到如下内容： "errors": [ "message": "Token not present in the request",
..
浏览 2提问于2020-09-02得票数 1
回答已采纳
一切都很完美(登录、登录、授权等)直到1小时后access_token到期。此时，MVC应用程序开始(正确地)从API服务接收401 (因为令牌过期)。此时，我知道我应该使用refresh_token来获得一个新的access_token。
我正在寻找一种自动刷新access_token的机制，并无意中发现了这个机制： (来自)。我理解如何使用refresh_token来获得新的access_token，但是在获得它之后，我将如何将它插入cookie中
浏览 11修改于2017-05-23得票数 17
回答已采纳
大多数文章都暗示我们应该通过使用一种常见的保护机制来关心CSRF。我想知道在一个页面应用程序中什么是最好的解决方案。角引用解释了我们应该如何对抗CSRF的默认机制:服务器必须设置一个名为XSRF-TOKEN的cookie。此cookie必须具有Javascript可读性，以便我们可以在请求中设置X-XSRF-TOKEN header。这种机制是否足以保护refreh令牌场景？
第一次启动应用程序。对api/token的调用验证XSRF-TOKEN并使用令牌
浏览 6修改于2017-05-23得票数 9
我的需求是调用siebel soap webservice，在进程中处理同一方法调用上的请求和响应，这样我就可以从apache公共池中将token添加到请求头，并在获得token的响应后，从response这里我也有验证旧令牌的机制，我需要在同一个类上请求令牌和响应令牌。目前我正在使用SI Http出站网关。谢谢
浏览 2提问于2017-05-02得票数 1
我试图对一个RESTfull web服务进行接口，经过一些研究之后，我发现了一种很好的方法，可以用OAuth1a/2等不同的安全机制将API绑定到REST资源。token=“
ACCESS_TOKEN_PARAMETER :指示应该将访问令牌作为名为"access_token“的查询参数来携带。OAUTH_TOKEN_PARAMETER :指示应该将访问
浏览 4修改于2017-09-04得票数 0
回答已采纳
我目前正在使用ReminderController (使用php artisan auth:reminders-controller创建)，以便为用户提供密码重置机制。我正在测试该机制，并惊讶地发现，对于同一个用户/电子邮件，有以下场景：
使用token#2重置密码使用token#1重置密码:使用password#1重置密码。在此阶段，密码已更改为password#1，这
浏览 4提问于2014-05-27得票数 0
我需要添加逻辑来刷新token，如果token在调用ext.ajax.request时过期，然后如果token过期，则刷新token，并使用相同的机制再次调用接口。
浏览 2提问于2016-01-30得票数 1
我正在尝试为我的cherrypy网站创建一个令牌的双重提交机制。
客户端rpc总是在请求中包含一个"_token“参数。我不希望将"_token“作为参数添加到我编写的每个请求处理函数中。我只想在我添加的"on_start_resource“工具中检查cherrypy.request.params"_token”。
浏览 0提问于2011-06-17得票数 1
我当前的任务-为android机制创建通知机制：
private static final String AUTH_TOKEN= "YOUR_AUTH_TOKEN";
private
浏览 0提问于2014-07-14得票数 1
到目前为止，我只遇到了搜索机制和其他机制，但没有具体地看到一个获取单个视频的机制，我目前的代码是：
search_response
浏览 0修改于2018-09-12得票数 0
回答已采纳
1回答
c++接受：{}class SimpleLockpublic: public: Token(SimpleLock & lock) : lock(lock), locked(lock.locked.exchange(true)) { }
~Token() { i
浏览 3修改于2016-02-15得票数 3
回答已采纳
url = 'http://myorg.com/example'resp = oauth.discord.get('/users/@me')
浏览 14提问于2020-12-21得票数 0
回答已采纳
要检索访问令牌，我需要解析以下字符串中的参数：在一些调查之后，我没有发现任何从这样的URL中检索参数的机制(我发现的所有机制都是基于手动字符串拆分的。这是否意味着Angular没有“开箱即用”的机制来解析URL片段中的参数，而最好的方法是使用substring()或split()方法？
浏览 0提问于2017-11-07得票数 8
我们正在背离数据存储的机制(谷歌建议)，采用通过调度数据存储备份的方式，这将针对HTTP 。在这里，我们希望使用云函数将数据存储实体导出到特定的存储桶中。这种偏离标准机制的原因是，我们希望避免在所有服务中复制非应用程序特定的代码。
根据，托管导出和导入服务只能通过数据存储模式Admin (REST，RPC)可用，并且请求需要OAuth 2.0授权。datastore.googleapis.com/v1/projects/<APP ID>:export，我们需要来自作用域https://www.go
浏览 0修改于2019-02-20得票数 3
回答已采纳
Facebook OAuth 2.0实现允许您使用FB_Exchange_Token grant_type将客户端的短期访问令牌转换为长期令牌。{YOUR_CLIENT_ID}&client_secret={YOUR_CLIENT_SECRET}&grant_type=fb_exchange_token&fb_exchange_token={SHORT_LIVED_ACCESS_TOKEN}
我的问题是，谷歌的OAuth 2.0版本是否有类似的机制，允许我通过客户端流程获取短暂的令
浏览 0提问于2012-08-09得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号