Perguntas com a marcação «oauth2»

Eu tenho uma API que usa oAuth2 e meus próprios aplicativos móveis que usam essa API como back-end. Como os usuários podem fazer logon por vários dispositivos (por exemplo, iPhone, iPad, tablet Android ou telefone Android) ao mesmo tempo, preciso da API para distinguir entre cada conexão. Eu gostaria de …

13 spring  oauth2 

Atualmente, tenho um webapp monolítico legado de 15 anos com quase 1 milhão de usuários, usando um sistema doméstico de autorização e autenticação: JAAS, nomes de usuário e armazenamento de pwds em um banco de dados com hash de senha básico, algumas perguntas de verificação pessoal 2FA (com diferentes algoritmos …

10 web-applications  spring  oauth2 

Eu tenho lido muito sobre o OAuth2 tentando entender, mas ainda estou confuso sobre alguma coisa. Entendo que o cliente autoriza com o provedor OAuth (Google, por exemplo) e permite que o Resource Server tenha acesso aos dados do perfil do usuário. Em seguida, o cliente pode enviar o token …

10 security  oauth2 

Estou tentando entender o cenário geral ao produzir um novo site usando o ASP.NET Core. Desejo que os usuários do meu site possam se registrar e fazer login com mídias sociais como Facebook e Google. Depois de registrado, quando eles solicitam recursos à minha WebAPI, preciso saber qual usuário está …

9 asp.net  oauth2 

Estou no processo de projetar 3 componentes que funcionarão em sinfonia entre si: Um serviço da Web RESTful que requer BasicAuthHTTPS em todas as chamadas e é o que realmente faz todo o trabalho pesado para o meu sistema (faz o trabalho) Uma interface da web que converte ações do …

9 authentication  authorization  oauth2 

Na minha loja, temos algumas APIs da Web .NET que usam tokens OAuth para autenticação. Atualmente, cada API da web é um servidor de autorização e de recursos. Os usuários se autenticam em todas essas APIs usando a mesma credencial, mas atualmente precisam se autenticar em cada API independentemente. Estou …

8 asp.net  oauth2