个人中心
文章发布
退出
作者热门文章
- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库？
- java - OnItemClickListener 不起作用，但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
25
4
在移动设备上处理 OAuth 的正确方法是什么？安卓、iOS 等..正如我所看到的，大多数应用程序只是将登录屏幕加载到 WebView 等应用程序内浏览器中。它实际上不是在践踏 OAuth 的整个原则吗？因为作为开发人员，我可以轻松读取用户在文本字段中输入的密码。有没有办法使用 startActivityForResult 模式(尤其是在 Android 上)做到这一点？因为当用户在主系统浏览器中输入他们的登录名和密码时，这应该是一种更可靠的方法来维护应用程序的安全性和可信度？
最佳答案
在应用和浏览器之间传递数据
您必须在用户登录后从页面读取响应(重新加载的 url)，以获取用于请求身份验证和刷新 token 的授权代码。如果(默认)浏览器必须负责为您返回授权代码，那么它必须(记录)实现接收此类结果的此类 Intent 。
让浏览器知道您应用的凭据
还有另一个更严重的问题 - 通常您使用应用的凭据(客户端 ID + 客户端密码)请求授权/身份验证。您将它们作为参数放在 header 或 url 中的某个位置。您必须将它们提供给浏览器，以便将它们放入请求的 header /url 中。
合并:
当浏览器同时拥有授权码和您应用的凭据时，它可以获得用户帐户的授权/刷新 token ，不仅可以访问它，还可以伪装成您的应用。考虑到这是设备附带的内置浏览器，用户会很平静，因为他可能会信任制造商，因为他正在购买它的设备，但应用程序的开发人员可以信任制造商吗？当用户选择第 3 方浏览器作为默认浏览器和/或卸载内置浏览器时？
简而言之:
用户和开发者都必须信任第 3 方——浏览器，而不是用户信任他/她安装的应用程序
关于android - OAuth2 不应该将用户重定向到外部浏览器，而不仅仅是将登录屏幕加载到 WebView，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19589359/
25
4
0
我正在尝试为我的用户提供使用 Google 或 Facebook 登录的选项。到目前为止，我找到了一个实现 Google 登录流程的示例，但如果我可以在同一 Activity 中实现类似的 Faceb
我有一个网页，它对用户是否登录很敏感。我使用的是 Google 登录 Javascript SDK。当用户到达此页面时，我想显示一个插页式广告(“正在加载...”)，然后 1)如果用户已登录则呈现页面
我用 digitalocean 创建了一个 droplet，并使用 apt install mariadb-server 命令安装了 mariadb。现在我想使用 php 连接到我的服务器，我使用这个
这个问题在这里已经有了答案: Inno Setup - Signing fails with "Sign Tool failed with exit code 0x1" (2 个回答) 3年前关闭。
我正在尝试使用他们的新 API 实现 google 登录:https://developers.google.com/identity/sign-in/web/ 登录和注销工作正常。我的问题是我不知道
我的应用程序具有谷歌登录、Facebook 登录和 braintree 集成。 我已将以下代码放入 appdelegate.swift 中: func application(_ applicatio
我有一个 Flask 应用程序，最近在我的登录/退出表单中实现了 Flask-Login: @account.route('/sign-in', methods=['POST', 'GET']) de
friend 们，我是初学者级别的 ios swift 学习者。我一直在尝试在我的试用应用程序中进行谷歌登录。根据来自谷歌开发人员和其他教程的资源，我成功地使用 UIView 进行了登录。然后我试图在
我正在使用 Ionic 在 Codeigniter/Ion_Auth/codeigniter-restclient 之上构建登录系统，当我尝试从“ionic 服务器”登录时，登录可以正常工作，但对 L
在 Docker 文件中我有这个 FROM ubuntu RUN apt update && apt -y upgrade RUN apt install -y sudo # Setup ops us
对于 Java 开发，我使用 Slf4j 和 Logback。 Logger logger = LoggerFactory.getLogger(HelloWorld.class); logger.de
在 Scala 应用程序中进行日志记录的好方法是什么？与语言哲学一致的东西，不会使代码困惑，并且维护成本低且不引人注目。以下是基本要求列表: 简单 不会使代码困惑。 Scala 以其简洁而著称。我不希
我正在尝试将我的登录名转换为 Retrofit2 我的旧 LoginActivity: public class LoginActivity extends Activity { private st
我正在尝试让 google+ 登录在 android 上运行。我的问题是，每当我使用 eclipse 运行它时，google 开发站点上提供的示例都能完美运行。当我签署 apk 并在我的设备上手动安装
这个问题已经有答案了: JS Simple but Safe Login? [closed] (1 个回答) 已关闭 6 年前。 我正在尝试使用 JavaScript 创建登录页面。它实际上只是一个带
其他章节请看： react 高效高质量搭建后台系统 系列 登录 本篇将完成 登录模块 。效果和 spug 相同： 需求 如下：
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以便用事实和引用来回答。 关闭 1 年前。
我在使用 ReactJs 中的 facebook-login 组件时遇到问题，代码与文档中的完全一样，但仍然无法正常工作。你能帮我找出我做错了什么吗？ import React, { Componen
我有一个项目，其中包含许多具有自己的日志记录的“工具”类。这些日志文件是在应用程序启动时创建的，但在使用之前一直为空。 是否可以告诉logback在启动时不应该创建空文件？但是仅在使用它们时？ 不知何
我正在创建一个需要用户授权才能访问某些功能的网站。我目前正在研究用户如何创建帐户以及如何利用 session 来授权他们的登录。用户信息存储在名为 user 的 MySQL 表中，其中可能包括用户名和
我是一名优秀的程序员,十分优秀！