- iOS/Objective-C 元类和类别
- objective-c - -1001 错误,当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
tl;博士阅读最后一段。
我正在使用 AppAuth ( https://github.com/openid/AppAuth-iOS ) 库来处理基于 OpenID 的用户身份验证,我想通过我的应用程序为其提供 SSO 体验。我的应用程序的部署目标是 iOS 11,这意味着 AppAuth 内部使用 SFAuthenticationSession
。我正在使用授权流程,这意味着用户会通过 SFAuthenticationSession
看到一个基于 Web 的登录页面。当用户填写并提交凭据时,SFAuthenticationSession
调用带有 url 的完成(如果成功),从中可以解析授权 code
。使用授权 code
通过 URLSession
的 token POST 请求独立于 SFAuthenticationSession
并检索 access_token
。
整个流程是成功的,包括检索access_token
,但是当我离开应用程序并在 Safari 中打开服务提供商提供的用户个人资料网页时,用户没有登录。我测试了与 Google 帐户 ( https://accounts.google.com) 相同的流程和 SSO 工作正常,例如当我打开 https://mail.google.com在 Safari 中我登录了。所以我怀疑我的服务提供商做错了什么。也许他们没有给我提供正确的示波器?但在联系他们之前,我想排除我的任何错误。现在我最直接的想法是,不知何故,与 session 相关的 cookie 不会存储在 Safari 中。由此我的问题如下。
我的问题。 token POST 请求是独立于 SFAuthenticationSession
(不同的用户代理)发出的,那么如果不通过 SFAuthenticationSession
,任何与 session 相关的 cookie 如何存储在设备(Safari)上?有什么方法可以在代码中调试 cookie 存储?
最佳答案
根据 OAuth 2.0 标准,token endpoint不需要资源所有者身份验证,与 authorization endpoint 相反, 确实如此。 (执行授权代码交换的脚本或后台 channel 不一定能够访问用户代理中设置的 HTTP cookie,并且默认情况下,浏览器不会在跨站点 XHR 中包含凭据。使用刷新 token 时,资源所有者根本不需要交互。)您的 URLSession 不会从 Safari 或 SFAuthenticationSession
获取任何 session cookie,并且不需要。
关于您的移动 Safari 体验,文档 ASWebAuthenticationSession ,SFAuthenticationSession
后继者,状态:
All cookies, except session cookies, can be shared with Safari.
SFAuthenticationSession
似乎也是如此。 Google 必须使用持久性 cookie,因此 session 共享可以与它们一起使用。
附带说明,即使使用持久性 cookie,在 iOS 11 环境中同步 cookie jar 时似乎也存在一些不一致,例如:http://www.openradar.me/radar?id=5036182937272320
关于ios - SFAuthenticationSession 如何在 Safari 中存储 session 相关的 cookie,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/53670770/
我需要将文本放在 中在一个 Div 中,在另一个 Div 中,在另一个 Div 中。所以这是它的样子: #document Change PIN
奇怪的事情发生了。 我有一个基本的 html 代码。 html,头部, body 。(因为我收到了一些反对票,这里是完整的代码) 这是我的CSS: html { backgroun
我正在尝试将 Assets 中的一组图像加载到 UICollectionview 中存在的 ImageView 中,但每当我运行应用程序时它都会显示错误。而且也没有显示图像。 我在ViewDidLoa
我需要根据带参数的 perl 脚本的输出更改一些环境变量。在 tcsh 中,我可以使用别名命令来评估 perl 脚本的输出。 tcsh: alias setsdk 'eval `/localhome/
我使用 Windows 身份验证创建了一个新的 Blazor(服务器端)应用程序,并使用 IIS Express 运行它。它将显示一条消息“Hello Domain\User!”来自右上方的以下 Ra
这是我的方法 void login(Event event);我想知道 Kotlin 中应该如何 最佳答案 在 Kotlin 中通配符运算符是 * 。它指示编译器它是未知的,但一旦知道,就不会有其他类
看下面的代码 for story in book if story.title.length < 140 - var story
我正在尝试用 C 语言学习字符串处理。我写了一个程序,它存储了一些音乐轨道,并帮助用户检查他/她想到的歌曲是否存在于存储的轨道中。这是通过要求用户输入一串字符来完成的。然后程序使用 strstr()
我正在学习 sscanf 并遇到如下格式字符串: sscanf("%[^:]:%[^*=]%*[*=]%n",a,b,&c); 我理解 %[^:] 部分意味着扫描直到遇到 ':' 并将其分配给 a。:
def char_check(x,y): if (str(x) in y or x.find(y) > -1) or (str(y) in x or y.find(x) > -1):
我有一种情况,我想将文本文件中的现有行包含到一个新 block 中。 line 1 line 2 line in block line 3 line 4 应该变成 line 1 line 2 line
我有一个新项目,我正在尝试设置 Django 调试工具栏。首先,我尝试了快速设置,它只涉及将 'debug_toolbar' 添加到我的已安装应用程序列表中。有了这个,当我转到我的根 URL 时,调试
在 Matlab 中,如果我有一个函数 f,例如签名是 f(a,b,c),我可以创建一个只有一个变量 b 的函数,它将使用固定的 a=a1 和 c=c1 调用 f: g = @(b) f(a1, b,
我不明白为什么 ForEach 中的元素之间有多余的垂直间距在 VStack 里面在 ScrollView 里面使用 GeometryReader 时渲染自定义水平分隔线。 Scrol
我想知道,是否有关于何时使用 session 和 cookie 的指南或最佳实践? 什么应该和什么不应该存储在其中?谢谢! 最佳答案 这些文档很好地了解了 session cookie 的安全问题以及
我在 scipy/numpy 中有一个 Nx3 矩阵,我想用它制作一个 3 维条形图,其中 X 轴和 Y 轴由矩阵的第一列和第二列的值、高度确定每个条形的 是矩阵中的第三列,条形的数量由 N 确定。
假设我用两种不同的方式初始化信号量 sem_init(&randomsem,0,1) sem_init(&randomsem,0,0) 现在, sem_wait(&randomsem) 在这两种情况下
我怀疑该值如何存储在“WORD”中,因为 PStr 包含实际输出。? 既然Pstr中存储的是小写到大写的字母,那么在printf中如何将其给出为“WORD”。有人可以吗?解释一下? #include
我有一个 3x3 数组: var my_array = [[0,1,2], [3,4,5], [6,7,8]]; 并想获得它的第一个 2
我意识到您可以使用如下方式轻松检查焦点: var hasFocus = true; $(window).blur(function(){ hasFocus = false; }); $(win
我是一名优秀的程序员,十分优秀!