个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
25
4
我注意到 Google OAuth2 上的一个非常令人沮丧的情况，其中传递的电子邮件与实际连接到系统的帐户不同。让我更好地解释一下，我编写了这个方法来请求用户允许访问我的应用程序以访问用户私有(private) Google 日历:
public static CalendarService OAuth(string userName)
{
string[] scopes = new string[]
{
CalendarService.Scope.Calendar,
CalendarService.Scope.CalendarReadonly
};
try
{
UserCredential credential = GoogleWebAuthorizationBroker.AuthorizeAsync(new ClientSecrets
{
ClientId = "client id Google Developer Console",
ClientSecret = "Secret key Google Developer Console"
},
scopes,
userName,
CancellationToken.None,
new FileDataStore("Stored.Token")).Result;
CalendarService service = new CalendarService(new BaseClientService.Initializer()
{
HttpClientInitializer = credential,
ApplicationName = "Application name"
});
return service;
}
catch (Exception ex)
{
Console.WriteLine(ex.InnerException);
return null;
}
}
现在有人已经了解了情况，但我想解释一下为什么这个程序对我不利。假设我想创建一个应用程序，作为第一个屏幕允许用户插入个人电子邮件，该电子邮件应该被方法 OAuth 用作询问用户的参数 userName Google 浏览器窗口的权限。
到这里没问题，用户已经输入了电子邮件，应用程序打开了谷歌 Chrome 浏览器，向他询问访问私有(private)日历的权限。但是，如果 Chrome 浏览器中实际连接的 Google 帐户与传递的电子邮件不同，会发生什么情况？
如果使用该应用程序的用户使用不同的连接帐户授予访问权限而他没有注意到这一点，会发生什么情况？
应用程序将使用不同的帐户上传数据，用户可以认为将上传数据保留在个人日历上。有人解决了这种情况，也许在私有(private)浏览器中的 UserCredential 代码块之后打开 Chrome，如果是，在这种情况下， token 将存储在指定的文件夹中:AppData\Roaming\Stored.Token?
实践示例:
1。用户在我的应用程序中输入私有(private)电子邮件:foo@gmail.com
2。应用程序启动 Chrome session 并请求用户许可，帐户已正确连接 bar@gmail.com
3。用户没有注意到这种情况并授予我的应用访问 bar@gmail.com
4。我的应用程序将使用 bar@gmail.com 进行上传事件，但用户认为该应用程序继续使用 foo@gmail.com
5。困惑。
最佳答案
可以通过执行 OAuth 流程并使用授予的 token 和范围更新私有(private)浏览器 session 来防止使用不同的帐户。
通读 Basics of Authentication ，我们有:
<强>1。注册您的应用
每个已注册的 OAuth 应用程序都被分配了一个唯一的客户端 ID 和客户端密码，绝不能共享。当您注册您的应用程序时，您可以填写除授权回调URL之外的所有信息，这也被认为是设置您的应用程序最重要的部分。用户认证成功后重定向到的回调地址。
<强>2。接受用户授权
您的客户端 ID 和客户端 key 来自应用程序的配置页面，建议将其存储为示例代码中所示的环境变量。
<html>
<head>
</head>
<body>
<p>
Well, hello there!
</p>
<p>
We're going to now talk to the GitHub API. Ready?
<a href="https://github.com/login/oauth/authorize?scope=user:email&client_id=<%= client_id %>">Click here</a> to begin!</a>
</p>
<p>
If that link doesn't work, remember to provide your own <a href="/v3/oauth/#web-application-flow">Client ID</a>!
</p>
</body>
</html>
请注意，URL 使用范围查询参数来定义应用程序请求的范围。对于示例代码，我们请求了用于读取电子邮件地址的 user:email 范围。单击链接后，您应该被带到授权页面。然后将被重定向到 Callback URL 中指定的路由。您将获得一个临时代码值，该代码值将添加到 POST HTTP 请求中以换取 access_token，然后您将能够以登录用户身份发出经过身份验证的请求。
# fetch user information
auth_result = JSON.parse(RestClient.get('https://api.github.com/user',
{:params => {:access_token => access_token}}))
# if the user authorized it, fetch private emails
if has_user_email_scope
auth_result['private_emails'] =
JSON.parse(RestClient.get('https://api.github.com/user/emails',
{:params => {:access_token => access_token}}))
end
erb :basic, :locals => auth_result
最后，
<强>3。实现“持久”身份验证
按照建议:
Since we're persisting scopes within the session, we'll need to handle cases when the user updates the scopes after we checked them, or revokes the token. To do that, we'll use a rescue block and check that the first API call succeeded, which verifies that the token is still valid. After that, we'll check the X-OAuth-Scopes response header to verify that the user hasn't revoked the user:email scope.
实现开发人员 github 中显示的代码，我们现在有 authenticated 方法检查用户是否已经通过身份验证。如果不是，则调用 authenticate 方法，该方法执行 OAuth 流程并使用授予的 token 和范围更新 session 。
关于c# - 如何在私有(private)浏览器 session 中询问用户许可？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/37006951/
25
4
0
如果需要在类外访问静态(例如单例)，可以选择公共(public)静态而不是私有(private)静态，而当不需要公开函数时首选私有(private)静态(否则未命名的命名空间就可以了)——在这种情况下
在互联网上进行了一些搜索，但找不到简单的答案。我的问题集是在 Android 框架中使用 Java，但我相信这也是标准的 Java 行为。我理解 final 和 private 的定义，它们都用于变量
我有这个代码: public final class Board { private final int[][] blocks; private final int N; pr
对我来说，过去作为 Objective-C 开发人员很简单。一个类需要公开的每个字段都是一个属性，每个私有(private)字段都是一个没有 getter 或 setter 的实例变量。但我经常看到人
按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
我有一个在 Docker 容器中运行的应用程序。它需要来自公司私有(private) NPM 注册表(Sinopia)的一些私有(private)模块，并且访问这些需要用户身份验证。 Dockerfi
我试图理解 C# 使用 getters 和 setters 自动声明变量与 java 声明之间的区别。 在java中我通常这样做: private int test; public int getTe
我在 Azure 中创建了 VNET。我放入了一个子集 Azure Private Link，它在 VNET 之外和另一台虚拟机中调用 Azure Function。 当我尝试通过专用 IP 调用专用
我在 Azure 中创建了 VNET。我放入了一个子集 Azure Private Link，它在 VNET 之外和另一台虚拟机中调用 Azure Function。 当我尝试通过专用 IP 调用专用
我目前正在使用 Objective-C(适用于 iPhone)构建游戏。 为此，出于性能/复杂性原因，我略微打破了 MVC，并为 View (渲染器)提供了对模型的直接引用。这是因为它应该以 60fp
我已经在 ubuntu 上成功配置了 2 个虚拟主机站点(基于名称的虚拟主机)。我的 apache 版本是 2.2.22。 这两个站点都在本地主机上工作。 /etc/hosts 条目 127.0.0.
考虑下面的类 public class A { private final Map cache; public HeavyObject getThing(); } 假设不能泄漏对缓存
我有一个类，它有一个方法，我希望它只能被它的子对象访问，而不能被这个包中的其他类访问。 Modifier | Class | Package | Subclass | World ———————
本文实例讲述了JavaScript中的公有、私有、特权和静态成员用法。分享给大家供大家参考。具体分析如下： 下面的内容是在《JavaScript.DOM高级程序设计》里面摘抄出来的，比较容易理解，
我有一个用例，我已将其简化为以下程序: public class A { private int x = 100; class B { private int y = ne
问题: 类声明如下: class Select { public: template static Iterator function(Iterator , Iterator , bo
我是一名初级 PHP 程序员。我还有很多东西要学。这就是我问这个问题的原因。在一个类中，您有一个公共(public)函数，您可以从该类外部调用它。有时你有一个私有(private)函数，你可以在私有(
问题是: 何时使用私有(private)函数，何时使用嵌套函数？ (我在问 F# 但也许答案可能与其他功能语言相关) 一个小例子 namespace SomeName module BinaryRea
我发现工作表中仍然可以使用私有(private)函数。它们是隐藏的，但如果用户输入他们的名字，他们就会被调用。为什么？它应该以这种方式工作吗？有没有办法完全阻止用户定义的函数在 VBA 项目之外使用？
所以我最近开始尝试使用 Kotlin，我偶然发现了这个: If a top-level declaration is marked private, it is private to the pack
我是一名优秀的程序员,十分优秀！