- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
概述: 我试图了解我的服务器和我的 chrome 扩展程序中的 OAuth 安全性之间的交互。我认为我有 90% 的答案有效,但我遗漏了一点。我想找到最简洁的方法来使用现有工具完成我的实现,而不是重新发明任何轮子。
背景:我有一个使用 passport、passport-google-auth 和 express-session 来验证用户身份的 node.js 应用程序。我保存每个用户的信息,以用户的 Google 身份作为关键字。这很好用。我的网页可以与该应用程序交换数据,而且 Google 登录屏幕会在我预期的情况下正确弹出。
我还有一个 chrome 扩展,其中包括一个需要将数据写入我的 node.js 应用程序的 browser_action 弹出窗口和一个需要从我的应用程序读取数据的 content_script。
我的扩展程序已经使用 chrome.identity.getAuthToken 来获取用户身份。对于测试,如果我忽略安全性,我可以将此 ID 传递到我的 node.js 应用程序,并访问我需要的信息。
但是,这当然不好。我希望我的 node.js API 被锁定,只允许拥有 Passport 为我生成的 cookie 的客户端。
旁注:我想,相反,我可以重新发明一些歌舞轮,并通过 https 将 id 安全地传递到我的服务器。但这似乎完全错误,对吧?
问题:我认为我的 chrome 扩展确实应该直接与我的 node.js 应用程序一起执行 OAuth2 舞蹈。但是,我不知道我应该使用哪一 block ,或者如何干净利落地使用 chrome.identity。我怀疑我只是缺少一点智慧,但我不知道它是什么。
旁注:因为 cookie 在浏览器选项卡之间共享,所以我可以(笨拙地)通过从浏览器中的另一个选项卡简单地连接到我的 node.js 应用程序来实现我想要的。所以,我想我只需要从我的扩展后台页面获得相同的行为。
最佳答案
看起来对我来说最简单的答案是为此使用 Stormpath API。这需要一些努力,但相当简单。
关于google-chrome-extension - 将 google 身份从 chrome 扩展程序传递到我的 node.js 应用程序,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/34514364/
这里的这个问题对 updating Google Sheets charts linked to Google slides 有一个简洁的解决方案. function onOpen() { var
我正在尝试将 Google 表单添加到 Google 类作业中,但似乎不可能。 首先,它在这里 ( https://developers.google.com/classroom/reference/
出于某种原因,无论我做什么以及我如何尝试,这个日期格式化程序都不起作用。工具提示仍然显示错误的格式。你可以试试代码here . 在代码中我必须注释掉 formatter.format(dataTabl
我目前正在使用访问 token 和刷新 token 从 Google Analytics Reporting API (v4) 中提取数据。当我致力于自动从 Google Analytics 中提取数
我已在 Google 云端硬盘中创建了一个文件夹,例如测试一下,放入3个文件 a.jpg, b.jpg, c.jpg 我希望在同一帐户下的 Google 电子表格中访问文件,例如生成图像文件的链接,可
电子表格 A 是欢迎新移民来到我们小镇的团队的主数据源。它里面有大量非常敏感的数据,不能公开,哪怕是一点点。 (我们谈论的是 child 的姓名和出生日期以及他们在哪里上学……保证电子表格 A 的安全
有没有办法在 Google 文档中编写 Google Apps 脚本以从 Google 表格中检索仅限于非空白行的范围并将这些行显示为表格? 我正在寻找一个脚本,用于使用 Google Apps 脚本
有没有办法在 Google 文档中编写 Google Apps 脚本以从 Google 表格中检索仅限于非空白行的范围并将这些行显示为表格? 我正在寻找一个脚本,用于使用 Google Apps 脚本
尝试检索存储在 google firebase 中名为条目的节点下的表单条目,并使用谷歌工作表中的脚本编辑器附加到谷歌工作表。 我已将 FirebaseApp 库添加到谷歌表脚本编辑器。然后我的代码看
是否可以将我的 Web 应用程序的登录限制为仅限 google 组中的帐户? 我不希望每个人都可以使用他们的私有(private) gmail 登录,而只能使用我的 google 组中的用户。 最佳答
我们想使用 Google 自定义搜索实现 Google 附加链接搜索框。在谷歌 documentation , 我发现我们需要包含以下代码来启用附加链接搜索框 { "@context"
我想将特定搜索词的 Google 趋势图表添加到我的 Google Data Studio 报告中,但趋势不是数据源列表中的选项。我也找不到嵌入 JavaScript 的选项。是否可以将趋势图表添加到
是否可以将文件从 Google Drive 复制到 Google Cloud Storage?我想它会非常快,因为两者都在类似的存储系统上。 我还没有看到有关无缝执行此操作的任何方法的任何信息,而无需
之间有什么区别 ga('send', 'pageview', { 'dimension1': 'data goes here' }); 和 ga('set', 'dimension1', 'da
我正在尝试记录每个博客站点作者的点击率。 ga('send', 'pageview'); (in the header with the ga code to track each page) ga(
我设置了 Google Tag Manager 和 2 个数据层变量:一个用于跟踪用户 ID,传递给 Google Analytics 以同步用户 session ,另一个用于跟踪访问者类型。 在使用
我在我们的网站上遇到多个职位发布的问题。 我们在加拿大多个地点提供工作机会。所有职位页面都包含一个“LD+JSON ”职位发布的结构化数据,基于 Google 的职位发布文档: https://dev
公司未使用 Google 套件,使用个人(消费者)帐户(甚至是 Google 帐户)违反公司政策。 需要访问 Google Analytics - 没有 Google 帐户是否可能? 谢谢 最佳答案
我想分析人们使用哪些搜索关键字在 Play 商店中找到我的应用。 那可能吗?我怎么能这样做? 最佳答案 自 2013 年 10 月起,您可以关联您的 Google Analytics(分析)和 Goo
Google Now 和 Google Keep 中基于时间和位置的提醒与 Google Calendar 事件提醒不同。是否有公共(public) API 可以访问 Now 和 Keep 中的这些事
我是一名优秀的程序员,十分优秀!