我画了一个简单的图来了解一下OAUTH1.0请求的交互过程，附图如下：简单解释一下：OAuth1.0是基于http实现，为了交互的安全性设计上看起来会稍微复杂，OAuth1.0获得的access_token有效期时间比较长，有安全隐患。具体可以参考一下文章：第三方登录accesstoken过期问题和ACCESS_TOKEN与FRESH_TOKEN解释一下应用场景是参与者：*客户端：访问你应用网站的
分类：
其他好文 时间：
2018-08-06 21:43:08
阅读次数：
156
app_id, app_key, app_secret , 对于平台来说, 需要给你的 你的开发者账号分配对应的权限:1. app_id 是用来标记你的开发者账号的, 是你的用户id, 这个id 在数据库添加检索, 方便快速查找2 app_key 和 app_secret 是一对出现的账号, 同一个 ...
分类：
移动开发 时间：
2018-07-27 14:38:04
阅读次数：
263
PHP curl 请求中添加 Authorization token ; 经过测试用一下方式设置 header 参数，可以成功获取数据 $accessToken = "6666dhfgfhgfhertwrqefdshfkk"; $headers[] = "Accept:application/jso ...
分类：
Web程序 时间：
2018-07-18 20:32:20
阅读次数：
939
一些预备知识 jwt的时间格式 转换为时间可以用js, new Date(1531841745*1000) ==>Tue Jul 17 2018 23:35:45 GMT+0800 (中国标准时间) 关于Refresh token refreshtoken仅仅在hybrid, authorizati ...
分类：
数据库 时间：
2018-07-18 01:15:20
阅读次数：
414
Access Token 在微信公众平台接口开发中，Access Token占据了一个很重要的地位，相当于进入各种接口的钥匙，拿到这个钥匙才有调用其他各种特殊接口的权限。 access_token是公众号的全局唯一票据，公众号调用各接口时都需使用access_token。正常情况下access_to ...
分类：
微信 时间：
2018-07-16 19:38:04
阅读次数：
378
导读1. 如何添加自定义的claims.前请提要目前我们拥有了三个web应用.localhost:40010, 验证服务器 localhost:40011, mvc客户端, 充当webapp请求者 localhost:40012, webapi, 资源, 受到验证服务器的保护在http://loca... ...
分类：
数据库 时间：
2018-07-14 20:35:45
阅读次数：
987
上一篇我根据框架中OAuth2.0的使用总结，画了SSO单点登录之OAuth2.0 登出流程，今天我们看一下根据用户token获取yoghurt信息的流程： /** * 根据token获取用户信息 * @param accessToken * @return * @throws Exception ...
分类：
编程语言 时间：
2018-07-04 16:46:02
阅读次数：
239
微信公众号共有三种，服务号、订阅号、企业号。它们在获取AccessToken上各有不同。 其中订阅号比较坑，它的AccessToken是需定时刷新，重复获取将导致上次获取的AccessToken失效。 而企业号就比较好，AccessToken有效期同样为7200秒，但有效期内重复获取返回相同结果。 ...
分类：
微信 时间：
2018-06-09 23:09:09
阅读次数：
771
由于个人公众中竟然需要用到微信相关开发，故整理下，以便后期查阅。 个人开发过程中积累的工具类Utilities 接口返回值封装类Result 一、获取accesstoken（微信开发最基础要求，几乎所有接口都要用到这个参数） 请求链接：https://api.weixin.qq.com/cgi-bi ...
分类：
微信 时间：
2018-06-07 13:58:40
阅读次数：
224
在angular4 项目中，每次请求服务端需要添加头部信息AccessToken作为认证的凭据。但如果在每次调用服务端就要写代码添加一个头部信息，会变得很麻烦。可以使用angular4的HttpClient来拦截每个请求，然后在头部添加上信息。 直接上代码实践 一、创建拦截器Service，实现Ht ...
分类：
Web程序 时间：
2018-03-09 16:15:08
阅读次数：
211
