Mam interfejs API, który wykorzystuje oAuth2 i własne aplikacje mobilne, które używają tego interfejsu API jako zaplecza. Ponieważ użytkownicy mogą być zalogowani jednocześnie za pomocą wielu urządzeń (np. IPhone'a, iPada, tabletu z Androidem lub telefonu z Androidem), potrzebuję interfejsu API do...
Dużo czytałem na temat OAuth2, próbując obejść ten problem, ale wciąż jestem z czegoś zdezorientowany. Rozumiem, że klient autoryzuje się u dostawcy OAuth (na przykład Google) i zezwala serwerowi zasobów na dostęp do danych profilu użytkownika. Następnie klient może wysłać token dostępu do serwera...
Obecnie mam 15-letnią starszą monolityczną aplikację internetową z blisko milionem użytkowników, korzystającą z domowego systemu autoryzacji i uwierzytelniania: JAAS, nazwy użytkowników i sklep pwds w DB z podstawowym hashowaniem hasła, niektóre osobiste pytania weryfikacyjne 2FA (z różnymi...
Staram się rozejrzeć po całym obrazie, tworząc nową stronę internetową przy użyciu programu ASP.NET Core. Chcę, aby użytkownicy mojej witryny mogli się rejestrować i logować w mediach społecznościowych, takich jak Facebook i Google. Po zarejestrowaniu, kiedy przesyłają żądania do mojego interfejsu...