問題タブ [auth0]

https://github.com/auth0/auth0-java/tree/master/examples/java-api

リンクには、Auth0 + Java API Seed github が表示されます。指定されたコマンドで接続した後、「ヘッダーで JWT を送信しないと、エラーをスローするhttp://localhost:3001/secured/pingに対して GET を試行できます」と表示されます。このエラーが発生しましたが、ヘッダーで JWT を送信する方法がわかりません。

auth0.com を使用して、Firebase と Ionic でシード プロジェクトを作成しています ( Apps / APIsの下)。

しかし、私はこの問題に遭遇しましたInvalid redirect_uri. This value must match a URL registered with the API Key。次の調査を行いました。

linkedin : redirect_uri が無効です。この値は、API キーに登録されている URL と一致する必要があります (使用しようとしても機能http://localhost:8100/auth/linkedin/callbackしOAuth 2.0 Redirect URLsません) 。

https://naveengopisetty.wordpress.com/2014/09/15/linkedin-oauth-2-0-issue-invalid-redirect_uri-this-value-must-match-a-url-registered-with-the-api-キー/ (http://localhost:8100/signin-linkedin動作しない)

https://www.drupal.org/node/2357091 (http://localhost:8100/linkedin/company/token同様に機能していません)

Linkedin アプリで何を変更したかに関係なく、ログイン ポップアップ URL には常にredirect_uri=https%3A%2F%2Fmyproject.auth0.com%2Flogin%2Fcallback

これは、何らかの理由でリダイレクト URL が変更されず、何らかの理由で auth0 が「間違った」URL を強制したことを意味しますか?

誰でもこれを修正する方法を知っていますか? それともauth0.comのバグですか？

初心者の質問で申し訳ありませんが、私はまだモカに慣れていません。モカ テスト ケースを作成する任務を負っている既存のアプリがあります。このアプリはpassport-auth0、passportユーザーのログインに と を使用します。制限された機能をテストするためにダミーユーザーとしてログインできるように mocha テストを作成するにはどうすればよいですか?

この質問からの単なるフォローアップ：

auth0 Firebase と Ionic を使用した Linkedin 認証

auth0、Firebase、Ionic、Linkedin の組み合わせを試しています。

ポップアップが表示されてログインをクリックした後、次のエラーが表示されました。

私はすでにアプリフォームにlocalhostを持っていましたが：

奇妙な部分は、ブラウザで更新をクリックすると、前回認証されたと表示され、メールが表示されたことです。

誰でもこれを修正する方法の手がかりを持っていますか?

https://auth0.com/docs/quickstart/spa/angular/no-apiで説明されている auth0 angularjs チュートリアルを完了し、Twitter へのログインに成功しました (トークンを取得しました)。ユーザーのタイムラインなどを取得するために、いくつかのリクエストを twitter API に実行するシード プロジェクトを拡張したいと考えています。

$httpjsonp でリクエストを実行し、Authorization ヘッダーを使用して app.js にリクエスト インターセプターを追加してみました。次のようになります。

ホームコントロール

App.js

応答は 401 Authorization Required を返します:

私は何を間違っていますか？タイムラインの取得をリクエストする前に、別のことを作成する必要がありますか? たぶん、oauth の動作について混乱していて、リクエストを行うには access_token が必要ですか?

前もって感謝します。

この質問をさらに絞り込む方法がわかりません: Auth0 と WebApi 2 を使用しています。現在ログインしているすべてのユーザーのリストを表示する必要があります。より具体的には、Auth0 がトークンを発行し、このトークンが送信されます。 WebApi へのすべてのリクエスト。特定のトークンを持つコントローラーにリクエストが行われるたびに、トークンと関連するIDをデータベースに書き込む必要があると思いますか? 私がここで正しい道を進んでいるかどうか、または何を読むべきかについて、誰かが一般的な考えを教えてくれますか?

Auth0 ドキュメントはほとんど役に立ちません。これは珍しい要件のように思われるからです。と同じ: http://www.asp.net/web-api/overview/security

私はクライアントサイドについて心配していません。サーバーに行く方法が必要なだけです。

編集：コメントでこの質問に別の部分を追加しました：すぐに有効になるトークンを取り消す方法も知りたいです。これを理解するには、バックエンドがフロントエンドから送信されたトークンを検証する方法と、Auth0 のサーバーがこのために呼び出されるかどうかを正確に理解する必要があると思います。