问题标签 [auth-token]

我需要创建一个控制台应用程序来下载所有签名的docusign 文档（逐个信封），然后上传所有Salesforce 环境......获取身份验证令牌的最佳方式是什么？似乎每一种方式都需要redirectUri - 我正在使用控制台应用程序并且我没有redirectUri。

谢谢，约翰

我正在尝试在我的 django 项目中生成身份验证令牌。当我检查 django-rest 框架的源代码时，它们似乎使用以下命令生成 auth_token：-

但是 auth_token 应该是唯一的，以便我可以从 auth_token 中找到相应的用户。生成 auth 令牌的最佳方法是什么，uuid或者与 drf 框架的方法相同？

我正在尝试开发一个可以token在 django rest 框架中刷新模型的函数。它们似乎binascii.hexlify(os.urandom(32)).decode()用于为每个用户生成唯一的令牌。这条线如何确保它生成的令牌始终是唯一的。假设如果我想刷新每 10 个月后令牌的内容，然后，binascii.hexlify(os.urandom(32)).decode()将生成尚未被任何当前用户使用的唯一密钥，或者我需要检查它是否正在使用？

我有一个门户网站，用户使用我们组织的 SSO 登录，登录后我得到登录会话的 authtoken。目前我有使用组织 LDAP 的 Jenkins 身份验证设置。

我们将通过我们的门户网站发布一些 jenkins REST API。我可以看到 jenkins 支持 REST API 的 API 令牌。1. 我们所有的 jenkins 用户都没有生成令牌 2. 即使他们生成了，我们也必须将每个用户 id 映射到 token ，这将是非常糟糕的。

有没有办法使用从 SSO 登录获得的身份验证令牌执行 rest api？

目前，我的代码正在与我的 django-rest-auth api 通信。它正在获取令牌，但是，它没有对请求进行身份验证。我的后端显示 200（用户名和密码正确）。当我的前端，reactjs 声明错误的用户名或密码（我在 else 语句中创建）和 400 错误请求错误。

现在我已将顶部更改为以下内容：

目前我有以下代码：

和两个回购：A和B。

回购 A 具有上述 yml 作业，它是一个私人回购。它拥有所有代码，对其进行编译，并希望将发布推送到公开的 repo B。

为此，我创建了一个新的 github 帐户My-CI，并将其添加到私人仓库和公共仓库中。然后，在那个新帐户上，我创建了一个Personal access tokenwith 范围：public_repo

就是这样。该代码有效..但是有没有办法不必创建一个单独的帐户只是为了让它作为一个 CI 访问两个存储库？IE：有没有一种方法可以在我的真实账户上创建一个对一个 repo 只读而对另一个 repo 读写的令牌？或者可能创建一个 github 应用程序令牌或只能为一个 repo (B) 上传版本的东西？

我想要实现的是能够生成 JWT 令牌以将用户登录到具有自述文件页面的另一个网站，JWT 令牌应该在客户端本身生成，它是有角度的。我似乎无法找到可以为我做到这一点的模块。Angular-jwt 只处理 jwt 令牌不会生成它们。我想在运行时在 angular 中执行类似于下面的操作，以使用适当的 auth_token 生成重定向链接。

下面的代码是如何在 nodejs 中完成的，但是有没有办法让这个工作在角度上工作而不必向服务器端发出任何请求？

I'm creating a Django back-end with token authentication. I am currently running into this issue when registering a user using postman. Despite the response I receive the user-account and token still gets created successfully.

Response:

API registration View

Accounts.models

Traceback:

我正在尝试为名为 Person 的模型创建身份验证令牌，但 Token 表要求我输入 user_id 作为外键，有什么方法可以使用不同的 User 模型创建令牌？

这是我的 Person 模型：

这是我的看法：

这是我的序列化器：

这就是错误

“user_id”列中的空值违反非空约束细节：失败行包含 (3, 2020-06-27 19:39:53.283721+00, null)。

我有一个反应前端，它位于使用 azure b2c 登录的后面，如果用户在我的租户中注册，它允许用户登录。

然后我向我的支持发送了一个访问令牌，我使用“react-aad-msal”接收到该令牌：

当我通过 Bearer-auth 标头将此令牌发送到我的 .net core 3.1 后端时，我收到 401。

我正在使用 addazureadbearer 服务：

我的配置部分看起来像这样：

}

我相信它正在做某种交叉检查，因为我得到一个 401 而不是能够连接到 azure 的错误。