问题标签 [auth-token]

在我的 android 应用程序中，我创建了一个 gmail 登录名。用户可以使用gmail手机中已有的凭据登录。问题是我在 android Gingerbreados 中没有获得有效的令牌。但是在 and 的情况下ICS，Jelly Bean我得到了正确的令牌。我已经在大约 5 台设备上对此进行了测试。

为了检查令牌的有效性，我使用了这个链接

我扩展了 AbstractAccountAuthenticator 并覆盖了 getAuthToken。我的 getAuthToken 一切正常，除非缓存的 authtoken 有效，在这种情况下调用 AccountManagerCallback (signinCallback) 而不调用我的 getAuthToken。这是一个问题，因为我的 getAuthToken 会使用特定于应用程序的数据加载返回包。

这是我使用的客户经理电话：

这是您所期望的还是应该客户经理 getAuthToken 总是调用我的身份验证器覆盖？我究竟做错了什么？

一旦我为用户（在多个设备上）生成一百万个 AuthToken 会发生什么……我应该担心未来的唯一性吗？

在 API 中生成令牌的行是：

看起来好像是 SHA1，所以我假设它应该没问题，但也许我不仅应该验证令牌，还应该验证传入的设备 ID 或电子邮件？

有什么想法吗？

我都在试图理解这里发生的事情：
我Devise.friendly_token在User工厂使用。

在一些测试中，我使用工厂如下：

调试输出显示令牌在每次调用时都是相同的哈希值。奇怪的！当我在控制台中进行测试时，它会在每次执行Devise.friendly_token时生成一个随机散列。这就是我期望看到的实现。

我想有一个主要的设计问题......请帮帮我。

我正在执行 twitter oauth 身份验证，但未调用回调（在应用设置中设置为http://www.kdcappfactory.com/twittersuccess/success ）

这就是我所做的：

请求一个令牌

https://api.twitter.com/oauth/request_token

authorizationHeaderValue: OAuth oauth_callback="http%3A%2F%2Fwww.kdcappfactory.com%2Ftwittersuccess%2Fsuccess", oauth_consumer_key="xxxxxxxxxxxxx", oauth_nonce="3f8f63af799b21c0", oauth_signature="xxxxxxxxxxxx%3D", oauth_signature_method="HMAC-SHA1" , oauth_timestamp="1392188696", oauth_version="1.0"

我得到这个回应：

oauth_token=ciOUBwIhJOD76Vt0kONCfq8qRja8jvjoasfd8itmQcE&oauth_token_secret=lYg4IvebXNwqA4aAUR48e11g6O4YggZJQjxtBBEVY&oauth_callback_confirmed=true

我使用 oauth_token 打开 URL

https://api.twitter.com/oauth/authenticate?oauth_token=ciOUBwIhJOD76Vt0kONCfq8qRja8jvjoasfd8itmQcE

并监听重定向到http://www.kdcappfactory.com/twittersuccess/success

但成功登录后，用户不会被重定向，

我仍然得到一个登录和取消按钮，而登录按钮让我无处可去，取消将我带到另一个页面，要求我退出应用程序，这会将我重定向到成功的 url，并添加了一个“拒绝”参数

到目前为止，我遵循了本教程：http ://udinic.wordpress.com/2013/04/24/write-your-own-android-authenticator/

它工作完美。但现在我想强制我的用户登录我的应用程序。

只是一些我有但尚未找到解决方案的问题：

1. 我应该如何处理 App 启动登录的常规操作？App启动，调用MainActivity，没有布局，只是决定是调用AuthenticatorActivity还是允许用户进入应用。这就是我的解决方案。有人有更好的吗？

2. 当我使一个帐户的 authToken 失效时，下次用户触发一个需要 authToken 的动作时，AuthenticatorActivity 将被启动。但是如果他只是按下返回按钮，他仍然可以返回使用应用程序，当然他不能改变任何东西，因为现在有 authToken，但仍然可能会混淆一些用户。我怎样才能以更好的方式解决这个问题？

此致！

我是 Oauth 和加密主题的新手。我需要编写一个实用程序，其中我有 authtoken，并且在调用服务 url 说 xyzcorp.com 后我需要获取访问令牌。我已经有了身份验证令牌，我需要使用 post 方法对 url 进行服务调用，然后返回访问令牌。我找不到任何代码片段来显示这是如何完成的。正如我已经说过的，我是这个领域的新手，对 c# 中的实现一无所知。应该注意的是，我只有身份验证令牌。

我有claims/Auth_token信息，看起来像

使用它我需要创建一个实用程序，该实用程序使用上面提到的声明信息获取 uri 的访问令牌。

我的 rails 3.2.18 应用程序刚开始遇到一个相当奇怪的问题

我正在使用 Railscasts 上描述的 cookie 身份验证。在过去的一年里（直到我升级到 3.2.18）一切都很好。

但是我现在有以下问题。我可以成功登录，并导航到几页。但是，在未确定数量的页面点击后，我收到 500 个内部页面错误。在我的生产日志中，我看到以下错误（我更改了实际的令牌代码）

当我查看该用户的数据库条目时，我看到了正确的 auth_token 条目。应用程序控制器中引用的代码行是

所以是的，需要用 where 而不是 find_by 语句来替换它，以便在 Rails 4 中工作，但是我认为这不应该导致问题，初始身份验证和几页也很奇怪点击工作，然后它不起作用。

为了能够再次登录，我必须关闭浏览器会话（我在 firefox、safari 和 IE 上都有相同的会话），然后重新启动，我可以登录一段时间。

另外我在开发中没有这个问题，只有在生产中

我一直在为 android 的客户经理工作，为我的应用程序维护一个单独的帐户。我搜索了很多网站，但我无法理解authTokenType. 我想知道它authTokenType是由服务器为每个用户动态生成的，还是应用程序本身为所有用户使用的静态字符串。

提前致谢。