问题标签 [auth0]

我正在尝试构建一个自定义身份验证器以与 auth0 一起使用，以帮助我管理正在构建的应用程序的用户。我使用 ember-simple-auth 作为我的身份验证管理器，并且遇到了 auth0 的回调问题。我不是 100% 确定该放什么作为回调 url。我得到的错误：

断言失败：路由 access_token=[access_token]

这是我正在尝试使用的身份验证器。

我正在尝试在我的网络应用程序中使用 auth0 进行社交验证

我像这样配置了应用程序

我使用http get请求从角度控制器登录到节点后端，例如

我会像 auth/facebook 一样从 Angular 客户端控制器调用 facebook 登录。

回调路由是这样配置的

每次我收到跨源请求错误。我做错了什么？

我试图连接基本的 PHP/JS Auth0 集成，但“userInfo”调用总是不返回任何内容，甚至不返回空数组。这就是我的设置方式。

首先，非常简单的“登录”页面。

然后是回调页面，即用户被 Auth0 自动重定向的地方（所以我知道那部分正在工作）。

url 中包含令牌信息，并且始终如下所示：

我已经尝试查找一些关于此的 Auth0 教程，但看不到我缺少什么。有没有熟悉 Auth0 的人遇到过这个问题？

我正在开发一个objective-c iOS应用程序。我想使用 auth0 进行身份验证（https://auth0.com/）并且我想使用 Firebase 作为数据库后端。

我已经阅读了所有 auth0 文档，并且我的身份验证适用于：

脸书、谷歌+、推特、自我注册。

问题：当我需要将身份验证模型与 Firebase 集成时，文档有点脱落，它给了我这一页，我现在不确定要做什么。以前有没有人做过这种整合，你能带领我走这条路吗？我在这方面有点新意。

Blockquote配置令牌内容

与在 dahsboard 中注册的任何其他 API 一样，Auth0 将通过委托端点发出 Firebase 令牌。这允许您将令牌换成另一个令牌。

Firebase 令牌的内容按约定生成，复制委托调用中使用的输入令牌中的 firebase_data 属性下包含的所有属性。

您可以使用规则非常轻松地生成这些：

在上面的示例中，调用委托 endopint 后将生成两个属性 user_id 和 company，并且这两个属性都将可供 Firebase 使用。

块引用

我有个问题。我正在使用 Auth0 和 AWS SDK 访问 S3 上的一些存储桶。我有个问题。有没有办法在不使用存储桶策略的情况下限制对 S3 存储桶的访问？也许使用 Auth0 提供的元数据。

谢谢大家

在将 auth0 令牌附加到 http.get 请求到期望看到令牌的 api 时遇到一些问题。令牌在用户登录时创建并保存在浏览器的本地存储中。那部分工作正常。因此，它将令牌附加到我遇到问题的 http.get 中。

到目前为止，我有以下代码。在我的 app.js 中，我有以下内容......

然后我有一个 $http.get 函数，我向 API 发送一个请求，该请求也需要一个令牌

在我的api.service.js文件中，我有这个......

我像这样从我的getStuff.js文件中调用 getStuff 函数...

所以我从服务器收到一个身份验证错误 - 401（未经授权），这对我来说意味着令牌由于某种原因没有附加到 http.het 请求。任何想法为什么会发生这种情况？

如果有帮助的话，我还包括了浏览器控制台的标题...

我的 Web 应用程序使用 Auth0 和 AWS（委托令牌）来访问 S3 中的一些资源。

我在名为 testinfo -Directory1 - Subdirectory11 - Subdirectory11 -Directory2 - Subdirectory21 -Directory3 的存储桶中有以下目录结构

我对 S3 存储桶有以下政策。{“版本”：“2012-10-17”，“声明”：[{“Sid”：“Stmt1423804993000”，“效果”：“允许”，“操作”：[“s3：”]，“资源”： [ “arn:aws:s3:::testinfo/Directory1”, “arn:aws:s3:::testinfo/Directory1/ ” ] } ] }

我有以下 javascript 代码来显示存储桶的内容

});

根据策略，仅显示 Directory1 的内容。不幸的是，我遇到了拒绝访问异常。有人可以帮忙解决这个问题吗？

干杯

我正在尝试使用 WCF 作为后端服务并使用 Xamarin 编写应用程序。我想使用基于令牌的身份验证，我正在评估https://auth0.com。我成功地在我的 Xamarin android 应用程序中从 auth0 获取令牌。还看教程，我可以设置 WCF Web 服务。我一直在理解整个事情是如何协同工作的？如何使用收到的 Auth0 令牌与我的 WCF 服务进行通信？或者更确切地说，服务器如何知道它是来自令牌的经过身份验证的用户？访问 Web 服务时如何在我的应用程序中使用令牌。以前有人有类似的安排吗？

所以我正在开发一个实现这两种技术的应用程序，我让用户能够使用最常见的社交媒体渠道登录并生成和访问内容。我的问题是，如果用户拥有应用程序，他们理论上可以获取数据。如何围绕这些技术构建安全模型，以阻止用户访问内容？

我正在使用 Auth0 和 Heroku 创建一个应用程序，我想创建一个空白规则，只允许 .edu 地址能够登录。但是，空白骨架仅显示特定地址。

关于如何弄清楚如何解决这个问题的任何建议？我是 JavaScript 新手。