“google-identity”的相关标签问题

我正在尝试使用 Dataflow API，它只是在开始使用云存储 API 时抛出，这是 Pipeline 所做的第一件事，因为它似乎无法从环境变量中加载正确的凭据（即肯定在 ENV 和 appengine-web.xml<env-variables>元素中设置）或从~/.config/cloud/default_application_credentials.json文件中设置。

干杯!

google-app-engine google-cloud-dataflow google-identity google-cloud-sdk

0 投票

1 回答

57 浏览

authentication - 有没有办法强制我网站的用户在使用 Google 身份平台登录我的网站时使用两步验证？

我有一个网站，用户可以在其中使用 Google 登录名登录。我想强制他们中的一些人（希望更好地保护他们在我的网站上的帐户）使用两步登录进行登录，即使他们还没有为 Gmail 激活它。

authentication google-plus google-identity

0 投票

1 回答

67 浏览

google-identity-toolkit - 禁用自我注册

我正在尝试在 Google Identity Toolkit 中禁用用户自行注册，或者限制可以注册的电子邮件在我拥有的数据库中进行比较。可能吗？谢谢。

google-identity-toolkit google-identity

0 投票

1 回答

137 浏览

java - Identity Toolkit for Websites v3 添加 access_type=offline 以继续参数值？

Identity Toolkit for Websites v3 提供了授权码 signInSuccess 回调 tokenString 参数。

虽然 //www.gstatic.com/authtoolkit/js/gitkit.js 是混淆和无证的，我发现 .gstatic.com/authtoolkit/js/gitkit-debug.js 应该有帮助，但我仍然好奇是否有更好的方式，或者如果我错过了什么。

问题是我找不到设置参数 access_type=offline 的方法，因此无法获取刷新令牌，因此使用Google API Client Library for Java，使用 idp google.com 登录后似乎不是一个选项。我不能将它与提供的联合登录解决方案一起使用。我需要单独实现谷歌提供者 oauth 流程......我不敢相信我一定会在这里遗漏一些东西。

如果我不能使用它来访问其他 google api，那么在 url # 中提供对授权代码的访问有什么意义。

无论如何，早在 2012 年，有人遇到了同样的问题，在 [this][2] 论坛讨论中看到的 v1 提供了解决方案。

响应开头为“不同的 IdP 有不同的方式来获取刷新令牌，即对于 Microsoft，需要一个“wl.offline_access”范围；对于 Google，需要一个“access_type=offline”URL 参数。目前 GITKit 还没有但有一种标准化的方式来做到这一点，但我们正在研究它。”

如果他们在 2012 年研究它，肯定会有某种方法......无论如何，我目前的要求只是访问谷歌 api。

因此，比较 google oauth playground 的流程，您可以在其中选择 access_type=offline 和帐户选择器 url continue ... 看起来像这样

您可以在哪里看到 access_type 参数。我在所有正确的地方向 gitkit-debug.js 添加了一些额外的配置属性，然后跟踪执行步入函数直到发送 POST，即使我的新参数一直在数据中，直到它被发送我得到一个不包含它们的网址

调试控制台的屏幕截图，显示 POST 之前的数据对象状态

我生成的 url continue 参数如下所示

为什么以及如何删除 access_type=offline ？

java google-oauth google-identity-toolkit google-identity

0 投票

1 回答

351 浏览

google-cloud-platform - 间歇性（但频繁）谷歌身份工具包验证错误：“明文太大”

我有时（但并非总是）从 Google 身份工具包中收到“纯文本太大”的错误。它似乎在应该尝试验证签名（使用 RSA）的部分中。由于它正在验证有效负载的 SHA256 哈希，因此明文大小不应有任何变化。

如果我记录它尝试使用的令牌，并将其与 Google RSA 证书一起提供给https://jwt.io/的调试器（来自 https://www.googleapis.com/identitytoolkit/v3/relyingparty/ publicKeys ; 使用 jwt.io 放在顶部“kid”下的红色框中的密钥标识符），它表示签名有效。

这只发生在一部分时间里，也许是一半多一点。如果我重复验证，它似乎很好。

这似乎只发生在新的身份验证上；如果它已经过身份验证，那么一切正常，即使我当前没有使用会话 cookie：我的代码验证每个请求的 gtoken 身份验证。一旦我登录，一切都很好，直到我退出（再次，通过 gitkit）。但是，如果我稍后再次登录，我很可能会遇到此错误。

我将 App Engine 用于我的基础架构。dev_appserver 和已部署的 App Engine 以及使用 JavaScript gitkit 库的桌面浏览器和使用 Objective C gitkit 库的 iOS 应用程序都会发生这种情况。（我没有针对 dev_appserver 使用 iOS 进行测试，仅在部署中。）

我正在使用的代码如下所示：

堆栈跟踪如下（从上面引用的行开始）：

仅当有效负载的大小超过 RSA 密钥的大小时，才会出现“纯文本太大”错误。由于它正在针对 2048 位 RSA 密钥验证 SHA256 哈希，所以应该没问题，所以我想知道有时从 googleapis.com 加载密钥是否有问题。我的下一步是使用 API stats 模块在发生这种情况的请求中查找 urlfetch 调用，并增加 _pycrypto_crypt.py 以记录它试图验证的 RSA 密钥。但我想我会在 Stack Overflow 上检查一下，看看是否有人已经走上了这条路。

更新：通过一些额外的日志记录，我学到了一些东西。首先，gitkit API（或其使用的库之一）不使用 JWT 标头中指定的密钥 ID，而是迭代尝试 Google Identity Toolkit 密钥集中的每个密钥。其次，当我在有足够的日志记录时遇到错误时，它一直在测试真正在密钥集中的密钥之一，因此这使我关于加载密钥问题的理论无效。但它确实是在尝试针对 2048 位密钥验证 256 字节字符串，所以它应该完全没问题。

最后，尽管它通常会遍历所有键，但在我遇到此错误时，它会在尝试的第一个键上遇到错误。这让我想知道，在某些情况下，我是否在早期导入了一个损坏的 pycrypto。

正如您从回溯中看到的那样，我使用的是 Google 提供的 pycrypto，尽管在我的应用程序的“lib”目录（位于 sys.path 中）中有一个本地编译的，当我在 Google 中出售时保存在那里身份工具包。

google-cloud-platform google-identity-toolkit google-identity

0 投票

1 回答

147 浏览