提出Ajax请求oauth2访问令牌时发生CORS问题
我正在从客户端向Google oauth 2 API
'https://accounts.google.com/o/oauth2/auth?redirect_uri=http://blah.com&response_type=token&client_id....'进行ajax调用以获取访问令牌，但出现以下错误：
对预检请求的响应未通过访问控制检查：在所请求的资源上不存在“ Access-Control-Allow-Origin”标头。因此，不允许访问来源“
http://blah-blah.com ”
我希望该调用为ajax，以便通过url或window.location.href换句话说，在进行调用时不会打扰用户，我如何获得访问令牌以使整个页面无法加载，并且可以解决上述问题错误？？？
问题答案：
OAuth2身份验证端点在设计上不支持AJAX。这是身份验证系统的入口，因此您必须通过重定向到达那里。身份验证的结果再次是重定向到您提供的URL，因此AJAX在这里没有多大意义。
-
客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发起请求： grant_type 必需的。值必须设置为“client_credentials”。 scope 可选的。如3.3节所述的访问请求的范围。 客户端必须如3.2.1所述与授权服务器进行身份验证。 例如，客户端使用传输层安全发起如
-
客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发起请求： grant_type 必需的。值必须设置为“password”。 username 必需的。资源所有者的用户名。 password 必需的。资源所有者的密码。 scope 可选的。如3.3节所述的访问请求的范围。 如果客户端类
-
客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发起请求： grant_type 必需的。值必须被设置为“authorization_code”。 code 从授权服务器收到的授权码。 redirect_uri 必需的，若“redirect_uri”参数如4.1.1节所述包含在授权请求
-
问题内容： 是否可以使用每个请求的client_credentials或密码授予类型来生成多个有效的访问令牌？ 使用以上授权类型生成令牌仅在每个请求当前令牌过期时才提供一个新令牌。 我可以使用密码授予类型来生成刷新令牌，然后生成多个访问令牌，但是这样做会使以前的所有访问令牌无效。 知道如何更改以允许对/ oauth / token端点的每个请求生成访问令牌，并确保以前的所有令牌都不会无效吗？ 以下
-
问题内容： 是否可以使用client_credentials或每个请求的密码授予类型来生成多个有效的访问令牌？ 使用以上授权类型生成令牌仅在每个请求当前令牌过期时才提供一个新令牌。 我可以使用密码授予类型来生成刷新令牌，然后生成多个访问令牌，但是这样做会使以前的所有访问令牌无效。 知道如何更改以允许对/ oauth / token端点的每个请求生成访问令牌，并确保以前的所有令牌都不会无效吗？ 以下
-
我正在尝试通过服务器到服务器方法与我的应用程序启用的BigQuery API进行通信。 我已经勾选了谷歌指南上的所有方框，以尽可能用C#构建我的JWT。 我已经对所有必要的东西进行了Base64Url编码。 然而，我从谷歌得到的唯一回复是400错误请求 我已经从其他SO问题中确定了以下所有内容: 使用 RSA 和 SHA256 正确加密签名 我正在使用 POST 并使用应用程序/x-www-表单-