如何从标头中的 url 获取 jwt 令牌？使用 OpenAM 和 Oauth2
相关主题
我将OpenAM配置为Oauth2 Authorization Provider，并通过“OAuth 2.0/OpenID Connect Client”在同一实例上设置了一个OAuth 2 Client。作为范围，我选择“openid”和Response_type“id_token”，这样我的授权URL看起来如下：http://FQDN:PORT/OpenAMTest/oauth2/authorize?client_id=jwt-承载客户端
现在，当我输入URL时，我得到了OpenAM登录屏幕，然后我输入凭据，并被问及是否允许此应用程序请求我的私人信息。当我按“允许”时，会生成一个JWT令牌。我在URL中看到了这一点（id_token=eyAidHlw…），但我希望这个JWT令牌在HTTP标头中，以便我以后可以在我的应用程序中通过从请求中读取它来验证它。你知道这是怎么可能的吗？
提前谢谢你
共有1个答案
OpenAM对用户进行身份验证后，它会使用令牌作为URL参数重定向到您的应用程序。恐怕它不能指示您的浏览器将令牌作为带有重定向的HTTP标头发送。这是所有浏览器的限制。
-
问题内容： 尝试在SafariViewController中使用Facebook OAuth。首先，我使用SafariViewController打开authURL，如果用户在Safari上登录Facebook，它将重定向它们并返回带有该特定服务令牌的OAuth URL，例如Instagram 响应：https : //www.facebook.com/connect/login_success.
-
Angular这个代币怎么获得？我试图使用这段代码，但得到一个空值。请帮帮忙。
-
问题内容： 我正在使用dgrijalva / jwt-go /软件包。 我想从令牌中提取有效载荷，但是我找不到方法。 示例（摘自：https : //jwt.io/）： 对于编码： eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOixMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydhVrF7H
-
我正在尝试使用Web服务。我需要获取令牌并在授权标头中发送此令牌，我正在获取令牌，但在服务器中存在问题，因为令牌是v1并且他们正在使用v2。 这是我用来获取代码的网址 https://login.microsoftonline.com/tenant/oauth2/v2.0/authorize?response_type=code 这是获取令牌的url https://login.microsoft
-
我们希望使用SpringOAuth2JWT令牌支持。我们的架构如下：Spring只提供了一个REST接口，前端由AngularJS构建，AngularJS查询Spring REST接口。出于授权目的，我们的前端团队希望使用JWT。因此，我查看了SpringOAuth2JWT支持，但仍然不知道如何与前端讨论JWT令牌。在阅读了一些教程后，我实现了以下内容： 我不确定工作流程如何。我猜：前端访问/oa
-
我在Azure Portal上创建了一个多租户应用程序，并发送请求以获取具有应用程序客户端Id的令牌。我正在使用以下URL在Microsoft Azure AD上获取令牌 https://login.microsoftonline.com/common/oauth2/v2.0/authorize 发送参数为client_id=｛clientId｝的获取请求 但是，它在给定的回调url上返回acce