Google Cloud使用PKCE运行OAuth2身份验证
我需要在使用PKCE的云运行中验证一个服务帐户（使用容器调用角色）。基本上，我的iOS应用程序发送HTTPS请求来调用特定的云运行容器（使用Django Rest框架）。
我找到了这个示例（它通过自签名的JWT向云运行endpoint进行身份验证，以换取令牌）。这正是我所需要的，但我想添加PKCE。我很困惑，我应该把code_verifier和code_challenge发送到哪里？如果我在容器中进行验证，云的链接将如何运行授权。
共有1个答案
Google OAuth没有实现PKCE。
PKCE是授权代码流的一部分。服务帐户不使用此流。
授权代码流不是谷歌服务帐户授权的一部分，因为双方都被认为是可信的。移动设备不是受信任的设备，因此不要在移动设备上存储服务帐户。
-
我在我的程序中使用IMAP客户端。我试图通过使用OAuth2机制（使用这些说明）IMAP客户端访问Office 365 Outlook。 当我在IMAP客户端中进行身份验证时，身份验证失败，但Google和Outlook.com的OAuth2身份验证工作正常。Office 365在IMAP中是否支持OAuth2身份验证？如果支持，如何进行身份验证？
-
null 我研究了OAuth2隐式授权，但它要求用户在成功验证后批准/拒绝应用程序。它在我的情况下不起作用，因为我同时拥有应用程序和API。 我查看了OAuth2密码授权，它并不完美，因为我需要公开client_id/client_secret。 我关注OAuth2的原因是因为该API最终将是公开的。 忘记OAuth2，在用户发布用户名/密码时手动生成access_token（在本例中，当API公
-
我尝试在Azure门户上创建的O365应用程序上进行身份验证，但它没有按预期工作。 以下代码运行良好，但它使用的是登录/密码，Microsoft不推荐使用。（在此处找到https://github.com/jstedfast/MailKit/issues/989) 事实上，我希望能够使用tenanid、客户端机密和clientid进行身份验证，但没有交互模式（因为该应用程序是Windows服务）。
-
我们已经看到了一些与Spring Boot的1.5+版本的健康执行器endpoint相关的问题。经历了其中的一些，我们仍然不知所措。 我们的目标是： 要利用Spring Boot/Spring security对安全筛选器链接的自动配置（即不必完全实现/配置) 启用安全的运行状况访问（查看应用程序的运行状况信息的完整视图） 启用不安全的运行状况访问（允许endpoint在Kubernetes中充当
-
我正在尝试使用OAuth2实现开发一个带有Spring Security性的rest api。但是如何删除基本身份验证呢。我只想向body发送用户名和密码，并在postman上获取令牌。 要删除基本身份验证，并从邮递员的get token中发送body标记中的用户名密码吗 我遇到了一些问题{"错误"："未经授权"，"error_description"："没有客户端身份验证。尝试添加适当的身份验证
-
尝试将ember应用程序连接到oauth2身份验证服务时，获得一个[error=“unauthorized”，error_description=“访问此资源需要完全身份验证”]。如有任何建议，我们将不胜感激。我花了几天时间想解决这个问题，但没有效果。 下面是app.js中的代码