自定义UI的Cognito授权代码授予流
我试图复制cognito hosted ui sign in页面（https://docs.aws.amazon.com/cognito/latest/developerguide/login-endpoint.html）的功能，但是aws sdk没有提供任何获取用户名、密码并返回授权代码的方法，这些代码可用于获取Access/ID令牌。initiateAuth和adminInitiateAuth只支持直接返回access/id令牌的隐式流。有什么解决办法吗，如何检索授权代码？
共有1个答案
没有API支持此功能。如果initiateauth和admininitiateauth能够使用授权代码进行响应，那就太好了。
AWS建议的解决方案之一是，后端向托管UI中的登录页面发送带有登录名和密码的POST请求。不过，我不推荐这种解决方案。这是不必要的复杂和不工作的MFA挑战。它还可能影响暴力攻击检测以及高级安全功能，因为后端IP地址掩盖了用户的原始IP地址。
-
本文向大家介绍oauth 授权码授予，包括了oauth 授权码授予的使用技巧和注意事项，需要的朋友参考一下 示例 第1步 第2步 资源
-
我是这方面的新手，读了很多之后，我觉得我不太明白如何在Keycloak中实现授权代码流。我的疑惑: > < li> 在创建了支持此流程的客户端后，如何执行凭据验证？默认情况下，如果我不做任何配置，我会得到一个登录表单。如果我在浏览器中打开这个html，并填写用户和密码字段，当我按下按钮时，它会将我发送到一个类型为.../realm/{ REAL _ NAME }/log in-actions/au
-
对于授权码授予，密钥是否应该映射到每个单独的用户？ 发送电子邮件时，发件人的电子邮件是什么？ 谢谢 J Larry的其他信息： 这太棒了！。Docusign对库存流进行了积极监控！我正在使用JWT 我配置了一个用户。我假设电子邮件正文将类似于下面的一个。 我的问题是，如果使用密钥来识别应用程序，客户知道电子邮件是从应用程序发送的，但他如何知道使用应用程序的哪个员工发送电子邮件？ 请参阅以下电子邮件
-
我们必须在我的客户项目中集成OAuth2.0授权代码授予。目前，该应用程序使用本地登录页面。我们需要删除该页面，并将未登录的用户重定向到AS登录页面，。在AS end成功登录后，我们将被重定向到配置的。此时，我的客户端应用程序将如何知道用户已在AS登录？如何在客户端维护会话？另外，我需要用和访问令牌交换auth代码，并将其用于后续的服务器API调用。那么如何实现这一点并将令牌作为标头发送呢？ 应用
-
产品-服务：具有受保护路由的简单下游服务 jwt-resoure-server：当包含在下游服务中时，使其成为提取jwt令牌并将其设置在安全contex中的资源服务器的jar。 尤里卡-服务：发现服务 zuul-server：边缘服务器 Okta是我的auth服务器 我已经将oauth grant类型设置为be-Authorization code（我知道对于spa来说，建议使用隐式grant类型
-
AuthorizationServer： 该问题可能是由于WebSecurity类的某些配置不正确造成的。但是，我尝试了多种配置，但都没有运气。