角度4：使用SAML和令牌交换进行身份验证
我正在建立Angular 4 NodeJS（用于SAML-PASSPORT）Spring Boot（所有API）应用程序。
这是身份验证和授权流程：1。在UI中，用户单击登录2。请求被发送到SAML IDP以进行登录3。用户验证自己4。SAML IDP发回我的NodeJS APIendpoint/登录/回调5。NodeJS将用户重定向到前端-此时，我想生成一个令牌并将其发送到UI端。我无法通过URL发送
您将如何解决SAML身份验证后从NodeJS向前端发送用户详细信息/令牌的问题
在Angular 4中，是否有一个类似Servlet的概念，其中我点击了一条路由，但该路由是在场景后面捕获的，该场景向用户显示URL中的令牌或详细信息。
我不想这样做：超文本传输协议：///着陆/令牌=5384742894
我觉得这是一个已经解决的问题，我只是不知道什么是正确的方法。
共有1个答案
我最后用Cookie把关键数据发了过来
-
致命：“https://github.com/scuzzlebuzzle/ol3-1.git/'”身份验证失败
-
我想使用我的GitLab帐户中的私有令牌克隆GitLab存储库，而不提示输入我的自动化脚本。 有人能给我一个样品吗？ 我知道我可以使用用户和密码执行此操作： 我知道使用ssh密钥是可能的 但是，这两种选择都是不够的。
-
我正在尝试为我的应用程序构建一个身份验证解决方案。我使用React作为前端，使用API模式下的Rails作为后端。我有一个外部身份验证解决方案，我需要使用它。我无意中发现了Knock for JWT令牌管理，但我不理解文档，尤其是这部分“它必须有一个身份验证方法，类似于has_secure_password添加的方法”，因为由于我的外部身份验证服务，我没有用户模型。因此，在我的头脑中，登录请求将发
-
问题内容： 这是一个具有登录屏幕的现有系统，现在我将某些服务公开为REST服务。我为此Rest（jersey）服务构建了一个身份验证令牌登录系统。用户发送用户名密码，然后服务器返回计算为的令牌； 用户将使用此令牌登录应用程序以获取进一步的请求。并且服务器将令牌的副本与时间戳和用户ID一起保留在数据库中，如果时间戳有效，则登录该用户。 考虑使用 HTTPS ，有几个问题； 我的设计看起来一切正常吗？
-
我的环境设置（AWS EKS）的方式是，在我的中，用户有一个exec配置来调用。 这样，当运行时，它将请求令牌对Kubernetes集群进行身份验证。 我目前正在编写一个将与Kubernetes API交互的客户端应用程序。这是用Python编写的，使用的是官方的Python客户端。 在执行任何示例时，我得到的错误是不允许执行某个操作（例如，列表pods）。我认为问题的根源在于我需要将中的令牌传递
-
实际上，我们正在开发一个应用程序，在Spring boot 1.5中，通过oauth2实现的Spring security完成身份验证和授权，现在我们有一个要求，在身份验证部分，拆分身份验证，并将身份验证部分转移到第三方，即SAML集成， 流程：登录- 如何在my spring security中仅使用userid授权用户，并生成自定义令牌（自定义任何spring security筛选器）， 如何