首页
\
问答
\
在具有多个数据库和Memcached的大型PHP项目中，开发人员是否在本地开发机器上拥有这些东西？(In large PHP projects with multiple databases and Memcached, do the developers have these things on their local development machine? [closed])
在具有多个数据库和Memcached的大型PHP项目中，开发人员是否在本地开发机器上拥有这些东西？(In large PHP projects with multiple databases and Memcached, do the developers have these things on their local development machine? [closed])
在许多开发人员的大型PHP项目中，项目需要多个数据库，可能是SQL和NoSQL数据库，加上memcached，团队中的开发人员是否会在本地开发机器上拥有这些数据库和memcached？ 或者这些服务是否被简单地嘲笑，然后再与之集成？
In large PHP projects with many developers where the project requires several databases, perhaps a SQL and NoSQL database, plus memcached, would the developers on the team have these databases and memcached on their local development machines? Or are these services simply mocked out and then integrated with later?
原文：https://stackoverflow.com/questions/17128160
更新时间：2021-05-26 19:05
最满意答案
授权服务器必须提供服务以提供资源服务器用户信息，但使用access_token，以便资源服务器可以获取用户ID和其他信息以使用它，例如它使用登录FB或谷歌，它提供用户信息第三方想要验证此用户。
The Authorization server have to provide a service to give the resource server user information but using access_token so the resource server can get user Id and other information to use it, example of it is using login with FB or google, it is providing user information to the 3rd party want to authenticate this user.
相关问答
更多-
Cloud Service将多个帐户认证到Nest API(Cloud Service authenticating multiple accounts to Nest API)[2022-01-01]
鉴于身份验证几乎全球化，您一次只能验证一个Firebase连接。 您可能需要检查休息流。 这是一个在节点https://github.com/nestlabs/rest-streaming中构建的示例 You can really only authenticate one firebase connection at a time as the authentication is pretty much global. You may want to check out Rest Streaming in ... -
单个设备单个应用程序的多个WNS access_token？(Multiple WNS access_token for a single device single App?)[2022-10-31]
是否可以请求多个access_token？ 不，一个身份验证请求只返回一个access_token 。 但我们可以发送多个身份验证请求以获取多个access_token 。 是否会使先前为同一App相同设备生成的access_tokens无效？ 不， access_token是独立的，在它过期之前不会失效。 我不确定为什么你需要多个access_tokens支持。 正如Windows推送通知服务（WNS）概述所述： 上述访问令牌可以重用于多个通知请求; 云服务器不需要为每个通知请求新的访问令牌。 如果访问令 ... -
授权服务器必须提供服务以提供资源服务器用户信息，但使用access_token，以便资源服务器可以获取用户ID和其他信息以使用它，例如它使用登录FB或谷歌，它提供用户信息第三方想要验证此用户。 The Authorization server have to provide a service to give the resource server user information but using access_token so the resource server can get user Id a ...
-
根据我的理解，没有用于刷新令牌的服务器端流程。 刷新令牌调用需要包括用户认证过程的响应，该过程是短期令牌。 您需要将刷新令牌流程作为用户登录流程的一部分包含在内，或者如果这不适合您的设置，则需要通过电子邮件向用户发送电子邮件，要求他们回来！ From what I understand there is no server side flow for refreshing tokens. The refresh token call needs to include the response of the ...
-
Facebook App Access Tokens和Plain ol Access Tokens(Facebook App Access Tokens and Plain ol Access Tokens)[2022-08-13]
主要有三种类型的访问令牌 - 用户访问令牌 页面访问令牌 应用访问令牌 Facebook的文档： Access Tokens ，解释了很多关于它们的内容。 你可以看看。 您应该使用用户访问令牌初始化facebookClient 。 用户登录/授权应用程序时获取用户访问令牌。 此令牌用于查询用户（他已授予应用程序权限）。 App访问令牌具有非常有限的权力，例如：一旦他向应用程序授予授权，或者发送请求等，代表用户发布。 Primarily there are 3 types of access tokens- ... -
你是对的。 可以通过多种威胁破坏访问令牌（有关某些威胁模型，请参阅RFC6819 ）。 但是一些规范（或正在进行的规范）增加了防止访问令牌受到损害的方法，或者帮助您在被盗时限制不良影响。 撤消访问令牌： RFC7009 将令牌绑定到SSL连接： OAuth 2.0令牌绑定 一种为OAuth签名HTTP请求的方法 PoP访问令牌类型和RFC7800 You are right. An access token can be compromised through several threats (see RF ...
-
我一直在研究完全相同的问题。 虽然我不能说我对这个问题有任何明确的权威，但我很高兴能够根据大量研究和建立概念证明来分享我的想法。 要求是具有即时令牌访问令牌撤销。 在应用程序的常规操作期间，恶意用户访问某人帐户的场景的实际概率相对较低。 这并不是说它不应该被考虑在内，但是99.9％的请求进入你的系统并不会是这种情况，因此它会在所有请求中检查对数据库的访问令牌。在我看来，事情是糟糕的设计。 但是，不好的设计与否，它不会改变要求。 要求每分钟刷新一次访问令牌似乎没有那么好，因为它会给auth服务器和数据库带来巨 ...
-
尝试添加第二个JOIN： $this->db->select('orders.*,requesters.username,suppliers.username') ->from('orders') ->join('users AS requesters', 'requesters.id = orders.requester_id') ->join('users AS suppliers', 'suppliers.id = orders.supplier_id') ->get()- ...
-
访问令牌不包含用户的声明，但ID令牌包含。 授权服务器负责管理访问令牌，但不一定要管理用户的声明。 应该有一个单独的服务器来管理用户的声明。 第2号听起来很奇怪，因为存在访问令牌意味着“授权已被授予”。 OAuth 2.0（ RFC 6749 ）是授权规范。 OpenID Connect是一种身份验证规范。 不要混淆。 An access token does NOT contain a user's claims, but an ID token does. An authorization server ...
-
这是正确使用的工作流程，但不幸的是Vimeo还没有提供任何这些功能。 将来，他们将支持重复令牌和过期，以便您可以通过一个重定向流向多个令牌发送用户。 This is exactly the right workflow to use, but unfortunately Vimeo does not offer any of those features yet. In the future they will support duplicating tokens and expirations so th ...