Как создать приложение с помощью API Monzo Bank Мониторинг своих расходов - один из рекомендуемых способов опередить свои финансы, который стал чрезвычайно простым благодаря таким банковским инновациям, как Monzo. Мы будем общаться с Monzo API, чтобы получить список учетных записей и транзакций. Мы не будем создавать одностраничное приложение, поскольку здесь основное внимание уделяется демонстрации доступа к API через внутренний код. Раньше мне было страшно исследовать OAuth, и я..

Привет мир! 😊 В этой статье я покажу вам, как настроить поток oAuth на узле/экспресс-сервере. Я буду использовать Google, и когда я сказал «поток», я имел в виду, что эту настройку можно использовать с любыми другими поставщиками oAuth, такими как Facebook, Twitter и т. д. Эта статья также доступна на корейском языке, моем родном языке . Если у вас не настроен сервер узла, рекомендую посетить мой предыдущий блог , в котором рассказывается о том, как настроить узел/экспресс-сервер с..

Обеспечьте безопасность приложения с помощью потока предоставления кода OAuth 2.0 и PKCE в Electron Скорее всего, вы, вероятно, работали с OAuth или, по крайней мере, сталкивались с его реализациями в своем опыте разработчика, но иногда возникают определенные проблемы, с которыми мы сталкиваемся при объединении платформ, библиотек и фреймворков. В ситуации, которую я собираюсь описать, задача состоит в том, чтобы решить, использовать ли для аутентификации пользователя Electron или..

Я был немного разочарован существующими предложениями для клиентов OAuth2 в Javascript. Я активно использую Fetch API напрямую, но веб-API еще не догнали глубокую интеграцию с OAuth2. Мы использовали client-oauth2 , но уменьшенный размер этой библиотеки был близок к 40 КБ, что в итоге составило большую часть нашего общего кода Javascript. Я понял, что мне действительно нужен клиент OAuth2, который действует как промежуточный слой для Fetch, делая обновления OAuth2 прозрачными и..

Токены Токен доступа и токен обновления в OAUTH2 Различайте эти 2 токена, чтобы применить их в нашем программном обеспечении. Токены доступа содержат необходимую информацию для прямого доступа к ресурсу. Другими словами, когда клиент передает маркер доступа серверу, управляющему ресурсом, этот сервер может использовать информацию, содержащуюся в маркере, чтобы решить, авторизован ли клиент или нет. Токены доступа обычно имеют срок действия и недолговечны. Токены..