Paul/Security-Quiz
1
0 Fork 0
Code Issues Pull Requests Releases Wiki Activity

Update oAuth tokens to be up-to-date

Browse Source
This commit is contained in:
Paul committed 2018-10-01 22:12:35 +02:00
1 parent 0f8ac914f8
commit fc244f4009
1 file changed
+7 -7
Download Patch File Download Diff File Expand all files Collapse all files
templates/oauth.html
+7 -7
View File
@@ -122,8 +122,8 @@
</tr> </tr>
<tr> <tr>
<td>Deze cursus</td> <td>Deze cursus</td>
<td>http://websec.paulwagener.nl/o/authorize/</td> <td>https://websec.paulwagener.nl/o/authorize/</td>
<td>http://websec.paulwagener.nl/o/token/</td> <td>https://websec.paulwagener.nl/o/token/</td>
</tr> </tr>
<tr> <tr>
<td>GitHub</td> <td>GitHub</td>
@@ -173,7 +173,7 @@
<p>Voor deze site is de authorisatie URL: <p>Voor deze site is de authorisatie URL:
<br> <br>
<span class="url">http://websec.paulwagener.nl/o/authorize/?client_id=(CLIENT_ID)&amp;response_type=token</span> <span class="url">https://websec.paulwagener.nl/o/authorize/?client_id=(CLIENT_ID)&amp;response_type=token</span>
</p> </p>
<div class="question"> <div class="question">
@@ -284,9 +284,9 @@
<p>Bij Google hebben we een OAuth client geregistreerd en de volgende gegevens gekregen:</p> <p>Bij Google hebben we een OAuth client geregistreerd en de volgende gegevens gekregen:</p>
<code style="display: block;"> <code style="display: block;">
Client id: 799427728270-ahr6bg713mtkh2htskbmqko8hpheq1md.apps.googleusercontent.com<br> Client id: 507532281075-92u6kon3r2kpesqbadmt29cnlvtpjbkh.apps.googleusercontent.com<br>
Client secret: 3W9FcQefBmhX7CT1FgzqiCdR<br> Client secret: yTmMOl9GfCFl-F4QoESfi7HT<br>
Refresh token: 1/WfdEEjWgj5Lm8p6wZzoTCeirQz7e4hMDIxvOkdvSjsU<br></code> Refresh token: 1/EpIRGrHcCV8wi54zGwJoKUklSTkndrJvj1mixqNrgkY"<br></code>
<p>Met deze gegevens kunnen we weer een POST doen naar de token endpoint (voor Google: https://accounts.google.com/o/oauth2/token) <p>Met deze gegevens kunnen we weer een POST doen naar de token endpoint (voor Google: https://accounts.google.com/o/oauth2/token)
om een access token te genereren. Dit keer hoeven we geen redirect_uri mee te sturen en moeten we de grant_type parameter om een access token te genereren. Dit keer hoeven we geen redirect_uri mee te sturen en moeten we de grant_type parameter
@@ -298,7 +298,7 @@
<img src="static/img/oauth_google_refresh.png" class="screenshot" style="width: 70%; margin: 20px; display: block"> <img src="static/img/oauth_google_refresh.png" class="screenshot" style="width: 70%; margin: 20px; display: block">
<p>Gebruik de access token die je krijgt om een API call te doen naar <p>Gebruik de access token die je krijgt om een API call te doen naar
<span class="url">https://www.googleapis.com/calendar/v3/calendars/secavans@gmail.com/events</span>. Vergeet niet weer de juiste Authorization <span class="url">https://www.googleapis.com/calendar/v3/calendars/websec.paulwagener@gmail.com/events</span>. Vergeet niet weer de juiste Authorization
header te gebruiken om je access token in te zetten! Als je het goed doet krijg je alle events uit onze Google Calender header te gebruiken om je access token in te zetten! Als je het goed doet krijg je alle events uit onze Google Calender
te zien in JSON formaat.</p> te zien in JSON formaat.</p>