jwt

5熱度

2回答

我正在編寫一個受jwt保護的REST API的集成測試。一個API術後/user/token是返回jwt給予username和password這個令牌然後用於如操作的列表： GET /user/:id ，在此路由使用jwt({secret: secret.secretToken})，所以令牌納入http標頭Authorization。當使用超級測試進行測試時，我可以進行嵌套測試，但是我想先

1熱度

2回答

MEAN堆棧 - 僅在一些REST方法上使用帶有express-restify-mongoose的jwt

我對所有這些東西都很陌生，所以請耐心等待。我嘗試做一個REST API與MEAN堆棧 - 爲方便起見，我試圖用這個： https://github.com/florianholzapfel/express-restify-mongoose 它工作完美的我，當我運行： restify.serve（app，hotels）; - >應用程序當然是快遞，酒店是我的mongoose.model，它指向我的

1熱度

1回答

Azure移動服務令牌驗證在Web API和MVC

我有一個Xamarin移動應用程序，它使用Azure移動服務SDK來針對社交提供者驗證用戶。我得到令牌並將其附加到http請求中，作爲持票人令牌，將我的Web API ASP.NET應用程序（我正在部署爲Azure Cloud Service）附加到該應用程序中。我需要驗證持票人令牌並獲取ClaimsIdentity以在我的ApiController中使用。我是否需要爲此使用Mobile Ser

0熱度

1回答

OAuth2返回JWT代替access_token

我目前正在使用bshaffer PHP庫here構建OAuth2提供程序。我發現了IETF draft specifications，它們概述了具體調用JSON Web Tokens作爲授權授權和客戶端認證的實現。然而，我感興趣的實現是返回JWT來代替常規訪問令牌，如here所示。在死鏈接的情況下，訪問令牌響應被粘貼在下面。 { "access_token":"eyJ0eXAiOi

0熱度

1回答

谷歌錢包訂閱JWT數組序列順序

我的代碼產生一個令牌數組，它按照jwt所需的順序，但是當我運行編碼腳本時，它被重新排序爲按字母順序。提交給Google時導致失敗。它看起來像序列重新排序與分類功能，但不是。我期望爆炸內爆功能導致這個，但我不能看到一種方法來解決！中迴應陣列「$令牌」是： - Array ([iss] => 12345605871924644272 [aud] => Google [typ]

0熱度

1回答

如何在節點js中過期jwt？

我在npm中使用jsonwebtoken模塊，我試圖使令牌失效，但似乎它不會過期。這裏是我的代碼： app.post('/token', function(req, res) { name = 'Name' var token = jwt2.sign(name, secret, { expiresInMinutes: 5 }); res.end(token); })

4熱度

1回答

使用設計或其他用戶管理實施智威湯遜

我想在我的新項目中使用json web token。在這個項目中，我使用了angularjs和ruby on rails這個項目。我想在項目中使用jwt。在我使用devise進行後端服務器中的用戶管理之前，現在我不知道是否使用devise與jwt或者不是。通過我發現的信息，devise正在工作session,，並且其中一個jwt是刪除會話。問題：是否正確使用devise與jwt或我必須寫一個簡單

0熱度

1回答

谷歌錢包回發解碼錯誤

我googlw錢包數字商品後回檔失敗。我知道我從谷歌得到一個有效的抵制，因爲我放在一個測試線來檢查我得到一個回覆，通過電子郵件發送迴應給我自己。經測試，我得到了一個正確的jwt解碼（在線jwt解碼器上使用googles），如下所示。當我將測試線移動到JWT :: decode線以下時，我沒有收到響應，表明解碼中的一個致命錯誤與jwt（由luciferous）保持不變。當我自己運行回發時，我得到

2熱度

1回答

無法獲得標題授權，但更改爲AUTHORIZATIO可獲得值

在Micro Framework中。 curl -i -X GET -H "AUTHORIZATION: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6InRlc3QiLCJleHAiOjE0MTUyODg0NzgsImxhc3QiOjEzNTY5OTk1MjR9.-xysOSRcj5hgG1iMVfZWHuz39dEpvo

0熱度

1回答

谷歌API的回調無狀態REST服務器

上我們運行的是一個典型的均值設置 - 角針對前端的渲染，node.js的（表達）的服務器。無需驗證即可從節點提供靜態HTML/Javascript資源。前端顯示的所有數據都由節點的Angular請求。 Angular通過在ajax請求的「授權」頭中提供承載JWT令牌來授權用戶對節點端點。這工作完全，但我在一個死衚衕，當涉及到谷歌API的OAuth2集成在此設置。的目標是在web應用以顯示用