我目前正在嘗試將passport-ldap和passport-jwt實現到我的其餘API。對於路由我使用pleerock/routing-controllers，它有一個授權的方式，但它與布爾和護照作品，我真的不知道。我甚至不確定是否有可能將兩者結合起來。 當前AuthorizationChecker返回false，因爲我不知道如何將passport.authenticate轉換爲布爾值。 use
鑑於此代碼： function base64url_encode($data) {
return rtrim(strtr(base64_encode($data), '+/', '-_'), '=');
}
$key = 'secret';
//setting the header: 'alg' => 'HS256' indicates that this token is s
我目前正試圖實現passport-jwt，並且我有一個方法可以用jwt-simple創建帶有用戶密鑰的令牌。 async createToken(u: string, p: string){
let user = await this.us.model.findOne({'key': u})
if (user.key == u){
let payload = {'k
我遇到我們的AAD一些奇怪的行爲。用戶成功登錄後，我們的API調用會遭到某些用戶的未經授權。結果發現JWT中的索賠不見了。一些用戶正在獲取「組」聲明（他所屬的所有groupIds的數組），一些用戶正在獲得「hasgroups」聲明（如果用戶具有組，則不會有Ids）。由於我們的API的應用程序正在檢查授權這個「團體」要求，用戶誰沒有這個「羣體」要求得到一個403 然而，在應用註冊的清單我設置了「 g