jwt

1熱度

1回答

我能夠將附加信息包含到實現我自己的令牌增強器的訪問令牌中，但這些信息包含兩次。一個在編碼的access_token中，另一個在auth服務器響應中。長話短說！我請求與正確的憑據的訪問令牌，我得到這樣的響應： { "access_token" : "eyJhbGciOiJSUzI1NiJ9.eyJjbGllbnRJZCI6Ik1ZX0NVU1RPTV9JTkZPX0NMSUVOVCIsI

2熱度

2回答

Securirty：Java的春季啓動+角2 +智威湯遜

我正在開發使用春季啓動1.5.7作爲後端和網站角2爲前端。我是這兩種技術的新手，這是我第一次嘗試開發一個網站。所以我對很多事情感到困惑。我已通過JWT實施了用戶驗證。當通過證書用戶登錄，後臺對其進行驗證，然後創建一個JWT，並返回給前端：令牌被添加到標題是這樣的： Authorization - Bearer <jwt token> 在前端我如果該項檢查在帖子回覆中。如果它在那裏，我將它

0熱度

1回答

來自Unity腳本的JWT身份驗證

我正在嘗試編寫一個簡單的Unity腳本，該腳本將使用JWT對我的服務器進行身份驗證。不幸的是，我不能使用JWT的.NET插件，因爲它需要比Unity使用的更新版本的.NET（單聲道的東西）。所以我試圖自己寫。我可以設法執行登錄，但似乎無法解決事後如何使用idToken。這是我的本錢： using System.Collections; using System.Collections.Gener

2熱度

1回答

正在檢查JWT到期時間是否足以授權用戶？

我正在學習Angular，並通過檢查令牌是否過期瞭解了很多用戶授權的示例。例如，如果用戶有一個令牌並且沒有過期，讓他訪問受保護的根。我不明白，這是一個簡單的例子，還是通常的做法。從技術上講，如果我的令牌沒有過期但是簽名無效，我仍然會通過授權的初始階段並且「接近」受保護的資源。我誤解了什麼嗎？然後，如果我也在後端使用Django REST JWT，它允許在服務器端使用verify token。這意

1熱度

1回答

React - 在發送郵寄請求之前如何檢查JWT是否有效？

另一個noob問題。我使用JWT授權將用戶登錄到系統，獲取令牌並將其保存在localstorage中，然後發送保存數據（基本上是一個大表單）的發佈請求。問題是，服務器在給定時間（20分鐘左右）後令該令牌無效，因此，我的一些帖子請求正在返回401 status。如何在發送發佈請求之前驗證（如果需要，請顯示登錄提示）？我使用redux-form來製作我的表格。 P：我知道我應該使用行動創造者等，但我仍

1熱度

2回答

OpenIddict MVC核心2.0和資源服務器上的JWT API

我一直在設置一個OpenIdDict authserver，用於我們現有的mvc core 2.0 web應用程序。我在使用代碼流並在我們的生產應用程序上實現OpenIdConnect部分之前，先測試了mvc webapp資源服務器。一切似乎都按預期工作，我可以登錄並訪問我的資源。我需要在新的身份驗證架構下爲我的其他客戶端獲取api承載身份驗證。 Api被放置在相同的資源服務器上。我一直在使

2熱度

1回答

如果我們使用JWT令牌（因此沒有基於cookie的會話），Asp.net核心中的會話和應用程序變量

我們使用由IdentityServer生成的JWT令牌認證。我想知道在調用各種控制器操作時，執行會話變量（和應用程序範圍變量）的相同功能的正確方式是什麼。我應該將這些變量存儲在InMemory緩存中嗎？例如：我正在將文件上傳到控制器操作，我需要一些其他控制器操作來報告上傳了多少文件，因此這兩個操作需要有一個公共變量來報告文件上傳進度... 謝謝...

0熱度

1回答

AWS Cognito JWT令牌驗證

我試圖強制基於AWS Cognito JWT令牌的安全性，源位於https://github.com/IxorTalk/ixortalk.aws.cognito.jwt.security.filter。但我有顧慮，這是每個文檔http://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-usi

2熱度

2回答

$ request-> user（）在Laravel 5.5中返回null

我在從照明請求（$ request-> user（））獲取用戶方面存在問題。 $request->user() // whatever i do this keeps returning null 的PusherBroadcastDriver使用這個，我不能出於顯而易見的原因編輯第三方代碼.. 我使用Tymon \ JWT生成的令牌，並與我的應用程序驗證用戶身份。目前，我試着做以下（校驗碼）

0熱度

1回答

用碼頭羣轉發JWT令牌？

當docker swarm進行負載均衡時，它是否也有內置的方式將JWT令牌轉發給處理該請求的服務器？