jwt

1热度

1回答

我能够将附加信息包含到实现我自己的令牌增强器的访问令牌中，但这些信息包含两次。一个在编码的access_token中，另一个在auth服务器响应中。长话短说！我请求与正确的凭据的访问令牌，我得到这样的响应： { "access_token" : "eyJhbGciOiJSUzI1NiJ9.eyJjbGllbnRJZCI6Ik1ZX0NVU1RPTV9JTkZPX0NMSUVOVCIsI

2热度

2回答

Securirty：Java的春季启动+角2 +智威汤逊

我正在开发使用春季启动1.5.7作为后端和网站角2为前端。我是这两种技术的新手，这是我第一次尝试开发一个网站。所以我对很多事情感到困惑。我已通过JWT实施了用户验证。当通过证书用户登录，后台对其进行验证，然后创建一个JWT，并返回给前端：令牌被添加到标题是这样的： Authorization - Bearer <jwt token> 在前端我如果该项检查在帖子回复中。如果它在那里，我将它

0热度

1回答

来自Unity脚本的JWT身份验证

我正在尝试编写一个简单的Unity脚本，该脚本将使用JWT对我的服务器进行身份验证。不幸的是，我不能使用JWT的.NET插件，因为它需要比Unity使用的更新版本的.NET（单声道的东西）。所以我试图自己写。我可以设法执行登录，但似乎无法解决事后如何使用idToken。这是我的本钱： using System.Collections; using System.Collections.Gener

2热度

1回答

正在检查JWT到期时间是否足以授权用户？

我正在学习Angular，并通过检查令牌是否过期了解了很多用户授权的示例。例如，如果用户有一个令牌并且没有过期，让他访问受保护的根。我不明白，这是一个简单的例子，还是通常的做法。从技术上讲，如果我的令牌没有过期但是签名无效，我仍然会通过授权的初始阶段并且“接近”受保护的资源。我误解了什么吗？然后，如果我也在后端使用Django REST JWT，它允许在服务器端使用verify token。这意

1热度

1回答

React - 在发送邮寄请求之前如何检查JWT是否有效？

另一个noob问题。我使用JWT授权将用户登录到系统，获取令牌并将其保存在localstorage中，然后发送保存数据（基本上是一个大表单）的发布请求。问题是，服务器在给定时间（20分钟左右）后令该令牌无效，因此，我的一些帖子请求正在返回401 status。如何在发送发布请求之前验证（如果需要，请显示登录提示）？我使用redux-form来制作我的表格。 P：我知道我应该使用行动创造者等，但我仍

1热度

2回答

OpenIddict MVC核心2.0和资源服务器上的JWT API

我一直在设置一个OpenIdDict authserver，用于我们现有的mvc core 2.0 web应用程序。我在使用代码流并在我们的生产应用程序上实现OpenIdConnect部分之前，先测试了mvc webapp资源服务器。一切似乎都按预期工作，我可以登录并访问我的资源。我需要在新的身份验证架构下为我的其他客户端获取api承载身份验证。 Api被放置在相同的资源服务器上。我一直在使

2热度

1回答

如果我们使用JWT令牌（因此没有基于cookie的会话），Asp.net核心中的会话和应用程序变量

我们使用由IdentityServer生成的JWT令牌认证。我想知道在调用各种控制器操作时，执行会话变量（和应用程序范围变量）的相同功能的正确方式是什么。我应该将这些变量存储在InMemory缓存中吗？例如：我正在将文件上传到控制器操作，我需要一些其他控制器操作来报告上传了多少文件，因此这两个操作需要有一个公共变量来报告文件上传进度... 谢谢...

0热度

1回答

AWS Cognito JWT令牌验证

我试图强制基于AWS Cognito JWT令牌的安全性，源位于https://github.com/IxorTalk/ixortalk.aws.cognito.jwt.security.filter。但我有顾虑，这是每个文档http://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-usi

2热度

2回答

$ request-> user（）在Laravel 5.5中返回null

我在从照明请求（$ request-> user（））获取用户方面存在问题。 $request->user() // whatever i do this keeps returning null 的PusherBroadcastDriver使用这个，我不能出于显而易见的原因编辑第三方代码.. 我使用Tymon \ JWT生成的令牌，并与我的应用程序验证用户身份。目前，我试着做以下（校验码）

0热度

1回答

用码头群转发JWT令牌？

当docker swarm进行负载均衡时，它是否也有内置的方式将JWT令牌转发给处理该请求的服务器？