bearer-token相关内容

ASP.NET Core中的授权.对于[Authorize]属性始终为401未经授权

我第一次在ASP.NET Core中创建授权. 我从这里使用了教程 问题是当我从邮递员发送请求时: Authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6I... 添加到我的控制器中用[Authorize]属性修饰的方法中. 我总是收到401 Unauthorized ...在该教程下面看到了很多评论，似乎有些人也遇到了类似的问题. ..
发布时间：2020-09-08 22:11:33 C#/.NET

ASP.NET Core 2.0 JWT验证失败，出现“用户授权失败:(空)"错误

我将ASP.NET Core 2.0应用程序(Web API)用作JWT发行者，以生成移动应用程序可消耗的令牌.不幸的是，此令牌不能由一个控制器验证，而可以由另一个控制器验证(使用同一asp.net core 2.0应用程序中的相同验证设置). 所以我有一个令牌，该令牌有效且可以解码，具有所有必需的声明和时间戳.但是一个端点接受它，而另一个端点给我401错误并调试输出: Microso ..
发布时间：2020-09-08 19:50:23 C#/.NET

没有身份的ASP.NET Core 2.0承载身份验证

我以为我前一天打算在.NET Core 2.0上实现独立的Bearer auth Webapi时就想到了一个非常简单的目标，但是我还没有远程进行任何工作.这是我要执行的操作的列表: 实施由承载令牌保护的webapi 问题代币&从同一项目中的端点刷新令牌 使用[Authorize]属性控制对api表面的访问 不使用ASP.Net身份(我的用户/成员资格要求轻得多) 我完全可以在登录 ..
发布时间：2020-09-07 23:41:11 C#/.NET

角4图像与承载标头异步

我的任务是使用auth标头发出异步图像请求.我有这样的图像路径: 我需要为此类请求将Bearer Token添加到标头.页面包含许多图像，因此ajax请求不适合. 不知道该怎么做. 解决方案 假设您已经实现了HttpIntercepter来添加标头，这是一个切实可行的解决方案(在Angular 4中): import { ..
发布时间：2020-08-13 04:06:12 前端开发

带有cookie的承载令牌认证

我想使用Cookie在我的asp.net mvc应用程序中存储承载令牌，并且希望对Cookie进行每次身份验证以进行客户端身份验证(我不想添加"Autentication" 前端的每个请求的标头). 我该如何实施?谢谢. 解决方案 您可以创建一个cookie提供程序来处理授权.检查一下 https://alexdunn .org/2017/03/31/asp-net-tips-using- ..
发布时间：2020-07-20 19:14:46 其他开发

Micronaut令牌传播引发未经授权的错误

作为我的项目要求的一部分，我试图从父服务中调用两个服务器API.我所有的端点都是安全的，因此令牌必须通过每个请求传递.为了将令牌传递给从我的父控制器调用的端点，我使用了micronaut的令牌传播概念.但我仍然看到子请求出现“未经授权"错误.注意我在父控制器方法(记录并验证)上收到令牌.下面是我的代码. 父控制器-ClientUserController package io. ..
发布时间：2020-07-04 19:30:42 其他开发

.NET Framework MVC和Web Api Auth JWT

我在MVC中使用.NET Framework v4.7并带有一些WebApi的项目.我需要知道的是如何在此之后使用中间件来为JWT授权HTTP请求和MVC Action请求. 我到处搜索以寻找解决方案样本，但找不到任何东西. 如果有人可以帮忙，我将不胜感激. 对不起，英语. 解决方案 如果我掌握了您的问题说明，我认为甚至更好-它具有开箱即用的JWT支持(嗯，您需要安装一些 ..
发布时间：2020-06-29 18:42:25 C#/.NET

IdentityServer 4在登录/刷新令牌时获取时间戳

我们正在使用身份服务器4 保护api /资源。要求之一是跟踪用户活动，这意味着用户最后一次使用api（未登录但已使用）。由于我们拥有30多种api，我们认为，一旦令牌针对身份服务器。 我的问题是，每次用户想要访问api时，此验证是否真的在身份服务器级别上进行？ 是否有获取此验证时间戳的方法以将其保存在数据库中？ 谢谢 解决方案 我自己能够解决此问题。我对ID-Server事件 ..
发布时间：2020-06-01 00:05:15 C#/.NET

Slack App，Web API令牌

对于我们的Slack工作区，我正在构建一个应用程序，它将使用Web API发送和更新消息。 但是，当应用程序安装在我们的工作区中时，我找不到身份验证Web API请求所需的令牌。 如何向Web API验证应用程序？ 谢谢 解决方案 有三种获取令牌的方法。 在向工作区安装过程期间，您的应用将 收到新的 从API中创建的令牌，您应将该令牌存储起来以备后用。安装后 ..
发布时间：2020-05-31 23:58:56 其他开发

401带有有效的Bear令牌，怎么可能出问题？

我应该寻找什么来查找/跟踪这样的问题： 我们有一个调用.Net Core Web API的Angular应用，并启用了CORS ，并通过Azure AD进行身份验证，获得Bearer令牌。使用Bearer令牌，API调用会失败，有时会出现401 Unauthorized，有时是200。但是我将相同的Bearer Token放入任何REST客户端，并且API调用始终有效。 非常感谢任何输 ..
发布时间：2020-05-31 20:17:42 其他开发

根据需求添加具有可变参数的.Net Core策略

我正在尝试实施一个非常详细的策略。 这个想法就像图像中一样。 每个实体与右侧的实体始终具有一对多关系。 一个机构可以有很多课程，每个课程可以有很多主题，每个主题可以有很多教学大纲，等等... 有3个角色：管理员，贡献者，查看器 如果您在顶级实体之一中具有角色，则该角色将传播到其余的波纹管中。 例如：如果您是课程管理员，则是主题，课程提纲等的管理员... 如果您是课程提 ..
发布时间：2020-05-31 19:34:49 C#/.NET

邮递员上的授权类型不记名令牌

我正在尝试使用Postman测试一些端点。 所有端点都需要一个可以通过登录获得的令牌。 所以我这样做了： 请求＃1 成功登录后，我可以从响应中访问令牌，然后将该令牌存储在全局变量中。 let token = pm.response.json（）。location console.log（'Token：'，token .split（“？token =”）[1]）; ..
发布时间：2020-05-30 02:19:28 其他开发

如何在基于令牌的机制中验证访问令牌以访问受保护的资源?

我想做一个基于令牌的机制，使我可以拥有支持多个客户端的SPA或移动应用程序. 我的Web服务引擎和应用程序的用例: 我的网络应用程序:客户端将注册其应用程序(SPA或移动应用程序).他们将在注册时获得客户端ID.只有SPA或移动设备的客户端ID作为密钥才会被泄露.应用程序，因此我只是提供clientid. Web服务引擎:登录到客户端的相应应用程序后，通过管理每个用户的会话来支持 ..
发布时间：2020-05-23 19:02:12 C#/.NET

用于支持JWT密钥轮换的Bearer令牌认证的Owin中间件

我正在寻找有关配置owin中间件承载令牌身份验证以支持Open Id Connect密钥轮换的指南. Opend Id Connect规范说以下内容:按键旋转: 签名密钥的旋转可以通过以下方法来完成.签名者将其密钥发布到位于其jwks_uri位置的JWK集中，并将签名密钥的孩子包含在每个消息的JOSE标头中，以向验证者指示要使用哪个密钥来验证签名.可以通过在jwks_uri位置上的JW ..
发布时间：2020-05-21 01:01:42 C#/.NET

每次调用Angular Service时都会重置

在我的Web Angular项目中，我创建了AuthenticationGuard和AuthenticationService来处理安全性. 这些文件来自我项目的另一个分支，它们工作正常. 这是我的脚本的工作方式: 导航到“身份验证/登录" 用户输入其凭据 Authservice调用后端wepApi以获取Bearer令牌 后端返回令牌. AuthService将他的var ..
发布时间：2020-05-19 18:53:16 其他开发