jwt相关内容

承载者代表什么?

在 jwt 标记的上下文中，使用了承载这个词.我在谷歌上找不到很多关于承载的信息.我想知道这些术语来自哪里以及它代表什么?为什么要加前缀? 解决方案 为什么要加前缀? 因为否则它只是一堆没有任何上下文的随机字符，除了知道它是某种类型的授权的一些​​信息. 它代表什么? 持有令牌的人有权做令牌允许的任何事情 条款的来源 希望指环王(https://en.wi ..
发布时间：2022-01-10 09:16:13 其他开发

WSO2 APIM - 在 JWT 有效负载中添加用户角色

我正在开发一些通过 WSO2 APIM 公开 REST 的 SpringBoot 微服务. 微服务本身不实现任何类型的身份验证或授权机制，它被委托给 APIM. 如果我按照描述将 API 设置为使用密码授予 这里，前端应用可以认证生成JWT token. 现在的问题是我无法从 JWT 有效负载中获取用户角色，因为 APIM 没有添加它.此信息很重要，因为前端会根据用户角色呈现菜单 ..
发布时间：2022-01-10 09:15:59 其他开发

在 ionic 3 应用程序中使用 JWT 进行身份验证

我有一个 ionic 3 应用程序，我想在其中使用 touchId 功能. 后端 API 正在 .net 中开发. 对于我的身份验证模型，我认为在用户输入登录名和密码并通过服务器身份验证后，它会发回 JWT 令牌. 我可以将令牌存储在本地，然后每次用户使用 touchId 时，它都会检查令牌是否存储在本地，然后将该令牌与服务器匹配并允许访问. 它是这样工作的吗? 解决 ..
发布时间：2022-01-10 09:15:52 其他开发

使用不透明的访问令牌会使我的服务器有状态吗?

我试图在身份验证的上下文中了解 RESTful API 中的无状态性.这是场景: 用户登录. 服务器验证用户名和密码，并生成一个不透明的访问令牌.它缓存了一些与此令牌相关的信息——例如，过期时间、userId、此令牌是否在过期前显式失效等. 令牌被发送给客户端，客户端在以后的每个请求中发送它. 列表项 菲尔丁的论文将无国籍定义为: “...这样从客户端到服务器的每个请求 ..
发布时间：2022-01-10 09:15:36 其他开发

使用 AspNet.Security.OpenIdConnect.Server (ASP.NET vNext) 注销

我正在使用 Visual Studio 2015 Enterprise 和 ASP.NET vNext Beta8 来发布和使用 JWT 令牌，如 这里. 在我们的实现中，我们在发行令牌时将一些客户端详细信息存储在 Redis 中，并且我们希望在用户注销时刷新此信息. 我的问题是使用 OIDC 注销的最佳做法是什么? 虽然我可以为此使用自己的控制器，但我不禁注意到 Open ID ..
发布时间：2022-01-10 09:15:31 C#/.NET

WSO2 Api Manager - 如何更改 JWT 的过期时间?

我想更改在 WSO2 Api Manager 中创建的 JWT 令牌的过期时间.好像默认时间是15分钟. {"typ":"JWT","alg":"none"}.{"iss": "wso2.org/products/am",“exp":1464255150998，...} 从这个链接 - Wso2 Jira - APIMANAGER-3493 ，看来我们可以使用 APIKeyManager 下/ ..
发布时间：2022-01-10 09:15:24 其他开发

ASP.Net Core 2.1 API JWT 无 cookie 会话?

有这种事吗?这可以做到吗?有基于 JWT 令牌而不是 cookie 的会话吗?Session.Ids 在每次请求时都会为我更改.有没有办法知道没有 cookie 的会话? 解决方案 HTTP 是一种无状态协议.这意味着每个请求都被唯一地对待，就好像客户端以前从未发出过请求一样.会话是一种伪造状态的方式.它们的工作方式是当服务器需要维护状态时，它会创建一个会话并通过 cookie 将该会话的 ..
发布时间：2022-01-10 09:15:18 其他开发

混合身份验证 - 基于 Spring MVC 会话 + 基于 JWT 令牌

我有一种情况，我正在使用 Spring MVC(jsp、控制器、服务、dao)和基于会话的身份验证.但是现在我将几个 url 用作 RESTful Web 服务来进行集成. 仅对于那些请求，我需要使用基于令牌(例如 JWT)的身份验证. 那么，有没有可能我可以在同一个项目中使用这两种类型的身份验证. 解决方案 有没有可能我可以在同一个项目中使用这两种类型的身份验证. ..
发布时间：2022-01-10 09:15:09 Java开发

如何从 AWS Cognito JWT 中获取元数据以将其用于 MongoDB Stitch 元数据字段?

我使用 AWS Cognito 作为我的 MongoDB Stitch 应用程序的自定义身份验证.我可以从 AWS Cognito 成功检索 JWT 并登录到 MongoDB Stitch.我想在 JWT 中存储属性.我需要有关如何获取元数据的 JWT 路径以放入 MongoDB 的用户 -> 提供者 -> 元数据字段的帮助. 解决方案 功能已添加到 MongoDB Stitch 的链接. ..
发布时间：2022-01-10 09:14:45 其他开发

忽略 JWT 中的签名

我有一个使用 OpenId Connect 的 Web 应用程序.我创建了一个自签名证书，但它仍未由 CA 签名.如何忽略签名验证? 这是我目前所拥有的: SecurityToken 验证令牌 = null;var tokenHandler = 新 JwtSecurityTokenHandler {配置 = 新的 SecurityTokenHandlerConfiguration {Cer ..
发布时间：2022-01-10 09:14:36 C#/.NET

验证 JWT Token c# 的签名

我在验证我获得的 JWT 令牌的签名时遇到了一些问题.令牌使用 HS256 签名.我尝试创建签名以证明收到的签名的代码是: JwtSecurityToken token = tokenHandler.ReadJwtToken(tokenString);byte[] keyBytes = Encoding.UTF8.GetBytes("secret");HMACSHA256 hmac = 新 HM ..
发布时间：2022-01-10 09:14:29 C#/.NET

在使用 JWS JSON 序列化的 JWS 中具有多个签名的用例是什么?

我阅读了可在此处找到的 JSON Web 签名规范.该规范为 JSON Web 签名定义了两种序列化表示.一种是 JWS 紧凑序列化方法，另一种是 JWS JSON 序列化方法.JWS JSON 序列化表示允许一个人拥有多个签名.使用 JWS JSON 序列化的 JWS 示例如下: {“有效载荷":“eyJpc3MiOiJqb2UiLA0KICJleHAiOjEzMDA4MTkzODAsDQog ..
发布时间：2022-01-10 09:14:23 其他开发

JWT 与 Spring OAuth2

我创建了发布 JWT-s 的 Spring 授权服务器和一个检查 JWT、它的声明和授权服务器上的权限的资源服务器.为此，我遵循了这篇文章. 我的问题是为什么我需要在获取令牌请求中发送带有 HTTP 基本授权和 Base64 编码的用户名/密码 (ClientId:ClientSecret) 的 Authorization 标头?我见过只需要用户名和密码的 JWT 实现. 解决方案 ..
发布时间：2022-01-10 09:13:59 其他开发

Firebase 令牌验证

我有一个 PHP 后端和一个 Android 客户端.使用客户端，用户可以通过 Firebase 使用 Google 或 Facebook 登录我的应用程序.我从 FirebaseUser 获取令牌并将其发送到我的服务器.很简单，第一部分(header)包含算法(即 RS256)，第二部分(payload)包含所有与用户相关的数据.第三部分是前两个的签名，用于在我的后端启用验证.问题是，我不知道该 ..
发布时间：2022-01-10 09:13:52 PHP

将凭据/令牌保存在 cookie 中?

我已经设法进行身份验证，我知道它会将令牌 (JWT) 返回给客户端.这个令牌有一个过期日期/时间，所以我正在考虑将令牌保存在 cookie 中，以便将来的登录通过身份验证，但这可能行不通. 然后我想将用户名和密码保存在 cookie 中，虽然我知道不推荐这样做?? 目前我有一个接受用户名和密码的表单，成功登录将提供一个用于访问其他端点的令牌. 表单需要包含“记住我"，以便自动登录 ..
发布时间：2022-01-10 09:13:28 其他开发