jwt相关内容

JWT令牌无效签名

我在我的应用程序中使用JWT进行登录身份验证过程. 要生成我正在使用的令牌: Jwts.builder().setSubject(username).signWith(SignatureAlgorithm.HS512, MacProvider.generateKey()).compact(); 生成的令牌: eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJlaG91 ..
发布时间：2020-04-25 08:02:57 其他开发

在Play Framework 2.6中使用JWT身份验证

我在使用旧版本指南，但我想重点关注新的Play 2.6 根据官方文档，现在已经在后台使用了JWT 似乎有一种更简单的方法，而不是创建ActionBuilder和一堆其他类或导入第三方库，但是我不知道该怎么做. 任何人都可以给我有关如何使用2.6创建JWT令牌/秘密的指导吗?最好使用Java，但我也可以通过Scala进行开发. 解决方案 任何人都可以给我有关如何使用2. ..
发布时间：2020-04-25 08:02:53 其他开发

SSL和JWT之间的区别

我一直在阅读并试图理解浏览器端安全性的差异.据我了解，SSL用于阻止人们嗅探您发送到服务器的流量.这使您可以将密码以明文形式发送到服务器...对吗?只要您处于SSL加密的会话中，就不必担心首先对密码进行哈希处理或任何奇怪的事情，只需将其与用户名一起直接发送到服务器即可.在用户认证之后，您将它们发送回JWT，然后，假设他们正尝试访问安全区域，则以后向服务器发出的所有请求都应包括此JWT.这使服务器甚 ..
发布时间：2020-04-25 08:02:49 其他开发

如何将OPENID身份验证集成到REST API和前端框架体系结构中

我目前正在建立一个网站，要求用户使用 Steam 登录，然后才能使用我的其余部分网站的功能. Steam当前仅支持OPENID进行身份验证.我这样做的方法是按照以下步骤操作: 用户按下“使用Steam登录"按钮 我的前端重定向到steamcommunity.com 如果用户成功登录，则用户的浏览器应重定向到我的后端，然后我将该用户添加到数据库中(如果他们尚不在数据库中)并创建一个 ..
发布时间：2020-04-25 08:02:45 其他开发

Django REST JWT刷新

使用JWT实现了Django REST和身份验证. 对于JWT令牌，我们必须在其过期之前刷新它. 过期后，JWT将不再提供新令牌. 对于我的移动设备，我需要每10分钟刷新一次令牌(JWT_EXPIRATION_DELTA). 如果用户超过10分钟未处于活动状态，那么我需要要求登录. 有什么方法可以刷新令牌，即使在JWT令牌过期之后也是如此. (我们可以将刷新时间限制为2天) 在Mobi ..
发布时间：2020-04-25 08:02:41 其他开发

在C#中手动验证JWT令牌

手动验证 Identity Server 4发行的JWT令牌时遇到麻烦.使用 ClientId:"CLIENT1" ClientSecret:"123456" 我一直收到的异常是:IDX10501:签名验证失败.无法匹配键:'[PII默认情况下是隐藏的.将IdentityModelEventSource.cs中的'ShowPII'标志设置为true以显示它.]' 有人能告诉我我要 ..
发布时间：2020-04-25 08:02:37 C#/.NET

Google OAuth JWT签名验证

我正在PHP项目中制作自己的google oauth实现.一切正常，除非我试图验证在访问令牌请求( https ://accounts.google.com/o/oauth2/token ). 对于JWT解码，我使用的是 firebase/php-jwt 类. > 它可以完美解码，但是如果我打开$verify选项(decode()方法3rd arg)，则会得到:Signature ver ..
发布时间：2020-04-25 08:02:33 PHP

使用用户名或电子邮件登录Django Rest JWT?

我正在使用 django-rest-jwt 在我的应用中进行身份验证. 默认情况下，“用户名"字段用于使用户生效，但我希望让用户使用电子邮件或用户名登录. django-rest-jwt是否支持任何手段来完成此任务. 我知道最后一个选择是编写自己的登录方法. 解决方案 无需编写自定义身份验证后端或自定义登录方法. 自定义序列化程序继承JSONWebTokenSeriali ..
发布时间：2020-04-25 08:02:22 其他开发

django管理页面和JWT

我们正在将django-rest-framework与django-rest-framework-jwt一起用于身份验证，除了在ip:port/admin/的django管理页面外，它都可在任何地方使用.那仍然需要用户名和密码. 是否有设置或旁路方法可以识别JWT? 使用名称/密码是否总是需要/admin/页?我认为内置的令牌身份验证可以使用它. jwt是settings.py文 ..
发布时间：2020-04-25 08:02:14 其他开发

静态机密为byte []，键还是字符串?

我已经开始使用 JJWT 来处理服务器应用程序上的JWT. 我的JWT机密将存储在resources文件夹中，并使用Properties类加载该机密. JJWT 提供了三种对JWT进行签名的方法，一种使用byte[]，另一种使用，其他使用Key: JwtBuilder signWith(SignatureAlgorithm var1, byte[] var2); JwtBuil ..
发布时间：2020-04-25 08:02:12 Java开发

使用WP JWT Auth登录Facebook

我们正在使用WP JWT Auth插件登录用户从wp rest API转换为WordPress. WP JWT Auth插件需要密码才能获取令牌，现在，当我们集成Facebook登录时，由于我们不会从facebook获得密码，因此我不确定如何使用户登录. 有什么建议吗? 解决方案 昨天，我为您的问题开了一笔赏金，今天我正在回答！ 您将需要两个WordPress插件: stion ..
发布时间：2020-04-25 08:02:08 其他开发

找不到孩子的公用密钥，密钥斗篷吗?

当我从angular js 2调用端点到widlfly服务器时，遇到了“找不到孩子的公共密钥"的异常. 身份验证发生在密钥斗篷中，但是我使用相同的令牌从同一域中的不同客户端(不同的微服务)调用了大约8个端点，但是我仅对此微服务调用有此例外. 我确定用户具有所有客户端的所有角色.我还对JWT上的令牌进行了解码，以验证这一点. 有时它可以工作，有时却不行！！ 这是异常堆栈跟踪: ..
发布时间：2020-04-25 08:02:06 Java开发

如何从Laravel中的请求获取Bearer令牌

我希望所有传入请求中都包含JWT令牌，并且应将其包含在请求标头中，例如:Authorization => 'Bearer: some token here' 我想获取此令牌并进行验证:这是我正在尝试的操作: $token = $request->header('Authorization'); 这就是我得到的: "Authorization: Bearer: eyJ0eXAi ..
发布时间：2020-04-25 08:02:02 PHP

多个网站的JWT令牌

如何在多个网站之间共享一个JWT令牌.我认为第一件事就是在所有网站上都拥有相同的秘密. 如果用户登录站点A并生成了令牌，则我想在完全不同的域中对网站B使用相同的令牌. 可以做到吗? 解决方案 您可以完成所需的操作，但不能使用单个 JWT令牌完成. JWT令牌旨在用于受众(aud)声明所指示的特定服务或应用程序.您不能将同一令牌用于其他应用程序或服务. 通常情况下，使您登录 ..
发布时间：2020-04-25 08:01:58 其他开发

在Golang中解码JWT令牌

我目前正在使用Golang应用程序.我从客户端收到JWT令牌，在Go中，我需要对该令牌进行解码并获取以下信息:用户，名称等.我正在检查可用的库来处理JWT令牌，而我来到了这一个，但是我不知道如何简单地做我需要的. 我有令牌，我需要将信息解码为地图或至少为json.在哪里可以找到如何做的指南? 谢谢！ 解决方案 函数 jwt.ParseWithClaims 接受jwt.Claims的接口作为 ..
发布时间：2020-04-25 08:01:51 其他开发