jwt相关内容

节点js，JWT令牌和逻辑背后

我正在使用JWT来保护节点js网址 https://github.com/auth0/express-jwt 要创建JWT令牌用户会话，我只需执行以下操作： - > auth / signup - > jwt.sign（user_profile，secret，expireInMinutes：{900000000 / *几乎永不过期* /}）; 或在登录 ..

发布时间：2017-10-06 21:30:40 javascript node.js express jwt express-jwt 前端开发

POSTMAN标题中的JWT令牌

我正在根据以下文章。我已经成功地从测试服务器收到了一个令牌。我不知道如何让Chrome POSTMAN REST客户端程序在标题中发送令牌。 我的问题如下： 1）我使用正确的标题名和/或POSTMAN界面？ 2）我需要基于64个令牌的编码吗？我以为我可以发回令牌。 解决方案 对于请求，头文件名只是使用授权。 在承诺之前放置承载。我只是试过了，它适用于我。 授权：承 ..

发布时间：2017-10-06 21:14:06 express jwt postman 其他开发

node.js - 关于Bearer Token和JWTs的关系

问 题 JWTs作为OAuth2.0关于Access_Token的具体解决方案， 为RFC 7519提出，但是后面又有个RFC 6750定义了Bearer Token，就是设置请求头: Authorization: Bearer 请问两者是什么关系呢？我使用JWTs发送token到服务端，也可以像上面那样加到请求头？ 解决方案 OAuth使用JWTs作为客 ..

发布时间：2017-09-06 03:02:35 jwt oauth2.0 node.js 其他开发

php - Mac sierra 执行 composer update 报告 lib-openssl 版本错误，如何解决？

我在 Mac sierra 系统上进行开发，现在在写一个 Laravel 的后台，需要用到 Jwt，于是引用了 tymondesigns/jwt-auth。但是在 composer update 中，遇到了问题，报了这种 Bug： 但是我的 openssl 已经安装过的 这种情况谁遇到过啊？ ..

发布时间：2017-09-05 23:56:16 jwt composer php PHP

angular.js - 后端基于JWT验证，Angular post 请求如何携带token?

当用户成功登录后获取后端返回的token userService.loginUser(user).then( function(response) { $cookies.put("token", response.token) ... 然后，更新个人信息时，如何携带这个token呢? token = $cookies.get("toke ..

发布时间：2017-09-05 23:44:49 jwt angular.js 前端开发

jwt - 关于laravel接入dingo/api的一些疑惑

问 题 目前我想在laravel5用dingo/api 写接口，但业务中授权验证那块是跟微信， 因为网上的解决方案都是Dingo/api+JWT,所以想知道JWT是不是必要的？ 我要做的微信授权那块是否可以替换JWT的部分？ 这个问题已被关闭，原因：问题已解决 - 问题已解决，且对他人无借鉴意义 解决方案 JWT 不是必要的。 JWT 在 Dingo 是可选组件， ..

发布时间：2017-09-05 23:24:48 微信授权auth2 jwt dingo laravel 其他开发

javascript - React、Redux该如何处理Token过期的情形？

问 题 Token在登陆三十分钟后过期(过期时间随着Token一起返回给前端了)，前端如何做到在快过期(前十秒)的时候开始提醒用户，并要求重新登录？ 解决方案 感觉和redux没啥关系，其实你都拿到token了，token又包含了过期时间，那要做的无非拿到token后根据过期时间，设置一个定时操作，比如弹框等 ..

发布时间：2017-09-05 23:14:37 jwt redux react.js javascript 前端开发

java - jwt　token安全性问题.

问 题 Ａ,Ｂ系统是前后端分离的。 (两个系统跨域) 现在Ａ系统一个页面跳转到Ｂ系统中。 现在是用的跳转到Ｂ系统，地址栏中带了一个加密token (包含用户id).帮其自动登陆上了。 此页面显示的商品信息和该用户的折扣。 此时假如我知道了别人的token，然后修改地址栏。页面就变成别人的信息了。 此时我都不知道别人的账号密码，然后就获得了别人的一些用户信息. 解决方 ..

发布时间：2017-09-05 22:13:54 jwt java Java开发

重新启动服务器后，JWT将无效

我正在生成一个公钥/私钥对，我将用于jose4j的JWT的数字签名。它的工作也很好地创建和验证了令牌。但是一旦我重新启动服务器，那么以前发出的令牌就变得无效了。 我觉得每次重新启动服务器，它创建新的密钥。这是我如何在构造函数中生成密钥： rsaJsonWebKey = RsaJwkGenerator.generateJwk（2048）; //给JWK一个密钥ID（小孩），这只是有礼貌 ..

发布时间：2017-08-18 05:12:51 java encryption jwt jose4j Java开发

前端和后端的JWT令牌策略

我在一个nodejs服务器中的emberjs和后端/服务器端的前端编写一个应用程序。我配置了emberjs，以便用户可以使用第三方Oauth（google，twitter，Facebook）进行登录/注册。我有一个后端，用于承载RESTful API的express nodejs服务器。 我没有DB连接到emberjs，我不认为我应该反正，因为它是严格的客户端代码。我正在计划使用JWT来在客 ..

发布时间：2017-08-16 01:12:37 node.js api rest ember.js jwt JavaScript

Django Rest框架在AllowAny设置上请求身份验证

我已经创建了一个 JWT授权的后端应用程序。登录，注销，令牌检索和刷新所有工作正常，并按预期。我今天早上添加了一个注册视图，这是抛出通常的“detail”：“没有提供身份验证凭证。错误，你会期望未经身份验证的请求，因为默认值（见下文）。 但是，由于这是一个注册端点，我不希望它只允许授权的请求（使用有效的令牌检查，其余的视图在提供身份验证时按预期方式工作。）查看 DRF docs ，我以为用A ..

发布时间：2017-06-04 18:21:43 python-2.7 authentication django-rest-framework jwt django-1.6 其他开发

Django休息框架，JWT和request.session

我使用Django休息框架与JWT进行身份验证，并且一切正常工作BUT ... 我需要在登录时在会话var中保存有关用户的信息，我真的不知道我可以在哪里请求.session ['mydata'] = plop 我试过： def jwt_response_payload_handler（token，user = None，request = None）： serializedUse ..

发布时间：2017-05-30 21:08:50 django session session-variables django-rest-framework jwt 其他开发

我应该在Django Rest Framework中使用JWT或基本令牌认证吗？

我将使用Django Rest Framework在我的API中实现令牌身份验证。 但是我不知道我是否应该使用基本标记内置的DRF或使用JSON Web令牌（JWT）标准（使用这个包 djangorestframework-jwt ） 我发现的唯一引用是在DRF文档中： 与内置的TokenAuthentication方案不同，JWT Authentication 不需要使用数据库来验证 ..

发布时间：2017-05-30 07:16:52 python django rest token jwt Python

DRF：如何将django-rest-framework-jwt整合到Djoser中

我正计划使用Django Rest Framework 构建一个应用程序。我更感兴趣的是使用比会话或令牌身份验证机制更为真实的Django-Rest-Framework-JWT 认证机制。 $ b但是所有其他软件包，如Django-Rest-Auth 和 Djoser （有助于注册过程）使用会话和令牌认证系统。 如何使用Django覆盖Djoso 或 Django-Rest-Auth 中的令 ..

发布时间：2017-05-29 03:29:31 django authentication django-rest-framework jwt django-rest-auth 其他开发

使用Laravel 5，CORS和JWTAuth读取JWT令牌的授权头

我有一个很难的时间计算出来。我在我的Laravel 5 API上使用 JWTAuth ，我遇到了正在读取的令牌的问题。这是我知道和尝试： 我设置了我的CORS配置，以允许我的API路径的所有标题： return array（ 'defaults'=> array（ 'supportsCredentials'=> false， 'allowedOrigins'=> array （）， ..

发布时间：2017-01-11 19:30:28 laravel-5 cors jwt 其它移动开发

独立Spring OAuth2 JWT授权服务器+ CORS

因此，我有以下授权服务器从此示例来自Dave Syer @ SpringBootApplication public class AuthserverApplication { public static void main（String [] args）{ SpringApplication.run（AuthserverApplication.class，args）; } ..

发布时间：2017-01-11 18:03:37 spring-security cors jwt spring-security-oauth2 其它移动开发

JSON Web Token如何比Cookie /会话更安全？

如何使用JSON Web令牌比不透明的会话令牌更安全。在这两种情况下，令牌首先发送到客户端，然后在客户端请求受保护的资源时在服务器上验证。 解决方案 人们说JWT更安全有几个原因。我会列出他们，并给你为什么这可能不是真的是这样的情况，因为它摇摆两种方式。 JWTs可以使用带有安全算法的秘密进行签名，如HS256和RS256。 此处提供了完整的列表。此外，您还可以加密JSON Web令 ..

发布时间：2017-01-06 18:22:33 http session authentication cookies jwt 跨浏览器开发

在http响应中，在html文档旁边发送JWT

当需要发送 html文档正文时，如何在客户端未使用 Cookie 进行身份验证后向客户发送 JWT 验证和利用的文档，博客文章和教程使用网络存储API 保存 jwt 客户端。但是所有这些都是微小的例子，而不是在http响应正文中发送一个 html文档，这在我可以想象的一些真实世界的应用中是必要的。可以在同一响应正文中的 cookie http响应标头和 html文档中发送 以响应 jwt 而不是 ..

发布时间：2017-01-06 18:10:40 javascript cookies jwt 前端开发

为什么我们需要JWT当我们有客户端会话？

我理解JWT是无状态令牌，存储有关客户端声明的签名信息，并通过授权HTTP头传递到服务器。 我的问题是，为什么我们需要JWT当我们已经有客户端会话（ https://github.com/mozilla/node-client-sessions ）？客户端会话在概念上是相同的。它们是包含已签名信息的Cookie，在验证时表示Cookie未被缓和。此外，客户端会话存储在Cookie中，并通过C ..

发布时间：2017-01-06 16:12:33 session cookies session-cookies jwt json-web-token 跨浏览器开发

JWT：如何在用户打开新标签页时处理GET请求？

在以API为中心的应用程序上使用JWT over Cookies有很多优点，我理解您可以在通过浏览器访问应用程序时将令牌存储在sessionStorage上。 您可以在您的JS代码上设置拦截器，以便在GET请求的授权标头上插入JWT令牌 - 只要这些GET请求是通过对用户进行身份验证的相同代码。 但是，当用户通过身份验证时会发生什么，然后打开一个新标签页并尝试访问应用程序/网站的其他限制区 ..

发布时间：2017-01-06 16:11:16 javascript authentication cookies tabs jwt 前端开发