jwt相关内容

微软Owin UseJwt

我使用的方法UseJwtBearerAuthentication有困难的时候，我使用微软的Azure ACS获得令牌（使用服务标识）。智威汤逊令牌返回细到我的测试程序。在测试程序中的令牌被发送到MVC的WebAPI 2.（当从天青活动目录获得令牌的WAAD认证正常工作） 公共部分类启动 { 私人常量字符串发行人=“htt​​ps://bluebeam-us-east.accesscontrol ..
发布时间：2016-07-13 21:04:27 ASP .NET

ASP.NET 5 JWT承载令牌流

我知道有很多关于这个，但没有其他问题回答了我的查询尚未使用ASP.NET 5 BETA4或更高。 我要的是一个方法 JWT生成和智威汤逊消费ASP.NET 5。 没有OAuth2流程，我确实有IdentityServerv3用的OAuth2工作，但它仅仅是矫枉过正一个单一的应用程序访问的API，当我自己的两面。 我有在此列表中是查不到Microsoft.Owin.Security.Jwt相 ..
发布时间：2016-07-13 20:42:52 ASP .NET

智威汤逊和Web API（JwtAuthForWebAPI？） - 寻找一个例子

可是我不得不对角朝向一个Web API项目，我想用一个JWT令牌来保护它。我已经有用户/通过验证的情况发生，所以我想我只需要实现的智威汤逊的部分。 我相信我已经对定居JwtAuthForWebAPI这样使用一个例子将是巨大的。 我假设不饰[授权]任何方法将表现为它总是，而且装饰着[授权]任何方法将401如果由客户端传递令牌不匹配。 我还不能弄清楚它是如何令牌在初始认证发送回客户端。 我想只 ..
发布时间：2016-07-13 20:21:50 C#/.NET

通过智威汤逊用于AzureBearerAuthentication获取访问令牌

我有一个使用的Windows Azure Active Directory的承载身份验证来验证用户的WebAPI应用程序。用户通过验证后，我想查询的Azure的图形API来获取有关用户的更多信息。 我有工作，但似乎很哈克的解决方案。我读了Authorization头，并剥离出部分承载，然后我用AquireToken来获得新的令牌： VAR authHeader = HttpContext.C ..
发布时间：2016-07-13 20:18:24 ASP .NET

JwtSecurityTokenHandler 4.0.0重大更改？

这是JwtSecurityTokenHandler 4.0.0在Linqpad简化测试。在code效果很好用JwtSecurityTokenHandler 3.0.2，生成和验证令牌。在4.0.0，经过必要的修改，我不断收到SecurityTokenSignatureKeyNotFoundException：IDX10500：签名验证失败。无法解析SecurityKeyIdentifier。显然， ..
发布时间：2016-07-13 20:11:35 ASP .NET

保存凭据/在cookie中的令牌？

我设法得到工作，我知道返回一个令牌（JWT）的客户端进行认证。此令牌的过期日期/时间，所以我在想保存在cookie那么以后登录验证了令牌，但这可能是行不通的。 然后我虽然关于在cookie中保存的用户名和密码，虽然我知道这是不推荐?? 目前我有一个接受用户名和密码形式，登录成功将提供用来访问其他端点的令牌。 该表格必须包括一个“记住我”，所以可能会出现自动登录。 什么是实现这一目标的最佳途 ..
发布时间：2016-07-13 20:10:49 ASP .NET

实施JWT认证

我要寻找使用来实现JSON网络令牌认证 IdentityModel.Tokens.Jwt 最简单的方法。这里是一个封装本身的链接： JSON网络令牌处理程序的Microsoft .NET Framework 4.5 4.0.1 解决方案 这是对我工作： VAR securityKey =新InMemorySymmetricSecurityKey（Encoding.Default.Ge ..
发布时间：2016-06-29 20:06:17 C#/.NET

jwtBearer承载令牌RC-1更新ASP.Net 5

我有一个很大的麻烦我的asp.net 5 web应用程序能够接受智威汤逊标记。我有code已经全功能使用mvc5，只是想一些帮助这个转换code是相同的，但与mvc6工作。它被设置的方式是我的客户（网站）是一个值得信赖的应用程序，并使用 IssuerSigningToken 来验证信任的应用程序的状态，在那之后我可以只通智威汤逊标记，并得到用户和认证服务器宣称的细节了。 老code： 公共无效 ..
发布时间：2016-06-29 19:43:49 C#/.NET

如何实现身份2.1 + OWIN OAuth的智威汤逊承载令牌时对来自Web API控制器端点验证

我无法从我的控制器方法中进行验证，因为我的确认，用户注册流程的一部分，我在找一些指导，我的实现是正确的。 我的控制方法有以下code;我已经确认用户填充（如 FindById 调用的一部分），但签到之后; this.Authentication.User.Identity 没有设置（名称是空白， IsAuthenticated 为假）： this.Authentication.SignOut ..
发布时间：2016-06-15 21:19:36 C#/.NET

错误：接收到的JWT令牌发生安全令牌验证错误。 HTTP状态code：未经授权

当我尝试部署的Azure应用程序2.2使用ASP.NET Web角色我收到以下错误信息： 错误：对发生安全令牌验证错误 收到JWT令牌。 HTTP状态code：未经授权OperationId： 我有一个订阅，我登录时，我部署。 previously我收到此错误信息： 角色XXY的实例0处于未知状态。 为什么会出现这个异常，我该如何解决呢？ 解决方案 我发现下载从 ..
发布时间：2016-06-11 22:55:53 C#/.NET

智威汤逊令牌登录和注销

嗨，我创建一个使用REST API端点与服务器端通信的移动原生应用。结果 我有previous开发经验的本地客户端，但我存储在数据库在用户信息存储在同一个表的简单道理（随机生成的字符串）。所以，这就像在浏览器中使用会话，而是饼干每个请求在头标记。 最近，我discoreved JWT令牌。这似乎是固定终端这是私人伟大的方式。您可以从手机客户端提供你传递+登录和响应得到生成的令牌请求令牌。结果 ..
发布时间：2016-05-23 22:03:10 PHP

智威汤逊（JSON网络令牌）到期自动延长

我想实现基于智威汤逊的身份验证我们新的REST API。但由于到期的令牌设置，是可以自动延长呢？我不希望用户需要的，如果他们积极利用这一时期申请每隔X分钟后登录。这将是一个巨大的失败UX。 但延长期满创建一个新的令牌（并直到它过期旧的仍然有效）。并且每个请求后，产生新的凭证听起来很傻给我。听起来像一个安全问题，当一个以上的标记是在同一时间有效。当然，我可以使用无效黑名单老用一个，但我需要保存标记 ..
发布时间：2016-05-22 18:57:29 其他开发

Angularjs：限制访问除少数所有页面

我使用的是UI的路由器和智威汤逊Angularjs（这是基于令牌身份验证的工具），并希望实现认证。 说我要限制访​​问我的所有页面，除了三：“/家”，“/约”和“/登录”。我怎样才能达到这样的效果？ 解决方案 它的工作！享受：） VAR scotchApp = angular.module（'scotchApp'，['ngCookies'，'ngRoute'，'ui.bootstra ..
发布时间：2016-05-14 10:18:13 .NET Framework

我怎么能去在AngularJS一个JWT code使用公钥？

我要建总部设在智威汤逊与验证的AngularJS网站。当我顺利地登录到aplication，后端返回我一个JWT，这是存储在localStorage的。 我想收到的JWT索赔的用户的角色，但我读的localStorage令牌，因此，这可以简单地改性壳聚糖（例如：在使用Chrome浏览器开发工具）和恶意用户可以把假的角色在JWT 我如何使用公共密钥验证客户端的令牌？我asume的服务器的Node ..
发布时间：2016-05-10 20:30:55 前端开发