我正在用symfony制作一个API，并试图实现一个身份验证系统来限制某些路由的使用。使用Postman，我可以作为用户登录，之后我可以对该用户使用受限路由，它将返回一个令牌： 邮递员结果 但是，当我尝试从我的客户端(在js中)建立连接时，日志记录会返回一条带有令牌的成功消息：3DZQ2F6VUJHrb0GAb04QUufrSbXVrWuZcD7PMuaw7iks8jpa6y6DuSiPKeE721OdKr3j5CWXXZ6htQ5sQT01FrZEc
浏览 14提问于2019-01-16得票数 1
回答已采纳
(用于OAuth身份验证)
用户/密码身份验证:我应该从Angular2框架到Symfony3框架对用户进行身份验证但是，当我试图从OAuth框架对Angular2用户进行身份验证时，我将被重定向到symfony3框架，在身份验证过程之后，Symfony3将对用户进行身份验证，并将用户返回到Angular2框架的页面这似乎是合乎逻
浏览 4提问于2017-07-17得票数 1
我一直在想，在API服务器上存储会话数据的优缺点是什么。将会话数据存储在API服务器上似乎更直观一些，但我可以看到保持API无状态并使用访问令牌访问数据的好处。谢谢!哑光
浏览 2提问于2012-09-12得票数 0
1回答
根据我的理解，JWT是可用于标识用户的签名令牌，如果用作会话令牌，则无需将会话存储在服务器(即服务器)上。他们是无国籍的。假设我将user_id存储在JWT令牌中，并使用它在服务器上验证用户，用户将如何实际注销？
从浏览器中删除令牌是没有用的，例如，假设您想注销所有其他会话。由于JWT是无状态的，因此无法使现有令牌失效，解决方案可能是将其保存在DB中，这违背了JWT的目的。这将是一
浏览 0提问于2021-09-20得票数 0
回答已采纳
当使用邮递员的JWT时。我得到了一个无记名的代币。但是当从服务调用UserAuth时，所有的请求都是空的。在我的自定义AuthUSerSession会话中也是空的。我从auth设置中删除了basicauth。粘贴在下面。并且它仍然使用basic进行身份验证，并且会话仍然为空。我想我漏掉了什么。有人能帮帮我吗？return false;
retur
浏览 15提问于2019-08-28得票数 1
回答已采纳
3回答
为了将一个应用程序部署到多台机器上，我有必要开发一个无状态应用程序。 所以我的问题是: Symfony是无状态的吗？或者使用Symfony服务器变量，这样在多个服务器上就会有问题？我已经将security.yml中的无状态选项设置为true： firewalls: pattern: ^/(_(profiler|wdt)|css|images|js)/ main:
浏览 28提问于2019-02-06得票数 0
2回答
我必须实现安全的。我已经用谷歌做了一些研究，但我被困住了。选项：HTTP (pc1oad1etter)HTTP摘要 client证书(使用和的Tom Ritter和请求我在上找到了另一篇非常有趣的文章。
浏览 32提问于2011-01-27得票数 88
回答已采纳
我有不同的项目，我想做一个登录和注册页面，我在服务器端用passport.js做了，但我不知道如何将令牌发送到前端并将其存储在那里，以便在每次请求到服务器时发送它。如果用户退出会话，则必须显示登录页面。
我想要一种与oauth 2.0兼容的</
浏览 1提问于2015-08-11得票数 0
客户端会话数据存储在db中。web api需要此信息来处理客户端的请求。因为对于每个客户端请求从db读取会话数据太慢，所以web api仅读取一次(在来自客户端会话的第一个请求时)并将其高速缓存到存储器中。这也适用于web api的多个实例，因为每个实例都持有自己的会话数据缓
浏览 20提问于2020-12-16得票数 0
回答已采纳
1回答
我有两个节目：
生成数据并将其插入MSSQL(用C++编写并使用ODBC进行连接)的服务器。从MSSQL读取数据并将其显示给用户(用.NET(C#，VB)编写并使用.Net SqlClient)的客户端。现在我的问题是，当我的服务器运行并将数据插入到MSSQL中时，我的客户端无法从中选择数据，甚至有时连接也会失败。目前，我在一台机器上同时运行服务器和客户端，但是它们应该在网络上
浏览 1提问于2013-01-15得票数 2
回答已采纳
在web应用程序中，我从登录页面使用ServiceStack c# from客户端进行身份验证。当我通过身份验证时，c#客户端将ss-id cookie保存在其中。因此，当我使用相同的c#客户端进行服务调用时，我可以在我的服务中访问会话。但是有一个自动完成功能，它通过Jquery AJAX调用服务，调用那里的客户端(浏览器)，没有经过身份验证，浏览器也不持有ss-id cookie。我的</
浏览 5提问于2013-04-01得票数 2
回答已采纳
1回答
我对Nuxt和API平台很陌生。我已经创建了一个基本的服务器和客户端，我正在努力研究如何进行会话管理。我想要的是Nuxt能够知道我是否登录到Symfony。对于使用API平台的通用Nux
浏览 1提问于2019-03-10得票数 1
我使用Symfony跟踪了这篇关于API密钥身份验证的文章：
它很好地解释了身份验证部分，但似乎没有解释请求之间的状态是如何在正常会话之外工作的。但是在某些情况下(如OAuth流)，令牌可能只在一个请求上发送。在这种情况下，您将希望对用户进行身份验证，并将该身份验证存储在会话中，以便用户自动登录每个后续请求。这是有意义的，但是如果只在第一个请求上提供令牌，那么如何将用户链接回后续请求的会话
浏览 2提问于2014-11-03得票数 4
我正在尝试使用与MEAN.js seed应用程序相同的示例代码，但在它的Node端，在端口3000上只为应用程序提供服务，网站在另一台服务器上运行(当前在端口9000上)。我已经使用生成令牌的Passport自定义本地策略和验证API调用的持有者策略实现了令牌验证。
但我在社交登录方面遇到了问题，无法将社交账号链接到现有用户。从Angular客户端，我调用了一个api端点，它将用户
浏览 1提问于2015-03-20得票数 4
我正在使用客户端的Angular2和服务器端的Symfony3构建一个web应用程序，就像是一种REST API。但是我不知道如何在Angular和Symfony之间共享用户的会话ID。我尝试将会话存储在Symfony中，但是会话没有停留，似乎没有遵循REST规则。然后，我尝试将会话作为localStorage存储在Angular中，但遇到了以下问题:如何告诉Symfony
浏览 0提问于2016-12-13得票数 0
3回答
当试图根据实现会话的控制器方法运行基于控制器的单元测试时，我遇到了一个问题。在本例中，以下是控制器方法： * @Route("/api/logout")public function logoutAction() $session = new Sessionfunction testLogout() $client = static::createClient();
$crawler = $cl
浏览 0提问于2012-12-03得票数 5
回答已采纳
Context：服务总线队列和消息会话上的MSDN文档指出：“当接受MessageSession对象时，当客户端持有该对象时，该客户端对队列或订阅中存在的具有该会话的SessionId的所有消息以及在会话举行时仍然到达的带有该SessionId的所有消息保持独占锁。问题：是否可以将每个会话锁配置为在一段时间后释
浏览 0提问于2019-03-12得票数 3
我有一个symfony网络应用程序。我想添加我的web应用程序的功能，即restful。 // $view = $this->view($d
浏览 1提问于2018-01-24得票数 1
回答已采纳
我是OAuth 2.0的新手。我在授权代码授予上使用了BShaffer的OAuth PHP，并且我理解客户端应用程序可以将其OAuth令牌与其会话身份验证分开，也就是说，如果用户注销，访问令牌不会被撤销，而刷新令牌将用于在到期时获取新的访问令牌我正在使用OAuth用户凭据(或资源所有者)授予的API构建一个可信的应用程序。我的问题是：
既然我在OAuth用户证书授予中，那么OAuth是否应该
浏览 0提问于2016-04-26得票数 2
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号