我正在开发一个Rest API，MyApi。在这里，我使用Feign (和swagger codegen)为另一个API生成一个客户端，我们称之为Ext-API。用户以前调用过Ext-API，其中还检索了一个JWT令牌。然后，他将使用Basic Auth调用我的API，并在主体中为我提供JWT令牌。我将
浏览 19提问于2017-08-30得票数 3
我使用客户端id和密钥从websec生成访问令牌。 我的项目app.properties有jwt公钥。我正在开发rest api，对Rest api的调用将提供Bear token (生成的一个)，我想使用jwt公钥进行验证。 但spring安全在内存中使用令牌验证器并返回无效令牌。那么l如何使用jwt
浏览 19提问于2019-09-18得票数 2
1回答
我刚开始构建API，我很难理解如何合理地执行以下任务。
它检索用户的详细信息。前端代码将请求此端点获取要在仪表板上显示的用户的详细信息。因为基于REST的API是无会话的，所以我不能存储会话密钥。那么，如何确保服务器仅在用户id的所有者请求用户信息时才发送用户信息？
浏览 2提问于2017-10-18得票数 0
回答已采纳
目前，我正试图在我的应用程序中实现JWT访问/刷新令牌。
大多数人似乎都有一个专用的POST路径来刷新访问令牌。如果访问令牌过期，为什么不刷新中间件中的令牌？
浏览 4提问于2022-07-21得票数 0
回答已采纳
我的理解(这可能是错误的)是因为两个客户端都在同一个领域注册，所以我应该能够使用springboot-mvc-客户机身份验证获得的身份验证令牌调用springboot-rest-api端点。如果我将springboot-rest-api访问类型从confidential更改为仅使用承载的，则附加的观察结果表明它工作正常。此外，我还可以使用springboot-rest-ap
浏览 1提问于2021-10-14得票数 0
回答已采纳
一个是带有Vaadin Flow的前端，另一个是带有安全性的Spring Boot REST API。Spring API实现了JWT安全性。我希望Vaadin应用程序使用用户名和密码调用REST API，并接收JWT令牌作为响应。
Vaadin应用程序对仪表板的用户进行身份验证。每个请求都希望在头部中添加一个承载令牌，并调用REST A
浏览 1提问于2021-09-13得票数 0
我想使用google api -node js客户端(googleapis/google-api-nodejs- client )注册事件票证类，我想对https://www.googleapis.com/walletobjects/v1/eventTicketClass进行post调用。节点客户端是否支持这一点？有没有人和这个端点集成在一起？
浏览 12提问于2019-01-14得票数 0
回答已采纳
我目前正在从头开始设置一个全新的WSO2 am 3.2.0实例，因为从2.1版升级和迁移无法按预期工作。为了避免给当前用户带来任何不便，我希望继续为每个应用程序使用已经存在的consumer_key和consumer_secret，这样当从2.1过渡到3.2时，access_token就不会改变。假设2.1版中使用的consumer_key:consumer_secret是：original_key:original_secret。为了继续使用原来的组合，我创建了一个AM3.2数据库的转储文件，在这个转储
浏览 0提问于2020-11-10得票数 0
从本质上讲，这个体系结构就像任何其他标准的Web /MVC应用程序一样，但它不是直接从数据库中获取数据，而是调用其他一些外部API。一旦用户使用该外部服务进行了身份验证，他们将拥有一个用于外部API的JWT (存储在会话中)和另一个用于内部'proxy‘API的JWT (在cookie中传递给客户端)。因此，客户机发出一个调用(“API &#x
浏览 3提问于2017-10-20得票数 0
有关于如何从FeathersJS访问SSR的例子，但是它们缺少任何信息来说明它应该如何授权这样的请求。是否可以为每个请求实例化羽毛客户端应用程序？会不会太重了？有一个关于如何从服务器端调用feathers的官方：const socket = io('http://api.feathersjs.com');
const api
浏览 0提问于2017-04-01得票数 2
我使用的是'rest_framework_jwt.authentication'，还有登录API，如果我在默认的auth令牌 API上生成令牌，那么Login的用途是什么？因此，我可以在执行登录API时生成令牌，如果它成功，则将生成的令牌发送回前端。urls.py
url(r'^login/$', views.UserLoginAPIView.as_view(), n
浏览 6提问于2017-09-14得票数 0
回答已采纳
1回答
Spring boot微服务授权
、、、、
后端部分-通过访问数据库，它被用作Rest API和管理面板。前端部分-使用Rest API为客户端显示信息。
所以我在客户端(前端)的配置安全方面有一个问题，对于管理面板，授权也是通过会话实现的。以前，客户端的授权是通过JWT令牌实现的，但是我不太明白如何为每个客户端存储一个令牌，并在向Rest API发送请求时使用它。下面是
浏览 10提问于2020-06-08得票数 1
2回答
用于识别的安全API密钥机制
、、、、
在我的web应用程序中，当用户登录时，会发送一对JWT(JSON令牌)、访问令牌和刷新令牌，具有一定的时间有效性。使用访问令牌客户端进行身份验证，并使用刷新令牌生成一个新的访问令牌，运行良好。我不会在数据库中存储令牌。
浏览 0提问于2019-08-21得票数 1
1回答
所以我遇到的问题是SAML已经在项目中实现了，使用spring-security-saml与联邦IDP集成。现在，我需要保护从JSESSIONID不能持久化的地方发生的REST API调用，所以我希望将从联邦成员获得的SAML断言交换到JWT，以便提供回客户端，以便可以在Authentication header中使用。现在我有点迷惑了，我试着使用spring-security-jwt中的JwtAccessTokenConverter
浏览 19提问于2018-02-13得票数 0
然后我了解到我们可以使用JWT来代替Sessions。我能够使用JWT并成功地生成了令牌。现在这里的问题是，我想要验证为来自客户端的每个请求生成的令牌。例如，这是基本的url或api，。现在，我想要验证如下内容：如何
浏览 0提问于2016-12-01得票数 4
我正在使用ngx-管理我的新应用程序。我已经使用Nebular框架来使用JWT令牌来启用对后端REST服务器的访问。在使用Postman测试API时，我可以成功地对REST服务器进行身份验证和访问，方法是用JWT <token>格式的令牌格式化授权HTTP报头。从基于ngx的应用程序访问API的问题是，NbAuthJWTInterceptor类以Bea
浏览 0提问于2019-07-10得票数 0
回答已采纳
我正在寻找一个解决方案来为hyperledger composer REST API实现passport jwt身份验证策略。我使用此链接设置passport authetication 。生成hyperledger composer API，创建composer rest服务器docker容器，API是受保护的，除了访问令牌生成，如何检索令牌之外，一切似乎都在工作。我还用passport jwt创建了另一个
浏览 2提问于2018-09-27得票数 2
努力将认知+ API + OAuth2片段组合在一起。我的问题：
我是否正确地理解了资源服务器作用域的流程和使用:客户端应用程序向认知用户池请求一个JWT令牌(登录/授权发生)。对令牌的请求包含自定义范围A，因此科尼图返回了JWT访问令牌。在此之后，客户端应用程序使用已获得的令牌，对“资源服务器”进行REST调用(例如，对配置好的API</e
浏览 5提问于2021-11-30得票数 3
回答已采纳
1回答
问题1:获取JWT令牌并请求应用程序同意是一个过程，但每个应用程序只需完成一次，对吗？感谢你的帮助。
浏览 1提问于2021-07-07得票数 0
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
