1回答
我正在使用JWT使用Lumen创建一个API，然后设置为获取此方法的请求将显示有关数据的详细信息，如阅读页面 我尝试使用像Laravel这样的会话，但它不起作用，而且我知道Lumen不使用Session+I使用JWT令牌进行身份验证，这是我的代码 public function show($storyId, $id) $part = Story::find($id)->parts');
浏览 20提问于2019-09-11得票数 0
在成功登录时，我将返回的JWT令牌存储在会话中。然后，在我的搜索路线中，我使用会话中的jwt令牌访问api，并在标题中设置如下所示： }但是，如果JWT令牌过期了呢？如何在这里正确刷新或获得新的有效jwt令牌？
我想使用在会话</
浏览 0提问于2018-08-12得票数 1
3回答
撇开不说，我想知道JWT在客户机/服务器通信中适合什么地方？
当连接为HTTPS/SSL时，服务器与服务器之间的通信是必要的还是良好的实践？
浏览 7提问于2015-07-28得票数 17
回答已采纳
我在Django中使用rest_framework_simplejwt包进行JWT身份验证。，当我必须在前端显示数据时，我怎么能做同样的事情呢？当用户通过logedin生成访问令牌时，如何将承载令牌传递给auth的学生路由？ password = request.POST.get('password')
print(em
浏览 8提问于2021-12-31得票数 1
1回答
我曾经使用过一种方法:在生成JWT令牌时，添加一个固定参数作为令牌生成的盐。如果想踢用户下线，只需要重新生成盐值，然后每次验证拦截器中生成的盐与客户端传入的token是否一致！
浏览 114提问于2021-05-19得票数 0
我需要知道我的身份验证和会话管理方法是否正确。我使用作为学习示例，但我无法理解它。// add JWT token as default auth header
$h
浏览 0提问于2016-03-07得票数 0
1回答
为了访问api，我使用了jwt。 我尝试将我的角色写入jwt like键值中。这可以很好地工作，但是如果我在jwt中设置了许多角色，那么令牌就会变得非常大。我在网上搜索了一些解决方案，比如中间件，每次请求被触发时，我都会为用户获取角色。我发现的第二个解决方案是为角色创建枚举，并且不将名称保存在jwt中，而是将数字保存在-> jwt get中。我使用.net核心和身份框架。解决
浏览 75提问于2019-07-02得票数 0
回答已采纳
1回答
在尝试使用passport.js ( openID，)进行身份验证时遇到了问题，然后使用令牌(JWT)代替会话。我的当前代码如下： passport.authenticate('steam&#
浏览 3提问于2015-09-29得票数 4
回答已采纳
2回答
我将Django 3.2与django.auth.contrib应用程序和djangorestframework-jwt=1.11.0结合使用。在收到对经过身份验证的资源的请求并验证用户可以访问该资源时，如何延长/重新发出新的会话令牌？我使用以下序列化程序和视图登录用户并发出初始令牌
username = serializers.CharField1小时</e
浏览 5提问于2021-10-11得票数 1
回答已采纳
1回答
节点js服务器方案
、、、
const express = require("express");var i = new Number;app.get("/", function当我创建一个像上面这样的变量时，它不会为每个用户单独求值。也就是说，当用户请求get时，我希望每次都是1。我的一个例子是，当一个jack用户进入一个网站时，如果他没有注销，那么从另一个设备进入网站主页的人就会用jack进入他的账户。
浏览 0提问于2019-11-04得票数 1
我真的对JWT验证的细节感到困惑。我知道这必须在服务器上完成，但是JWT也是在服务器上生成/签名的。因此，这意味着(对粗体部分感到困惑)：
如果服务器是生成和签名JWT的服务器，那么为什么需要验证呢？这对我来说唯一有意义的方法是，如果你在前面核实，我知
浏览 2提问于2020-06-17得票数 1
回答已采纳
2回答
我需要用GET、POST、PUT、DELETE方法从我的UI传递一个JWT到我的API。
.post(authenticate);export default user_routes
浏览 2提问于2019-04-26得票数 2
1回答
现在，鉴于我对CSRF和JWT令牌的了解有限，我目前使用以下代码进行重定向res.redirect('localhost在cookie中发送JWT签名令牌是一种安全良好做法吗？
另外，将CSRF令牌添加到JWT签名令牌是一个好主意吗？
浏览 2提问于2021-01-26得票数 0
回答已采纳
我正在使用django-rest-auth和django-restframework-jwt对用户进行身份验证。每次用户登录时，我都会将jwt令牌保存在localStorage中。我现在面临的问题是，当我在两个浏览器中使用相同的凭据登录，然后在其中一个浏览器中更改密码时，另一个帐户仍然有效，即使密码已经更改，用户仍然可以导航和查看所有页面。当他更改密码时，我想让他的JWT令牌无效，这样他就会自动注销。我应该删除JWT身份验证吗？
有什
浏览 0提问于2019-04-12得票数 1
回答已采纳
我正在尝试开始使用google wallet，并通过ajax请求生成一个jwt令牌。当用户单击purchase按钮时，它将触发purchase()函数，该函数反过来发送一些数据以使用get_jwt_token_for_user()函数获取jwt。我将ajax请求设置为不异步，以确保jwt被发送到google payments处理程序。日志输出显示，在将jwt从get_jwt
浏览 1提问于2012-07-08得票数 4
回答已采纳
3回答
我理解JWT和单页应用程序在登录和JWT发布方面的流程。但是，如果JWT有一个烘焙过期，并且服务器不会对每个请求发出一个新的JWT，那么续订的最佳方式是什么？我觉得在JWT中引用的db中需要有一个服务器会话。因此，服务器可以查看会话ID是否仍处于活动状态或被刷新令牌无效。
在SPA中实现JWT并在用户处于活动状态时处理新令牌发布的安全方法是什么？
浏览 0提问于2015-03-16得票数 12
我有一个名为pageX.php的页面，在该页面上我进行了Ajax调用：我希望避免显示此请求中包含的数据。此外，我希望能够响应这个请求，只有当它来自pageX.php，而不是其他任何地方。我尝试过使用PHP会话，但是它没有工作--如果您直接从浏览器地址栏转到
你
浏览 0提问于2019-05-10得票数 0
我尝试使用Docusign JWT身份验证来获取访问令牌，但我总是得到： {"error":"invalid_grant","error_description":"unsupported_grant_type我唯一不能百分之百确定的部分是在何时生成JWT令牌的签名。::encode($body, file_get_contents(env('PRIVATE_KEY')), 'RS256');
$header =
浏览 37提问于2020-10-15得票数 1
回答已采纳
我想知道在更改密码/注销时在不访问db的情况下使JWT失效的最佳实践。
我下面的想法是通过访问用户数据库来处理以上两个案例。1.在密码更改的情况下，我检查存储在用户db 2中的密码(散列)。但是，这2种情况是以每次用户访问api时访问用户db为代价的。任何最好的练习都会受到赞赏。
浏览 0提问于2015-02-27得票数 8
令牌是使用Jwt生成的，如下所示：App2 on useEffect检查window.location.search是否有token字段，并使用它在其安全上下文中设置身份验证。因此，每次请求来自App2的端点(例如，/someendpoint )时，它都会检查<em
浏览 12提问于2022-10-19得票数 3
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
