我一直在学习JWT，我遇到了这个问题，在这个问题中，响应给出的是JsonWebTokenError。令牌生成运行良好。但是对令牌的验证给了我一个错误，说明"JsonWebTokenError“和一条消息"invalid signature”。这是我的代码const jwt = require('jsonwebtoken');
const app = express(<em
浏览 10提问于2019-11-05得票数 0
回答已采纳
该应用程序允许您使用Facebook、Google、Twitter或自定义游戏帐户“登录”。这将获取他们的电子邮件，我用它的后端来查找字符。我的游戏的iOS版本使用生成的客户端库调用client服务，Cloud安装过程提供了一些应用程序凭据。云端点客户端存根正在使用我的应用程序的凭证来授权我的应用程序。
对于Android，安装程序似乎需要一个非空帐户名的Goog
浏览 2提问于2017-05-06得票数 0
我目前有一个利用Django REST框架的大型Django项目。
用户尝试使用大Django-DRF项目中的用户凭据登录到小Django项目
浏览 5提问于2016-04-14得票数 5
回答已采纳
2回答
我正在使用nodejs和express创建一个API。我需要提供本地用户名/密码身份验证。将来我可能需要提供额外的身份验证，所以我使用passportjs，因为它似乎是最灵活的/可插拔的。API将由web应用程序和移动应用程序使用。我想我可以让用户登录并为客户端提供令牌，而不是必须为每个单独的api<
浏览 1提问于2013-06-21得票数 2
回答已采纳
1回答
我正在用Django Rest框架创建一个Login/Register，它由我的前端使用，使用JWT进行身份验证，有些基本的事情我似乎无法理解，也许有人可以帮我解决问题。一开始，如果我尝试使用Postman发送请求(在Django上，它将正常工作，我猜是因为它们已经发送了正确的身份验证)，我就得到了一个"Authentication credentials were not然而，当我想到它时，我发现他还没有凭据，因
浏览 15提问于2020-05-16得票数 0
回答已采纳
我正在为API使用Symfony的guard身份验证系统而苦苦挣扎，似乎不可能让它按照我需要的方式工作。 是否可以使用多个身份验证器和不同的提供者？我需要这种灵活性，这样用户就可以通过两种方式对相同的端点进行身份验证。我的防火墙当前是： api: stateless: tru
浏览 10提问于2021-05-02得票数 0
回答已采纳
我有/下的网页，这需要基本的身份验证。在/api/*下，提供REST API，这需要在Authorization头中传递JWT令牌。在Chrome中，它工作得很好:当我加载网页时，它会要求我提供基本凭证，然后网页会执行AJAX请求到/api/*，同时在Authorization头中使用JWT。然而，在Safari中，所有AJAX请求都会在Author
浏览 3提问于2016-04-22得票数 12
1回答
由于无法在Google上找到确切答案，我正在尝试将Laravel的身份验证系统与React集成在一起，以便我的开发人员可以在前端获得用户数据Auth::user(如果我们不使用Laravel前端，那么如果它们是通过前端登录的，将返回true吗？谢谢
扎克
浏览 1提问于2018-03-03得票数 4
回答已采纳
很抱歉，如果这个问题的某些部分看起来很明显，我是WordPress的新手，这是我第一次手动使用oAuth工作流(不使用社交登录插件)。有一个oAuth2服务器为所有组织的站点/应用程序提供中央授权(我们称之为X)。我想做的是允许我的Woocommerce客户通过X服务器登录/注册，然后返回Woo进行结帐。我的WordPress站点获取代码并与Access/Refresh令牌交换代码
我<
浏览 0提问于2016-08-16得票数 4
例如，Facebook为开发人员提供了在浏览器中执行身份验证的标记和JavaScript片段，从而产生了Facebook访问令牌--所有这些都不需要调用我的API。Visual 2013附带的Web模板似乎都假定API本身负责身份验证流程。我已经成功地实现了这种类型的身份验证，但在我看来，执行这项工作并不是API的责任。将JWT存储在浏览器<em
浏览 3提问于2015-02-23得票数 1
1回答
我将使用它为一些简单的web服务提供身份验证，使用两条腿的方法。下面是我的问题，为什么不只是在请求到终点时提供JWT呢？为什么奥斯<e
浏览 6提问于2014-04-25得票数 0
回答已采纳
我有一些问题，使工作第二次供应商在同一时间的服务。我使用的是：JWT令牌--允许用户使用JWT令牌进行身份验证，是我的用户，可以很好地进行身份验证。现在我还是想使用access -允许用户为一些外部第三方用户访问使用access进行身份验证。
不过，当我配置两个用户时，通过JWT令牌进行身份验证已经不再有效了。不过，servic
浏览 4提问于2017-11-15得票数 1
1回答
我正在尝试将asp.net核心3.1API项目中的身份验证和授权中间件配置为能够从以下位置授权用户：IDS用户在一个针对IDS的移动应用程序中进行身份验证。AAD用户在admin SPA中针对AAD进行身份验证。web为IDS用户提供独立的
浏览 6提问于2021-02-07得票数 1
用户可以通过web表单登录，在大多数情况下，这是可以的，并且使用所创建的会话很好，但是对于/api/**调用，我们希望强制使用令牌，忽略可能来自表单登录的经过身份验证的用户。/api/content/** : jwt, api, user
/api/**: noSessionCreation, jwt</
浏览 1提问于2017-10-20得票数 0
我有一个MVC5应用程序，有来自ACS的JWT令牌保护。
未经验证的用户被重定向到ACS登录页面，在这里他们选择一个IdP并输入他们的凭证。它们使用JWT令牌重定向回我的MVCApp，该令牌使用Microsoft JWT令牌处理程序进行身份验证。漂亮的!我想要重用我的令牌，将它传递给我的web API，并将saveBootstrapContext
浏览 1提问于2014-05-08得票数 0
我有一个angularJS web应用程序，它使用web和jwt。我在网上学习了教程> ，当我使用我自己的api登录时，一切都很好，它应该在控制台上返回令牌。但是，当我尝试注册一个新用户时，问题就出现了，什么都没有发生，控制台向我抛出了一个错误，未能加载资源:服务器响应时的状态为401 (未经授权)。当我使用api的教程是很好的，所以我有点迷茫，请帮助！我的代码
(funct
浏览 0提问于2019-01-15得票数 2
回答已采纳
2回答
我有一个客户端应用程序(JS)是由一个简单的ASP.Net核心网站(让我们称之为‘网站A')。“网站A”的目的是简单地提供网站。‘'Website’本身做的是，而不是，对'API‘进行任何调用--它只是为了传递站点。我希望将这种行为转换为纯基于JWT的身份验证。我的问题是:应该始终使用有效的JWT来调用后端--但是我不需要登录(因为这
浏览 0提问于2018-03-03得票数 0
1回答
我正在尝试为我的Laravel应用程序中的API服务提供多种身份验证方式。这个应用程序是一个使用Vue.js的SPA，它使用API路由来渲染和呈现所有视图组件。目前，我为应用程序中的API guard使用JWT驱动程序。然而，我也想为我的客户提供通过OAuth和Laravel的</em
浏览 7提问于2020-02-10得票数 1
回答已采纳
我有多个前端应用程序使用一个数据库。我想使用一个用户表来验证所有应用程序的用户。问题是，一些应用程序通过常规身份验证访问数据库中的表，而另一些应用程序通过API身份验证来访问数据库。我的问题是，我是否可以使用相同的用户表来使用常规身份验证和API身份验证对来自不同应用程序的用户进行身份验证。对于你的</
浏览 21提问于2020-07-28得票数 0
1回答
另一个域(在Apache上运行)使用基本身份验证和技术/应用程序用户名和密码进行保护，节点进程在对该另一个域进行REST调用时会使用这些用户名和密码。主web应用程序没有任何身份验证，因为访问受到白名单IP的限制。早些时候指向另一个域的链接确实包含嵌入的凭据，但它们被删除了(因为新的Chrome版本不支持它们的异常)。自动，我的意思是，如果用户通过HTTP链接来自主web应用程序，其他域不应该询问任何凭据。
浏览 0提问于2018-02-22得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
