调用任何api时出现此错误： Argument 3 passed to Lcobucci\\JWT\\Signer\\Hmac::doVerify() must be an instance of Lcobucci\\JWT\\Signer\\Key, null given, called in /app/vendor/lcobucci/jwt/src/Signer/BaseSigner.php on line44 我
浏览 77提问于2020-06-26得票数 2
回答已采纳
2回答
现在，许多开发人员使用JWT身份验证来授权api调用。顺便说一句，如果黑客能够捕获经过身份验证的用户的api调用请求，那么他就可以拥有经过身份验证的JWT令牌。然后，黑客可以使用授权的JWT令牌访问这个api，而无需进行身份验证。这样行吗？我想知道JWT身份验证实际上是安全的。你能解释一下吗？
浏览 5提问于2017-08-04得票数 0
回答已采纳
我正在从事一个nodejs项目，并且来自PHP背景。对于前端和后端的开发以及API调用的通信，我印象非常深刻。因此，我使用JWT令牌机制，在成功登录后生成一个令牌，并将其发送到客户端，然后客户端通过每个API调用添加该令牌作为报头，然后在服务器中验证令牌并获取解码的有效负载数据。我在
浏览 1提问于2019-03-12得票数 0
我有一个angularJS web应用程序，它使用web和jwt。我在网上学习了教程> ，当我使用我自己的api登录时，一切都很好，它应该在控制台上返回令牌。当我使用api的教程是很好的，所以我有点迷茫，请帮助！我的代码 return {
// automatically attach= config.header
浏览 0提问于2019-01-15得票数 2
回答已采纳
我使用curl API调用PHP脚本，PHP脚本返回JSON格式的数据，我想使用基于令牌的身份验证。经过大量的研究和开发，我发现我可以使用Firebase JWT身份验证。脚本文件(returndata.php)，这是返回的数据。现在，当我调用这个文件时，我想要JWT-Authentication。如果有人对此有什么想法，请给我建议。 目前，我获得了一些链接并创建
浏览 16提问于2019-08-26得票数 1
很抱歉，如果这个问题的某些部分看起来很明显，我是WordPress的新手，这是我第一次手动使用oAuth工作流(不使用社交登录插件)。我的WordPress站点获取代码并与Access/Refresh令牌交换代码检查wp_users表中是否存在具有此电子邮件地址的用户在调用wp_signon之后(基于cookie，对吗？)首先，我上面列出的是正确的道路吗？而且合乎逻辑？
对于1,2，我正在考虑使用</
浏览 0提问于2016-08-16得票数 4
我是一个php开发人员，但我需要在React.js中创建一个系统，但我有一些问题。在php中，当用户登录时，它使用web api以这种方式工作：但是我对反应感到困惑，
浏览 0提问于2018-10-05得票数 0
我读过关于API键和JWT的多个页面/博客文章，但我仍然很困惑何时使用其中之一。最近有人说，JWT已成为API身份验证的标准，但在下面所述的几种情况下，JWT对我来说变得令人困惑。JWT“not”的选择适用于任何需要对用户进行身份验证的UI应用程序，以及任何需要在API上授权的API调用，而不仅仅是身份验证。
然后，语音出现了API，它
浏览 0提问于2020-12-01得票数 10
回答已采纳
我正在用Angular5做spa，想要通过azure的active directory (Oidc)进行身份验证，然后能够使用accessToken作为头文件发送post/get请求，但是无法让它工作。accessToken看起来有点像“eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiI……”
现在，当我想要访问Azure上的API时，我通过在ConfigureAuth()中发送客户端id等来获得响应，我使用get-request并在头中附加了accessToken，但返回了401- acce
浏览 2提问于2018-05-04得票数 0
2回答
我正在寻找使用JWT和Dingo/Api实现身份验证的方法。我已经将JWT包添加到我的项目中。在我的api.php身份验证部件中添加了'jwt' => 'Dingo\Api\Auth\Provider\JWT',。还添加到我的BaseController中 {
浏览 25提问于2018-09-10得票数 0
6回答
我使用的是laravel 5.4，使用的jwt auth jwt版本是jwt-auth "tymon/jwt-auth": "0.5.*"'guards' => [' => [ 'provid
浏览 83提问于2017-06-10得票数 7
我需要根据site_staffs表(SiteStaff model)的要求对工作人员进行身份验证，并返回令牌。还有一个用于users的表，我没有问题对用户进行身份验证并返回令牌。(在我的例子中，我不需要对用户进行身份验证，我只是为了测试才这么做的)。问题是，当我试图更改JWT的默认设置以验证site_staffs表中的工作人员时，我会得到一条错误消息(参见下面的页面)：//'user' => &#x
浏览 0提问于2017-10-19得票数 1
1回答
我在登录时使用jwt创建令牌。登录后，我尝试点击指向函数的/me api： { }
我遵循了JWT正式文档，最初我能够获得API的响应。
浏览 2提问于2020-08-12得票数 0
回答已采纳
1回答
我正在用laravel 5.3创建一个RESTApi以及我的API，我还做了一个供管理员使用的web应用程序。在这个web应用中，我使用了laravel的简单身份验证(php artisan make: auth )，它工作得很好，但是在启动我的web应用之前，我对我的RESTApi使用了JWT身份验证。现在，当我尝试使用此调用从JWToken获取用户时它不返回正确的用户，它返回我的&#
浏览 3提问于2016-09-30得票数 0
1回答
我希望我的基于PHP的页面(directory.domain.com)使用我的NodeJS服务器进行身份验证(api.domain.com)。我已经在NodeJS服务器上实现了passportjs来进行身份验证。在directory.domain.com上提交登录表单时，我希望通过NodeJS服务器对用户进行身份验证，并创建一个会话，用户可以通过该会话对api进行post、get、put调用。
这是可能的吗？是不是像创建一个对api的
浏览 1提问于2015-02-17得票数 1
1回答
我在一个SPA (单页应用程序)中工作，我的想法是将其部署在app.mydomain.com中，问题是当向API (mydomain.com中的CakePHP3)发出请求时，我无法从经过身份验证的用户(我想我有两个选择，在域之间共享会话，或者使用user_token进行身份验证呼叫，但我不确定它是如何工作的。致以问候！
浏览 11提问于2017-02-25得票数 1
回答已采纳
我的目标是在认证后从react应用程序中访问spring安全保护API。托管在React JS应用程序上的Spring引导应用程序托管在上访问具有凭据的登录url。使用jsessionid令牌从响应header.Access结束url中提取jsessionid令牌.
$ curl -i -X POST login_url --data 'username=myusername
浏览 2提问于2021-09-14得票数 0
1回答
它拥有所有的身份验证和授权，needed.My应用程序前端在角端，后端在nodejs中。我从前端生成了jwt令牌。现在，我开始为每个模块实现微服务，但我不知道如何实现身份验证和授权，以便所有服务都可以使用它。我读过不同的文章，但仍然找不到解决办法。
浏览 1提问于2019-08-08得票数 0
回答已采纳
用户可以通过web表单登录，在大多数情况下，这是可以的，并且使用所创建的会话很好，但是对于/api/**调用，我们希望强制使用令牌，忽略可能来自表单登录的经过身份验证的用户。/api/content/** : jwt, api, user
浏览 1提问于2017-10-20得票数 0
该项目是一个Laravel5.7API，使用jwt进行身份验证，在本地主机上运行良好。我把所有的东西都上传到了万维网主机上，没有任何问题，并且用它建立了数据库。我的问题是，当我试图使用postman调用'/api/showAuthUser‘端点时，我会得到这个错误。Key, null given, called in /storage/ssd1/450/8968450/vendor/
浏览 5提问于2019-03-15得票数 1
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
