我使用symfony 4和Api平台和jwt包来管理令牌的用户身份验证。我想添加一个注销操作，从前端应用程序中注销用户，并销毁令牌并重定向到登录屏幕(前面带有React Native)。guard:
浏览 34提问于2019-09-24得票数 0
回答已采纳
1回答
该应用程序分为两个部分，前端编写的角度框架和后端，简单的PHP文件，处理登录，API调用等。用户创建一个帐户/登录。凭据通过HTTPS以明文形式发送。正在对照数据库检查凭据(使用此https://www.php.net/manual/en/function.password-hash.php对密码进行盐析+散列，并将其与使用https:/&#x
浏览 0提问于2021-08-25得票数 1
回答已采纳
1回答
我正在使用React Native/MySQL创建一个身份验证系统，其中有以下步骤：
用户登录:用户输入他的用户名和密码，在DB中生成一个令牌，他的到期时间为5分钟。操作:如果用户希望执行除注销之外的任何操作，则会向API发送一个POST请求，其中包含操作和令牌。Check令牌:检查<em
浏览 1提问于2020-05-05得票数 0
回答已采纳
--我会具体说明我认为这是如何完成的或可以如何完成的.2) Api验证数据库的凭据并创建一个JWT。6)现在头、声明、签名(在前一步中获得)与句点连接在一起，我们得到了一个JWT。8)在下一次请求期间，应用程序在尝试访问资源时将此</em
浏览 3提问于2016-08-22得票数 0
我试图用API平台(Symfony 4)构建我的API，一切似乎都很好，但是当我使用管理组件访问安全端点时，(在我成功登录之后)服务器总是返回401 "JWT令牌未找到“。由于Admin登录很好，令牌总是存储在localStorage中(成功登录后)，所以我尝试用、cURL、和Postman发送请求，其中存储的令牌和服务器总是返回有效的响应。
有什么想法
浏览 0提问于2019-08-06得票数 0
回答已采纳
2回答
我正在与React Native和Symfony合作开发一个通知系统。我使用docker配置了Mercure，以处理对实时更新的前端订阅：.env文件： ###> symfony/mercure-bundle ###
# See https://symfony.com/docMERCURE_JWT_TOKEN=eyJhbGciOiJIUzI1NiIsIn
浏览 24提问于2020-01-06得票数 0
回答已采纳
33回答
使JSON Web令牌无效
、、、、
对于我正在进行的一个新的node.js项目，我正在考虑使用JSON令牌从基于cookie的会话方法(我的意思是将id存储到包含用户会话的键值存储)切换到基于令牌的会话方法(没有键值存储)。该项目是一个利用socket.io的游戏，在这样的情况下，在单个会话中将有多个通信通道(web和socket.io)，使用基于令牌的会话将非常
浏览 35提问于2014-02-24得票数 596
回答已采纳
1回答
我以前使用过JWT，但它们是不需要注销功能的API。
这解决了即使在用户注销并停止使用令牌之后，令牌仍然可用的问题
浏览 0提问于2018-07-11得票数 0
回答已采纳
2回答
JWT令牌登录和注销
、、、、
嗨，我正在创建使用REST端点与服务器端通信的移动本机应用程序。我以前有开发本机客户端的经验，但在存储用户信息的同一表中，我有一个简单的令牌(随机生成的字符串)存储在DB中。您可以从移动客户端请求令牌，只要您通过+登录并得到响应生成的令牌。但重要的是，此令牌不存储在服务器上的任何位置，服务器使用</em
浏览 0提问于2015-10-02得票数 13
我想使用JWT保护ASP.NET核心Web API。此外，我希望在控制器操作属性中直接使用令牌有效负载中的角色。现在，虽然我确实找到了如何将其与策略一起使用：ControllerAction()...我希望有更好的选项来使用一些常用的东西，比如：
Authori
浏览 6提问于2017-02-04得票数 36
1回答
401未经授权的无保护资源
、、、、
我的圈套
我有一个带有REST的服务器，它运行在带有API平台的Symfony上。GET对我的资源的请求不需要授权，但是其他操作需要授权。授权使用JWT Bearer令牌进行处理。客户端使用React和API平台管理。我添加了以下代码来发送JWT令牌以及操作
浏览 7提问于2020-03-20得票数 2
回答已采纳
1回答
我已经看过了asyncStorage上的文档，但不明白为什么它不保存我的数据。我使用的是Laravel for API和Vue native(react-native的包装器)。当用户注册时，我传递以这种方式生成的令牌 import AsyncStorage from '@react-native-a
浏览 13提问于2020-10-31得票数 3
回答已采纳
目前，我在Azure APIM中安装了一个API，具有多个操作。我已经在All Operations部分实现了JWT身份验证策略。但是，尝试在根上实现策略--All操作，然后在该策略中检查所请求的操作并编写代码以匹配正确的操作范围--这
浏览 4提问于2021-05-04得票数 0
3回答
在我的应用程序中，用户可以通过AWS认知用户池或Facebook进行身份验证，这些用户都管理着AWS身份池。所有这些都是正确的，用户可以成功登录和身份验证。现在，我需要向AWS网关API发出经过身份验证的请求，然后触发Lambda函数。我不知道接下来会发生什么。如何从AWS.config.credentials到向Gateway发出成功的、经过身份验证的请求？
我使用，这样自动生成的API就不能工作
浏览 12提问于2017-09-05得票数 4
回答已采纳
3回答
我们正在尝试为基于Spring REST的应用程序遵循此代码库。我们对基于令牌的身份验证有点陌生，请告诉我们是否有解决方案，比如在注销呼叫时使令牌过期之类的。
浏览 0提问于2018-02-21得票数 7
2回答
关于json网络令牌的几个问题
、、、、
我最近开始使用json网络令牌，我有一些未回答的问题。
考虑到客户端保存了所有信息，您如何在jwts到期日期之前将某人注销？
浏览 0提问于2021-01-05得票数 1
回答已采纳
3回答
我想在我的下一个项目中实现JWT。我只想知道在JWT中是否有从所有设备实现注销的最好方法。由于JWT是无状态机制，我们一定要涉及redis/db吗？
浏览 0提问于2016-04-29得票数 10
我使用以API为中心的方法启动了一个PHP项目(一个项目管理项跟踪工具)，并取得了相当好的开端。
我的<
浏览 1提问于2019-04-13得票数 4
回答已采纳
我想知道在更改密码/注销时使JWT无效而不点击db的最佳实践。1.在密码更改的情况下，我检查存储在用户db中的密码(散列)。2.在注销的情况下，我将最后一次注销时间保存在用户db中，因此，通过比较令牌创建时间和注销时间，我可以使这种情况无效。
但这两种情况的代价是每次用户点击api时都会命中用户d
浏览 70提问于2015-02-27得票数 78
回答已采纳
3回答
在.NET应用程序中，我可以使用web.config和/或IIS添加身份验证和授权。我还可以在MVC应用的控制器或操作中使用[Authorize (Roles = "RoleABC")]。甚至扩展AuthorizationAttribute
我正在考虑创建一个供内部网使用的React应用程序，并阅读了这些教程(和)，但找不到身份验证/授权<e
浏览 0提问于2020-03-17得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
