1回答
我正在尝试将JWT exp time转换为日期格式。奇怪的是，如果我使用google chrome并查看本地存储，我得到的格式是：1594663193098 但是，当我使用node使用下面的函数进行API调用时，我得到了这个：21599 尝试将第二个日期转换为一个常规日期使用chrome中的标记，我得到这个结果new Date(1594663193098 * 1000) = +05
浏览 27提问于2020-07-13得票数 2
我已经用AWS网关、Lambda和serverless框架构建了一个无服务器的REST。我想建立一个网站，用户注册，选择一个API计划(免费，基本，专业)，并获得相应的长期存在的API密钥，他们可以查询一定次数的无服务器API每月。我希望自动创建API密钥并将其与使用计划相关联，然后将其与认知用户联系起来。我是否应该将API键作为自定义属性添加到用户池中？但是，我并不知道如何检索API密钥。并不是很
浏览 3提问于2020-01-17得票数 15
3回答
我正在使用JWT创建一个基于Node / Express js的登录注册系统(我使用的是JSONWEBTOKEN npm库)。令牌过期错误:如果收到此错误，则将向前端发送响应，以发送刷新令牌路由的请求，以获得新的访问和刷新令牌。JsonWebTokenErro
浏览 11提问于2022-09-29得票数 0
在一些在线教程之后，我在next-auth中实现了这一点 import NextAuth from "next-auth" } }), ], async jwtd9LVpLfa2NYp62Lbw6U65EUQowA0jA_ay
浏览 98提问于2021-11-08得票数 0
两者都可以通过对数据进行签名来防止篡改。
Express有一个中间件，它支持签名的cookie，或者我可以使用JWT，它也对数据进行签名(我仍然会通过cookie发送)。到目前为止，我的想法是使用带签名的cookie，它具有较少的处理开销，并且做特定的事情，并且我不一定需要嵌套的json格式的数据。另外，我只在我的API服务器上对用户进行
浏览 36提问于2021-11-12得票数 0
1回答
我目前的情况是，我有一个Blazor (客户端)应用程序，通过Azure API管理调用一个Web，它位于另一个服务器/域上。我还在使用jwt-validate在API管理器级别进行身份验证。我已经想出了如何将JWT令牌从Blazor传递到API和Web (使用CustomAuthorizationMessageHandler解决方案)，但我在进行API调用时看到了来自B
浏览 0提问于2020-09-08得票数 4
回答已采纳
'returnUrl'] || '/login'; }
const jwt= localStorage.getItem('jwt');
this.customerService.getCustomers(jwt).subscribe我的根文件夹中有tsc
浏览 14提问于2017-12-27得票数 0
回答已采纳
1回答
JWT令牌的大多数示例都使用，现在不再推荐使用本机java.time。我试图使用和对令牌进行签名/验证，但我只能尝试将exp声明传递给令牌。} secret {:alg :hs512}))(jwt/unsign token secret {:alg :hs512})
不能将类java.lang.St
浏览 2提问于2021-01-22得票数 2
回答已采纳
我正在使用golang中的包“github.com/dgrijalva/jwt”来验证api的命中。：现在，假设令牌被解码为url：
从这个api中，我发出
浏览 6提问于2019-09-26得票数 1
1回答
我有一个场景，我需要Azure AD为我的所有资源服务器API提供访问令牌，因为它需要调用Graph。据我所知，我们不能使用Id令牌调用Graph，而是需要访问令牌。因此，在获得来自azure的成功身份验证之后，UI在我的Spring 2 REST API中将访问令牌作为承载头发送。
我的问题是如何根据REST来验证访问令牌。我们是否有任何开箱即用的特性来进行验证，还是需要对访问令牌实现自定义验证。如果我有一个名为g
浏览 0提问于2019-02-18得票数 0
我使用JWT授权将我的用户登录到系统，获取令牌并将其保存在localstorage中，然后发送一个保存数据的post请求(这基本上是一个大表单)。问题是，服务器在给定时间(大约20分钟)后使令牌无效，因此，我的一些post请求返回401 status。如何在发送post请求之前进行验证(如果需要，显示登录提示)？我正在使用redux-form制作我的表单。
附言:我知道我应该使用动作创作者之类的，但我仍然是一个新手，所以不是很擅长这些东西。以下是我<e
浏览 0提问于2017-09-26得票数 24
2回答
我目前使用的是docusign api的JWT身份验证流程。一切都在本地运行，但部署到Heroku时就不起作用了。要点是有一个由铜质CRM触发的webhook，然后生成一个JWT，该JWT被交易为一个访问令牌，以进行api调用，以完成一些工作，找到合适的模板并发送一个信封。我注销了生成的访问令牌，它在POSTMAN中进行相同的API调用时
浏览 0提问于2021-02-03得票数 0
我正在使用DocuS传进行数字签名，在这里我必须创建一个jwt令牌。为此，我一直在使用git 的代码。索赔= {"iss"：'4556e2f7-4a3d-41f9-a0c3-18535a28ab2a'，"aud"：'account-d.docusign.com'，"iat"：现在，"exp
浏览 0提问于2020-03-11得票数 1
我试图在我的Cloud上执行一些管理任务(上传一些数据，.等等)。我读了的文档
这就是我试过的：
{"alg":"RS256"，"typ&quo
浏览 2提问于2020-08-22得票数 0
回答已采纳
我派了一个有角度的路由创作者把我的页面。我有一个api，它检查令牌是否有效，并在此基础上返回true或false，以便进一步导航。但似乎在“订阅”中，我指定了我的“结果”标志true，而不是在订阅之外持久化。“结果”变量在错误的范围内吗？我该怎么纠正呢？请帮助我理解我在以下代码中的错误。ActivatedRouteSnapshot, state: RouterStateSnapshot): Observable<
浏览 5提问于2017-12-21得票数 2
回答已采纳
很抱歉，如果这个问题的某些部分看起来很明显，我是WordPress的新手，这是我第一次手动使用oAuth工作流(不使用社交登录插件)。有一个oAuth2服务器为所有组织的站点/应用程序提供中央授权(我们称之为X)。我想做的是允许我的Woocommerce客户通过X服务器登录/注册，然后返回Woo进行结帐。我的WordPress站点获取代码并与Access/Refresh令牌交换代码
我的WordPress
浏览 0提问于2016-08-16得票数 4
试图使用PyJWT库生成JWT令牌。然而，当我用同样的细节使用网站时，令牌起作用。我是不是错过了什么。我需要python正确地生成令牌，这样我就可以自动化一些需要这个令牌的API了。'exp':'1501767047', 'iss': 'string', 'aud': 'String'},
base64
浏览 5提问于2017-08-02得票数 6
1回答
我正在尝试使用AWS认知和AWS API网关进行身份验证和授权。在登录和在网关上执行某个get请求时，我设法给用户提供了一个JWT令牌，它检查授权头，并使用认知(用户池)对其进行验证。我面临的问题是，它不检查任何用户角色。某些用户在我的认知管理组中，但我不能指定只有来自admin组的用户才能提出这样的请求。目前，如果具有有效JWT令牌的任何用户在API</
浏览 7提问于2022-11-18得票数 0
我正在我的网页上显示谷歌地图，它在除Safari之外的所有浏览器中都能正常工作。maps.google.com/maps/api/js?maps.gstatic.com/intl/en_us/mapfiles/api-3/5/11/main.js:30$.getScript("http://maps.googl
浏览 1提问于2011-07-19得票数 9
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
