在Authorization headers中包含有关用户的详细信息的最佳实践是什么？JWT应该包括用户的详细信息，如姓名、手机号码和电子邮件，还是应该向后端服务查询这些详细信息？在决定JWT的有效载荷中应该包含哪些细节之前，应该考虑哪些因素？
浏览 16提问于2019-02-01得票数 0
1回答
我正在拆散一块巨石，并在微型服务世界中为一些较小的设计选择而苦苦挣扎。plaintext.Hash中的更好地将用户的服务保持在完全包含的状态，并在网关和服务之间立即发送密码到网关，并且只向服务发送散列，同时在服务之间添加更多的耦合。
谢谢你的建议！
浏览 4提问于2020-12-24得票数 1
3回答
我是JWT实现中的新手，出现了一个问题。
我在php中使用JWT构建了一个用户登录身份验证。如果用户想更新他的个人详细信息(姓名、电子邮件等)，我希望基于新的详细信息生成一个新的JWT，并强制以前的过期或以某种方式使其无效。因此，在以后的API调用中，前面的令牌必须无效。
浏览 0提问于2019-10-10得票数 0
回答已采纳
我有一个多租户(AAD +个人Microsoft帐户)单页应用程序，它使用MSAL库登录用户，然后获取令牌。当我为登录的AAD用户调用acquireTokenSilent时，AuthResponse对象中提供的accessToken是一个有效的JWT。此外，JWT似乎正确地包含了我在acquireToken调用中请求的所有作用域。
当我对个人MSA帐户做同样的事情时，提供的accessToken似乎不是一个有效的JWT。它看上去有点像字母数字，但是它不
浏览 0提问于2019-11-22得票数 2
回答已采纳
在最初的应用程序中，我们有一个API，其访问受到随机生成的令牌的保护--分配给每个用户并存储在我们的DB中。(我们使用这些令牌验证用户的订阅详细信息)。
我正试图在NodeJS上复制相同的内容，但我对使用正确的身份验证策略有点不知所措，因为passportJS有JSON (JWT)和“hash”。如果散列是正确的策略，我是否必须使用JWT来生成令牌并将其分配给每个用户？可能我还没有正确理解散列和令牌的概念。用于身份验证的散列和令牌之间有什么区别？
浏览 1提问于2017-09-14得票数 0
回答已采纳
1回答
如何在成功身份验证后指定授权？
、、、、
我用的是flask，flask-jwt和flask-restful。我可以获得access_token，但是一旦任何用户通过身份验证，他就可以使用REST端点对所有数据库表做任何事情，如果某个用户可以对数据库"one belongs to him for example"中的某些行
浏览 0提问于2018-04-20得票数 1
回答已采纳
可以从上下文变量记录的一类属性是具有算法、受众、声明等属性的"Jwt“。但是，当我尝试从策略中记录这些属性时，APIM返回以下错误：我假设这是因为没有为我的特定测试实例配置Jwt。：尽管Jwt没有针对我的本地环境进行配置，但我认为它可能针对生产环境进行了配置，并且我的公司会有兴趣捕获此信息。
浏览 0提问于2016-02-09得票数 1
我试图在我的(PHP)应用程序中通过OAuth协议添加ADFS登录。很容易获得访问令牌(如)，但不清楚如何获取用户的个人数据。有可能吗？如果是呢？
浏览 9提问于2016-01-20得票数 2
回答已采纳
1回答
我正在通过Json令牌(JWT)实现无状态REST。目前，我想知道将用户数据传递到前端的最佳方法是什么。我看到有两种选择：
我可能也漏掉了什么东西。因此，想知道使用JWT</em
浏览 2提问于2016-06-21得票数 15
1回答
如果用户想要在第一个应用程序中登录，他将被重定向到身份提供者(通过Authorization Code Flow)，并且第一个应用程序将在fow的末尾拥有一个id令牌和访问令牌。如果用户在10分钟内想要登录到第二个依赖方，他将自动重定向到IDP (通过授权码流)，IDP将通过cookie识别该用户。因此，IDP不会要求用户进行身份验证，在流程结束时，第二个依赖方将拥有一个ID令牌&访问令牌。 我的问题:您能否确认第二个依赖方的ID令牌和访问令牌不同于第一个依赖方的ID令牌和访问令牌？
浏览 31提问于2019-03-06得票数 0
因此，我试图在代码中实现这个中间件。const expressJwt = require("express-jwt");
const secret = process.env.secret}) } module.exports = authJwt;我做了npm安装快递-jwt
浏览 7提问于2022-04-24得票数 1
回答已采纳
2回答
有没有办法让租户特定的JWT令牌
、、、、
这个应用程序将支持多个租户，我在安全概念上有点困难。我目前使用的是jwt-extended 颁发的JWT令牌对所有租户都有效(当然，我可以从令牌中获取用户，然后检查用户是否应该有权访问该租户)，但我会使用特定于租户的JWT令牌(这样用户就会被@jwt_required我的想法是让每个租户有不同的JWT_SECRET_KEY (就像将租户附加到我的密钥中)，然后检查每个租户的令牌的有效性(租户将由url标识，可以是子域，也可以是参数) 默认情况下，密钥是
浏览 75提问于2019-09-13得票数 1
回答已采纳
1回答
很容易为策略创建角色，并在HashiCorp Vault中列出它们：...但是奇怪的是，UI不包含“角色”部分。
是否可以访问现有角色的角色详细信息？
浏览 0提问于2021-06-30得票数 -1
回答已采纳
1回答
我一直在使用keycloak设置授权，并基于资源和JWT访问令牌设置了特定的角色和权限，但JWT访问令牌只包含有关角色的详细信息，而不包含分配给用户的权限。我希望访问令牌包含权限详细信息，并尝试了Keycloak文档中的方法: 1)使用权限票证无法使用生成票证 http://${host}:${port}/auth/realms/${realm_name}谁能向我展示在</em
浏览 73提问于2019-02-07得票数 1
回答已采纳
1回答
我正在使用JDBC令牌存储来主要发布给客户端的令牌，用于在应用程序运行时执行自定义声明验证和其他一些用户状态验证。问题是，由于我使用了传统的JSESSIONID和CSRF令牌，我找不到新的OAuth标准的任何优势，因为在登录后，我会将用户详细信息存储在会话中，并在需要的时候检索它。对于OAuth，我将用户详细信息存储在JWT令牌本身中，每次解码令牌以获取用户信息，而且我还需要访问数据库进行自定义声明验证，例如JTI验证。每个人
浏览 16提问于2020-04-04得票数 0
2回答
我是一个全新的JWT世界，我想为我的反应本地应用程序用户创建一个authToken。例如，我创建了一个这样的JWT： { mail: "然而，我想“好的，mySecretSignature必须保密，解码JWT并获取内部的信息，但是，当我将令牌粘贴到上时，它会得到负载中的所有信息，不管”mySecretSignature“是否存在
浏览 0提问于2018-11-28得票数 0
回答已采纳
1回答
一有个人详细信息，第二有业务细节，第三包含由person完成的事务。在crystal report中，我想使用这些过程。是的，一份报告。要求是，当个人更改时，只在首页显示个人详细信息和业务详细信息。显示由个人完成的所有事务。所有3个数据源都包含person_id。人员详细信息、业务详细信息和事务详细信息，然后重新创建页面并重复相
浏览 2提问于2013-08-30得票数 0
回答已采纳
一个包含每个人的日历详细信息，另一个包含个人详细信息。当用户选择特定日期时，他可以看到特定于该日期的所有人员。选择一个人后，我会显示个人详细信息。现在，当用户单击back按钮时，我希望他可以看到日历详细信息的相同状态。在重定向后，我无法保持以前的状态。据我所知，我可以将数据保存在$rootScope中并从那里访问它，但有没有更简单的方法。
浏览 2提问于2015-07-17得票数 1
2回答
如何更好地创建用户表？
、、、
用户注册后，系统将其地址、电话、城市和更多个人详细信息输入到Users表中。还有一个名为Contacts的表，用户可以在那里添加另一个人的详细信息。现在，如果有Contacts表，如何更好地将用户的个人详细信息保存在Users表中？在一个包含所有用户个人详细信息的json列中，还是在普通列(地址、电话、城市)中？
我只是不想发生
浏览 1提问于2016-07-08得票数 0
1回答
如何设置授权头(JWT)
、、、、
我正在处理JWT授权，但我不知道如何将JWT作为每个请求的请求头发送，以便我可以使用它来检查用户是否获得授权。 现在，我在登录后立即生成JWT，并将其设置为cookie。
浏览 37提问于2019-05-06得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号