3回答
我目前正在开发一个单页面的react应用程序。此应用程序将不需要任何登录，它将是公开可用的。我正在向另一个API的webhook发出POST请求，但我无法访问该API，也无法维护该API。此API要求我通过POST发送身份验证令牌。我想知道如何安全地存储这个令牌，这样它就不会流传出去。我需要按原样发送它，所以将其存储在后端提供的
浏览 0提问于2018-01-23得票数 5
回答已采纳
1回答
我在React应用程序中使用axios调用Pipedrive API，如下所示： axios.post('https://api.pipedrive.com/v1/deals?api_token=123thisissometesttokenblablabla456', { id: 1,
}).then((response) => {console.log(re
浏览 16提问于2020-10-16得票数 1
1回答
在PKCE2.0的前端使用授权码流并在后端访问图形API的单点登录( OAuth )的最佳实践是什么？目前，我使
浏览 32提问于2021-03-01得票数 0
在后端，当用户请求登录时，我正在准备一个JWT令牌，方法是在令牌的有效负载中为该用户添加MongoDB ObjectID，并使用必要的时间戳。
在用户登录时，我希望将该会话的用户详细信息存储在前端。我知道我可以通过API响应共享所有这些细节&使用React上下文/ Redux存储它。但是，从后端创建一个JWT令牌，并在登录期间将所有特定于DB (
浏览 2提问于2021-09-02得票数 0
回答已采纳
1回答
全堆栈系统中的Auth0流
、、、、
我有一个反应前端和一个黄金后端。我正在尝试将Auth0合并用于用户身份验证/授权。我有点搞不懂流程应该是什么样子，特别是oauth回调应该在哪里。例如：
如果我已经为我的前端提供了一个回调，那么前端会执行令牌扩展(以获得访问/刷新)，然后调用我的后端，从而更新我的db表w/
浏览 5提问于2022-06-26得票数 2
回答已采纳
1回答
我正在创建一个登录注册系统，在前端使用React并在后端表示js。
在这个系统中，我将使用访问和刷新令牌。当用户登录时，该用户将获得访问令牌，该令牌将存储在React中的内存中，而刷新令牌将存储在Http仅安全cookie中。但是这里的主要问题是，当用户注册或登录我的
浏览 4提问于2022-10-07得票数 0
我目前正在尝试为一个反应性前端应用程序设置服务器端。此服务器通过授权代码授予auth流与第三方API交互。当用户单击前端的登录按钮时，它被重定向到服务器，服务器重定向到第三方的登录表单。目前，我的服务器通过将带有重定向URL的令牌传递到前端，成功地检索到令牌后，将重定向回React应用程序。然后，我的前端将该令牌</em
浏览 0提问于2019-07-23得票数 0
回答已采纳
1回答
SPA中的令牌存储和刷新选项
、、、、
我一直在阅读Aaron关于基于浏览器的应用程序的草稿(意为使用OAuth 2和OWASP安全指南开发的SPA(类似于使用React或confused)的认证最佳实践)，这让我感到非常困惑：
RFC的草案提到了旋转刷新令牌现在，我如何在遵守REST的无状态约束的情况下做到这一点呢？我是否在cookie和刷新令牌</em
浏览 2提问于2020-01-21得票数 7
回答已采纳
2回答
我最近升级了一个旧的应用程序到Laravel 8，随后安装了用于api身份验证的Sanctum。当前端是SPA时，我理解Sanctum的用例，但由于我的应用程序是遗留的，它使用react和Laravel刀片视图的组合。当用户登录时，它会生成一个令牌，其中您只能看到plainTextToken一次，这对于SPA来说很好，因为它可以存储在全局状态<e
浏览 0提问于2021-03-06得票数 0
2回答
我有一个JWT2.1.4.RELEASEAPI Web服务应用程序，使用Spring Initializer、嵌入式Tomcat、百里叶模板引擎，并将其打包为可执行的JAR文件，它使用由SpringBoot保护的第三方REST API，因此我需要在WebApp中存储纯用户名和密码来验证RESTful，我想知道保留凭据的最佳实践是什么
1)在HttpSession对象中？2)在数据库中</em
浏览 40提问于2019-04-12得票数 2
回答已采纳
1回答
我正在构建一个应用程序，该应用程序要求用户存储他们的第三方API密钥和机密文件，以便在我的应用程序中使用第三方服务。我已经安全地将这些密钥存储到数据库中，并对秘密进行了散列。但是，我不知道如何在我的应用程序中使用第三方服务的最佳实践。无论是在我的应用程序的<
浏览 3提问于2022-07-19得票数 2
第一个cookie是带有短TTL (自定义JWT存储在cookie中)的访问令牌，第二个是带有长TTL的刷新令牌。因为我们很快就会有更多的API客户机(移动应用程序和机器对机器的客户端)，我们希望利用OAUTH来实现授权的标准化。经过一些研究，OAUTH似乎对除SPAs之外的一切都有好处，因为在浏览器中存储刷新
浏览 1提问于2022-01-12得票数 2
回答已采纳
1回答
在登录时，我将发送一个jwt令牌。为了用户体验，我不希望他们重新登录，而是让他们的令牌被刷新，我已经设置了4小时后过期。
然而，在如何有效地做到这一点上，我没有得到一个很好的线索。我的想法是在客户端提供一个按钮，通过单击哪个用户可以刷新他们的令牌。假设我可以从客户端进行rest调用，我需要在其实现方面获得帮助。非常感谢。
浏览 2提问于2019-08-09得票数 0
所以我有前端(web +移动应用，也就是资源所有者)，我自己的API服务器(资源服务器)，我想创建自己的OAuth2服务器。因此，假设在用户注册时，我将它们注册在我的OAuth2服务器上，保存用户名和散列密码(我还想保存组织/项目名称，这样我就可以为多个项目使用oauth2服务器而不用担心用户名重复)
然后，前端直接使用或者我应该通过我的API来使用CLIENT_ID/CLIENT_SERCRET (这
浏览 1提问于2022-01-06得票数 1
我想使用Spotify API，因此我在后端实现了Spotify API。我的后端从Spotify API获得令牌，并存储它。没关系。在完成该过程之后，我是否应该生成自己的JWT令牌，以便与前端通信？或者，我应该使用Spotify访问令牌与前端通信吗？
浏览 2提问于2020-11-13得票数 1
回答已采纳
我有一个ASP.NET核心应用程序的反应前端，我正在试图找出什么时候，如何得到一个JWT token。我已经实现了生成和返回JWT所必需的后端工作，但我不确定在用户身份验证之后何时以及如何获得令牌。
我有一个使用社交登录的登录页面。一旦社会提供者对用户进行了身份验证，调用将返回到我的Callback()操作方法，该方法从社会网络接收cookie，这是我工作的地方，以确保用户是注册用户。目前，我销毁了社交cookie，创建了自己的coo
浏览 0提问于2018-05-11得票数 1
回答已采纳
2回答
嗨，我正在使用陨石和第三方api来创建第三方数据库的用户。安全地存储它们并在服务器上全局使用的最佳实践</em
浏览 1提问于2018-12-11得票数 3
回答已采纳
我正在为前端开发一个react应用程序，为后端开发一个symfony api。我希望用户能够通过api访问数据。我成功地安装了Lexik身份验证。我读到，出于安全考虑，Bearer令牌不应发送到响应，也不应存储在本地存储或客户端cookie文件中。所以我夸大了听众的观点：
$response->headers->setCookie(new Cookie('BE
浏览 4提问于2021-12-08得票数 -1
2回答
我想通过移动应用程序(react-native)安全地访问REST API(.net)，该应用程序没有登录，但在第一次打开应用程序时，会在后台创建一个具有唯一ID的用户。客户端应用程序-可以使用一些UID进行标识。 后端服务-客户端应用程序需要调用该服务来检索一些列表。 保护此后端服务的最佳实践是什么？那么如何才能获得首次使用的令牌，并保证<em
浏览 27提问于2019-03-05得票数 2
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号