我有以下设置：Asp.Net Core2.0MVC处理身份和提供视图Angular正在请求JWT令牌，并将其传递到子序列http请求上。问题是，如果我通过浏览器请求具有授权的MVC操作，那么这个令牌显然不会被验证，因为没有cookie和auth头。
我将如何实现非ajax请求的signin功能？我想我需
浏览 1提问于2018-02-05得票数 1
回答已采纳
我正在设计一个从托管静态html的asp.net服务器获取视图的AngularJS SPA应用程序。**Path Name** Read Write会计的有效申请: CanWrite
浏览 16提问于2016-08-26得票数 1
1回答
我一直在研究，它展示了如何使用从简单到我们自己授权服务器的几种场景来保护单个页面应用程序，授权服务器将身份验证委托给提供者。第一个场景使用登录用户。假设我们将Facebook的OAuth服务器替换为我们自己的JWT服务器，并将其配置为返回一个JWT令牌。如果SPA想要使用JWT令牌来保护通过负载在资源服务器之间的负载平衡的边缘服务器的请求，那么SPA应该使用哪个OAuth流？另外，如果我们想要使用JWT</e
浏览 0提问于2017-10-04得票数 3
回答已采纳
当SPA与后端API对话时，我对Azure B2C是如何工作的感到困惑。我们有一个VUE应用程序从ASPNet核心Web中检索数据。我将VUE与Azure B2C上的应用程序连接，我可以登录并检索访问令牌，但是。提亚
浏览 2提问于2020-09-24得票数 4
回答已采纳
考虑到我们有：
关于使用OIDC的身份验证，根据我在这个主题上所读到的内容，您所采取的步骤如下：
向IdP注册应用程序，并接收一个客户端id和一个秘密。我们将标识令牌的代码与授权服务器/IdP交换(我们还从auth服务器接收访问/刷新令牌，因为我们不想代表用户访问任何<e
浏览 4提问于2022-05-21得票数 0
回答已采纳
我目前正在开发一个SPA应用程序，它只使用几个完整的Razor视图。每当我向Controller询问数据时，我都会检查会话变量，以查看用户当前是否已登录并获得授权。在标准的MVC/Webforms应用程序中，这种“感觉”是正确的，但在SPA中，在处理超时等方面则不是这样。
总的来说，这是很好的工作，但我想知道是否有任何现有的最佳做法或替代方法来处理这一基本情况？
浏览 0提问于2014-09-08得票数 2
回答已采纳
我读到了很多关于OIDC流程的资料，并且使用PKCE的授权代码流程是适合SPA的流程，但是如果我有一个.Net 5 WebAPI后端呢？是否可以在没有PKCE的情况下对该组合使用授权代码流？JWT令牌？
非常感谢
浏览 25提问于2021-10-16得票数 0
处理SPA (Angular)应用程序的新用户注册的正确方法是什么？我正在使用IdentityServer 4对我的API进行身份验证(代码流)和授权，这工作得很好。注册应该在SPA应用程序中处理，还是在IdentityServer中的特殊视图中处理？在这两种情况下，之后如何获取JWT令牌以允许访问我的API？ 提前谢谢。
浏览 22提问于2021-03-25得票数 0
回答已采纳
2回答
我正在尝试加强基于AWS Cognito JWT令牌的安全性，来源是。它显示“ID令牌在用户身份验证一小时后过期。您不应在过期后在客户端或web API中处理ID令牌。”这就是我在日志中看到的错误，com.nimbusds.jwt.proc.BadJWTException: Expired JWT。假设JWT令牌已经过期，我应该采取哪些
浏览 4提问于2017-09-26得票数 2
我们必须在我的客户项目中集成OAuth 2.0授权码授予。目前，该应用程序使用原生登录页面。此时，我的客户端应用程序如何知道用户已登录到AS？如何维护客户端的会话？此外，我还需要将授权码与访问令牌交换，并将其用于后续的服务器API调用。那么，我如何实现这一点并将令牌作为头部发送呢？这个应用程序是用Angular 4编写的，我以前从来没有在客户项目上工作过，所以我很困惑。
我只需要一些简短的要点&#x
浏览 0提问于2019-02-13得票数 1
我正在从事一个项目，该项目涉及使用React构建的SPA web应用程序，该应用程序连接到运行Express的API。我希望将JWT发送给从SPA登录的授权用户，并将JWT存储在客户端的本地存储中。后端API只能从SPA的IP地址访问，并且将对任何其他IP关闭。
浏览 5提问于2020-11-03得票数 1
回答已采纳
我想让其他开发人员有机会代表用户调用这些API。我决定继续进行OAuth身份验证，将我的身份验证服务建立在IdentityServer3上。现在，我已经成功地使用授权流为第三方客户端生成了访问令牌。无法说服我的是如何处理SPA，而SPA目前只使用基于cookie的身份验证(+反伪造令牌)调用我的Web。本应用程序在Javascript中编写，基于主干。实质上，它所做的只是调用我的<
浏览 2提问于2016-04-22得票数 0
回答已采纳
1回答
跨多个API的授权
、、、、
我正在构建一个由一个(SPA)客户端组成的多租户系统，调用多个API，所有这些都在我的控制之下。用户身份验证是使用OpenID连接完成的，我将向客户端发送ID和访问令牌，客户端使用访问令牌调用API。我希望我的OpenID连接服务器尽可能地与这个特定的项目分离，只处理用户的身份和API作用域声明。因此，将所有与授权相关的声明放入访问令牌中似乎是错误的。我想出了以下解决方案：
用户导
浏览 0提问于2020-03-03得票数 2
我正在使用Node开发一个带有REST API的SPA web应用程序。我在很多资料中读到，JWT不应该存储在浏览器的localStorage中，而应该使用设置了httpOnly标志的cookie来设置。我还读到过移动应用程序和SPA应该使用基于令牌的身份验证。如果我应该使用基于令牌的身份验证，我应该将令牌存储在客户端的哪里？ 虽然可以在web客户端中设置cook
浏览 15提问于2020-08-18得票数 2
我正在创建一个角度的SPA，并使用Angular 5。我遵循这个，但是我使用的是adal-angular5 5而不是。我能够获得登录用户的1296字符令牌。(授权:无记名用户1296字符令牌)。
我在中读过一些关于API</e
浏览 0提问于2018-05-17得票数 3
回答已采纳
1回答
我有一个使用Create-react-app开发的web应用程序这个应用程序在同一个RESTful我的IIS Web服务器？或者API服务？，我不能实现SAML到API服务，我的web服务只用于加载我的应用程序而没有服务器端逻辑，我如何实现SAML？
浏览 1提问于2020-10-28得票数 0
回答已采纳
我对带有OIDC的后端api授权流有点困惑。我想让应用程序客户注册他们自己的OIDC提供商登录/注册的目的。用于OpenID连接JWT令牌验证和使用的策略是什么？
浏览 2提问于2021-08-11得票数 2
回答已采纳
从OpenID的角度和我所读过的所有问题/文章来看，这似乎是不言自明的--它是请求ID令牌的客户端应用程序。但是，当我试图在我们的体系结构中映射它为一个实际的“应用程序”时，我并不完全确定。给予：
后端Web
浏览 2提问于2020-02-04得票数 1
回答已采纳
1回答
我有三个服务器：-授权服务器- api服务器-前端服务器
从Fronted Server登录后，授权服务器获取用户凭据，然后生成JWT令牌并使用公钥对其进行编码。Fronted Server接收加密的JWT<
浏览 0提问于2020-02-18得票数 1
1回答
在我的项目中，我使用标识服务器4、SPA (角)和受保护的API (PHP)。我决定使用引用标记。我的客户端(SPA)使用隐式流(不使用客户端机密是正确的吗？)并在登录后获取访问令牌(调用授权端点)。在此之后，SPA必须将令牌发送到API，以便API可以询问标识服务器4(内省端点)，如果访问令牌是正确的，那么API可以访问用户的信息。
现在我想知道，如何<
浏览 0提问于2018-06-20得票数 1
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号