我已经使用以下命令创建了一个令牌： IdentityOptions identityOptions = new IdentityOptions(); var signingCredentials = new SigningCredentials(signingKey, SecurityAlgorithms.HmacSha256);
var jwtJwtSecurityToken(signingCredentials: signingCredentials, claims: claims, expire
浏览 210提问于2021-04-30得票数 1
我是usig JWT来管理用户访问我们的API系统。我面临的问题是令牌在几分钟后就过期了。如何使JWT令牌过期，使其仅在用户手动注销时过期。
谢谢。
浏览 3提问于2016-09-29得票数 0
我有一个从Azure AD获取访问令牌的服务。我有一个API，我想接受该令牌作为授权。我调用API的服务代码是{});
我刚接触A
浏览 2提问于2019-09-25得票数 0
我使用了jwt token保护angular应用程序，在后端，我们使用了asp.net核心API。登录成功后，我们将令牌保存在web浏览器内存的本地存储中，然后从应用程序注销，只需将令牌从浏览器内存中删除即可。我们可以阻止用户通过应用程序访问应用程序，但如果有人拥有令牌，他可以使用postman和其他api测试工具访问端点。我们如何克服这个problem.Is ?有什么方法可以手动删除令牌<
浏览 21提问于2019-07-10得票数 2
回答已采纳
我的解决方案中有两个主要项目，一个是.NET 5CoreMVCWeb应用程序，用作我们的前端应用程序，使用身份进行身份验证和授权，它目前直接连接到一个数据库层(不同的项目)，该数据库层使用实体框架负责CRUD另一个项目是一个.NET 5 Web API应用程序。我们希望将控制器的逻辑从MVC应用程序移动到Web API应用程序，以便只有API项目可以访问数据库层。除了一些基本的东西之外，我对授权技术没有真正的
浏览 3提问于2021-10-16得票数 0
2回答
JWT令牌:注销JWT令牌
、、、、
对于身份验证，我们目前使用的是JWT，所以一旦创建了令牌，它就是生存期的，如果我们设置了time expire，那么令牌就会过期。有什么方法可以使令牌过期吗？单击注销按钮时，我需要销毁令牌。asp.net核心，web。
浏览 40提问于2020-04-22得票数 9
回答已采纳
1回答
目前正在开发一个ASP.Net Core6API，它将从一个Xamarin移动应用程序中消费。
我必须使用什么ASP.Net核心Web身份验证？如下图所示，Jason令牌(JWT)或其他类型的身份验证适合Xamarin。我如何保持(JWT) cookie身份验证活动，然后将其在端点上传递给移动开发人员，这样他们就可以使用它并从Xamarin应用程序中取消它，否则它将自动完成？
浏览 3提问于2021-11-15得票数 0
回答已采纳
1回答
我在我的ASP.NET Core2WebAPI项目中使用JWT令牌
我的前端web客户端发送一个JWT令牌，它最初是从Web登录API获得的，每个请求都正常工作。不过，我还有一个离线客户端，它使用相同的API，最初在线登录，然后存储JWT脱机，只有在用户同步应用程序时才发送它，这可能会在一周后。令牌可能已经<e
浏览 0提问于2018-02-09得票数 3
3回答
我正在使用JWT创建一个基于Node / Express js的登录注册系统(我使用的是JSONWEBTOKEN npm库)。令牌过期错误:如果收到此错误，则将向前端发送响应，以发送刷新令牌路由的<
浏览 11提问于2022-09-29得票数 0
1回答
首先，我还是django rest框架jwt的新手，所以如果我错了，请原谅我的愚蠢。
我想知道如何为jwt创建一个注销函数，因为当用户想注销和切换帐户时，他们将需要这个函数。根据我在许多其他注销帖子中看到的，没有必要使用注销函数，因为令牌不在服务器端保存，因此关闭和打开将导致不得不再次登录。- jwt正在为其使用过期时间，因此如果验证令牌设置为T
浏览 0提问于2017-11-06得票数 2
回答已采纳
1回答
注销后JWT的使用
、、、、
我有一个查询，在用户注销后是否可以使用当前的JWT？
场景:我有一组私有API，需要授权令牌来访问端点。这里我有一个web应用程序，在这里我需要登录并获得JWT。我把令牌放在一边，从活动会话中按下注销按钮，即使我能够使用JWT访问端点，我的会话仍然需要过期，这怎么会发生呢？
浏览 0提问于2018-02-19得票数 2
回答已采纳
我在我的android应用程序中使用了laravel API。登录时，API生成JWT令牌，我将该令牌保存到共享首选项中，并在每次命中端点时使用它。JWT也过期了，现在我想知道如何处理过期并在不注销用户的情况下重新生成令牌。实现这种功能的任何简单方法。
浏览 14提问于2020-12-01得票数 0
回答已采纳
3回答
我在Azure移动服务中通过在自定义登录API中生成JWT (JSON Web Token)来使用自定义身份验证。一旦用户拥有了JWT，它就会一直有效，直到到达其编码的过期时间。除了根据每个经过身份验证的请求显式地检查会话表中的JWT令牌之外，是否有办法在其到期时间之前(就像用户注销时那样)使JWT令牌失效，以便任何后续使用该令牌作为X-ZUMO
浏览 0提问于2014-02-19得票数 15
回答已采纳
我设法理解Web是如何工作的，并且我必须为我们的内部网创建一个集中的安全身份验证系统。问题是，我需要使用Web API和LDAP来完成这项工作，但是我找不到任何包含足够文档的示例来启动并运行一个简单的系统以进行测试 理论上应该很简单，客户端通过json将加密的用户名和密码发送到web api，web api根据ldap验证用户，并使用用户数据创建
浏览 11提问于2019-03-25得票数 0
我们有一个带有Angular 2的spring-boot应用程序，对于身份验证，我们使用JWT。我遇到了一个问题--即使令牌过期，然后注销并重新登录，过期的JWT令牌在请求标头上仍然可用。所以后端仍然会验证旧的JWT令牌，而不是新的。我需要清除浏览器缓存才能使其正常工作。我看到令牌存储在SessionStorage中，下面清除l
浏览 4提问于2018-07-31得票数 2
回答已采纳
我使用使用jwt作为身份验证方法的节点表达式创建了新的登录web应用程序。但我不能将令牌作为一个单一的注销按钮点击过期。基于时间的会话到期是可能的。但是，如何使用单一注销按钮单击“过期令牌”。
浏览 3提问于2016-05-07得票数 1
2回答
我有一个自定义的Authorize类，用于在用户从服务器请求数据或任何东西时使令牌失效。public static str
浏览 0提问于2019-02-11得票数 1
回答已采纳
4回答
我有一个dotnet core2.2MVC web应用程序，它使用web api来执行一些数据库查询。我已经为web api实现了基于JWT令牌的身份验证。在api处生成令牌，并且web应用已经接收到访问令牌、期满和刷新令牌。我需要将此令牌详细信息存储在我的客户端，以便我可以使用它来访问web
浏览 0提问于2019-06-11得票数 3
我有一个ASP.Net Core3.1Web-API应用程序，它使用MS标识框架为登录用户生成JWT令牌。当用户从android应用程序登录时，我想从web客户端注销用户。怎么做？
浏览 1提问于2020-06-01得票数 0
回答已采纳
1回答
我已经实现了许多Restful和web应用程序，我过去常常生成一个JWT，并给出一些过期的时间。目前，我正在开发移动应用程序，它们都在相同的Restful上工作，但我对移动应用程序中的令牌过期并注销用户感到有点困惑吗？在许多地方，网站和我确实知道，JWT永远不应该永远活下去，而且到期的时间必须是很短的时间，也许一天或更短。
但是如果手机注销了用户
浏览 5提问于2020-09-21得票数 4
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号