如何验证Auth0令牌是否由正确的应用程序发送？
要验证Auth0令牌是否由正确的应用程序发送，可以使用以下步骤：
- 获取Auth0令牌：首先，应用程序需要通过Auth0的身份验证流程获取令牌。这可以通过使用Auth0的认证API或SDK来完成。
- 解码令牌：获取到令牌后，需要对其进行解码以获取其中的信息。Auth0令牌通常是JWT（JSON Web Token）格式的，可以使用相应的JWT库来解码。
- 验证签名：解码后的令牌包含了签名信息。验证签名可以确保令牌未被篡改。可以使用Auth0提供的JWT库来验证签名。
- 验证发行者（Issuer）：令牌中包含了发行者的信息，即Auth0的域名。验证发行者可以确保令牌是由正确的Auth0实例发行的。
- 验证受众（Audience）：令牌中还包含了受众的信息，即应用程序的标识符。验证受众可以确保令牌是为当前应用程序生成的。
- 验证令牌有效期：令牌中包含了有效期的信息，即令牌的过期时间。验证令牌有效期可以确保令牌尚未过期。
- 额外验证：根据应用程序的需求，可以进行其他自定义的验证步骤，例如验证令牌中的角色或权限信息。
在腾讯云中，可以使用腾讯云的身份认证服务（CAM）来验证Auth0令牌。CAM提供了一套API和SDK，可以方便地进行身份验证和访问控制。具体的使用方法和示例可以参考腾讯云CAM的文档：腾讯云CAM文档
请注意，以上答案仅供参考，具体的验证方法和工具可能因不同的应用场景和需求而有所差异。建议在实际应用中参考相关文档和官方指南，并根据具体情况进行验证的实现。
相关·内容
1回答
OAuth2流理解
、、、、
我试图了解如何保护我的应用程序。我选择使用Auth0来管理我的用户和应用程序。
我见过这样的流动：
我试着去理解这个流程，但我错过了一些东西。假设我有一个web应用程序，一个API网关，它试图调用一个内部应用程序，这是一个资源服务器。
我从图像流中了解到：
API网关应用程序使用Auth0进行身份验证，并获取访问令牌。
API网关应用程序用访问令牌调用资源服务器。
现在我错过了一些东西，难道不应该有更多的箭头，从资源服务器到Auth0，使用访问令牌来验证它或其他什么？
另一个问题是，要检查我是否理解，是否要对用户进行身份验证: 1.使用Auth0登录的用户获取令牌。
浏览 0提问于2017-01-12得票数 2
当前实现
我当前的应用程序在前端使用了Vue.js + Auth0。
Vue.js利用API网关，POST/GET方法通过以下方式发送：
https://xxxx.execute-api.us-east-1.amazonaws.com/dev/
在需要身份验证的API端点上，我有一个"jwtRsaCustomAuthorizer“授权器。这是记录在案的。
剩余关注点
但是，是否正在验证令牌是否足够有效？在这个场景中，我想创建一个POST函数，它将完成两件事：
更新用户app_metadata
保存与用户关联的数据
我如何知道用户id auth0|123456是谁，他们说
浏览 2提问于2019-01-12得票数 1
回答已采纳
1回答
我已经决定跳上带宽，开始使用OAuth 2.0和OpenID连接来验证和授权我的下一个项目，但是我很难理解一个JWT如何是安全的。
我使用角8作为前端，node.js后端和Auth0作为我的身份服务提供者(我知道错误的术语)。(忘记了。)
我已经看过两到三个关于这些主题的PluralSight课程，但是没有一个真正在node.js后端使用JWT，它们主要集中在.NET堆栈上，我想这会耗费大量的精力。
我的问题是:如何确保发送给我的API的JWT令牌来自Auth0？我知道这个令牌有一个签名，我猜想Auth0有一些用于签署JWT的私人秘密，但是如何防止某些恶意实体创建一个具有完全相同内容的JWT，
浏览 1提问于2019-06-23得票数 0
回答已采纳
我正在尝试使用Auth0 (使用Twillio的SMS实现无密码连接)来实现OTP身份验证流。
我们有一个移动应用程序，一个API，一个数据库，我们使用Auth0。
步骤：
用户输入电话number.Does，客户端直接将电话号码发送给Auth0？，或者客户端将电话号码发送到调用Auth0用户通过SMSDoes接收代码，客户端将代码发送到Auth0？，或者客户端将代码发送到API，然后将代码发送给Auth0?The用户，输入代码并接收access_token，API和refresh_tokenDoes Auth0直接与API和客户端separately?Should对话客户机接收这些令牌并将其
浏览 2提问于2020-09-09得票数 2
回答已采纳
我正在尝试找到将Auth0登录集成到React Native应用程序中的最佳方法。React Native的登录小部件工作得很好，但我有点困惑，我们如何让用户也登录到后端，这样他们就可以请求修改数据。后端在Node (Meteor)上运行。我是否必须将id_token发送到后端，并在那里使用auth0登录？我有点困惑于如何在应用程序和后端程序中集成这一点，这样当用户登录到移动应用程序时，后端程序也知道他们已经登录。
浏览 5提问于2017-02-21得票数 1
回答已采纳
1回答
Auth0嵌入式登录流
、、、、
我们正在尝试在基于Auth0的应用程序中实现next+fastify。登录页面是自定义的，我们希望使用来自fastify服务器的登录来集成登录。我对oAuth和Auth0很天真，我对此有几点怀疑：
我们如何验证令牌？我们是在或fastify服务器上验证JWT并维护令牌，还是应该始终在Auth0端点上验证令牌？我尝试调用端点，这导致了速率限制。所以，如果我们只是在服务器上验证JWT，而不是发送到Auth0服务器，我就会解释。此外，我们在cookie中发送和维护JWT，以始终验证客户端。底盘是对的吗？
嵌入式登录是否足够安全，可用于生产？它周围有什么风险吗？
这个方法正
浏览 2提问于2021-07-10得票数 1
1回答
我正在为一个应用程序在auth0中设置一个登录系统。由于应用程序的工作方式，我正在使用PKCE流进行身份验证和授权，以获得访问令牌和刷新令牌。到目前为止，我已经通过添加一个节点js服务器实现了该流程，该服务器在通过auth0上的/authroize端点登录之后从auth0获取访问令牌和刷新令牌。但是，我们现在的问题是，我们不能在登录页面上实现自定义UI，因为当我们到达/authorize端点时，我们被发送到auth0托管的登录页面。我们希望设置自己的登录表单，并将详细信息发送到auth0，以便获取授权代码。是否有一种方法可以通过我们自己的登录页面登录，而不是使用auth0托管的登录页面，例如在
浏览 28提问于2022-08-04得票数 1
1回答
我们正在与auth0的登录和用户管理的项目。主后台使用MongoDB在ExpressJS上实现。我们已经实现了auth0，一切都和后端一起工作得很好。我只想知道如何正确地将mongoDB上的用户与auth0 DB上的用户链接起来
由于在auth0上为每个用户分配了一个唯一的“API”，所以我们是否应该在mongodb中创建一个具有此id的用户，并且对于每个user_id调用，客户端(移动应用程序)都会在头部中发送auth0访问令牌。
为了获得关于哪个用户发送了请求的引用，客户端(移动应用程序)是否应该存储"user_id“并将其与API请求一起发送，或者我们可以从访问令牌中获取"
浏览 2提问于2017-09-12得票数 1
我需要在我的客户网站和我的API之间启用SSO。 客户网站不使用Auth0，但允许用户使用微软和谷歌等几个不同的社交提供商登录。 我的应用编程接口使用Auth0进行安全保护，并通过Auth0支持微软和谷歌的身份验证。如果我的客户向我的应用程序接口发送用户向谷歌进行身份验证时收到的JWT令牌，那么即使我的客户不使用Auth0，Auth0也会对用户进行身份验证吗？
浏览 26提问于2019-12-19得票数 0
在开始集成auth0时，我遇到了，因此很明显，为了保护apis，我们所需要的只是access_token，它与请求授权头中的每个http请求一起发送。
但是auth0(可能还有其他提供者)也会发送包含用户信息的Id_token。我的困惑是如何使用这个id_token将用户信息传递给api。(我有一个运行前端的spa，它可以通过auth0认证并获得这两个令牌)。
我可以调用api中的userInfo端点来获取用户信息。但这样做不会打败吗？
ID令牌由应用程序使用，所包含的声明通常用于UI显示。它是作为优化添加到OIDC规范中的，这样应用程序就可以知道用户的身份，而不必发出额外的网络请求。
浏览 1提问于2018-11-12得票数 0
2回答
auth0中的访问令牌
、、、、
在auth0中，用户使用auth0对自己进行身份验证，然后向应用程序发送访问令牌，以便应用程序可以进行应用程序接口调用。我的问题是:当用户使用auth0对自己进行身份验证时，auth0会向他们返回什么？它是访问令牌吗？如果是这样，它与用户随后发送到应用程序的访问令牌有什么不同？
谢谢!
浏览 1提问于2019-02-27得票数 0
我在哪里
我目前正在为AWS设置Auth0委托身份验证。我遵循了下面的文档和教程，但我有一个应用程序，而不是他们的示例应用程序：
什么在起作用
Auth0注册从我的Angular2应用程序是正确的工作，我得到一个令牌。
当我调用Authenticate时，Auth0的AuthHttp组件将承载令牌附加到认证头上。
不起作用的东西
状态403来自AWS网关的响应，指示Cloudfront IncompleteSignatureException；“身份验证标头丢失等号”。
身份验证标头是
Authentication: Bearer edJ0e...[I
浏览 16提问于2016-05-18得票数 9
回答已采纳
1回答
背景：我正在使用Auth0在端点上授权的.NET Core中运行集成测试。当我将令牌粘贴到Auth0验证器中时，从JWT.io返回的令牌包含一个“无效签名”。
我很难理解授权流中的哪一点我的令牌正在被签名，是谁签名的，以及它是如何被签名的。
我在Auth0 (“my”)中启动了一个新的开发API，它使用HS256签名Algo来签名令牌。据我所知，在HS256中，有一个秘密密钥用于签名令牌(签名秘密)，机器到机器流看起来如下所示：
我向Auth0发布了一些凭据，如下所示：
clientID: exampleID
clientSecret: exampleSecret
audience: http
浏览 6提问于2020-03-09得票数 1
回答已采纳
1回答
Auth0没有找到任何令牌
、、、、
我在登录时使用了Node.js和Auth0。我使用快速启动指南来启动API。下面是我使用Auth0 API的后端。
var jwtCheck = jwt({
secret: jwks.expressJwtSecret({
cache: true,
rateLimit: true,
jwksRequestsPerMinute: 5,
jwksUri: 'https://xxxx.auth0.com/.well-known/jwks.json'
}),
audience: 'http://loc
浏览 0提问于2019-11-09得票数 0
2回答
我正在努力弄清楚如何将Auth0与Rails/Rails应用程序结合使用。
我已经设置了一个只有角度的应用程序的Auth0，它工作得很好。我可以看到，据我所知，这是有意义的。
我不明白的是如何将前端身份验证与Rails连接起来，因为我在任何地方都找不到文档。
浏览 10提问于2016-11-20得票数 1
回答已采纳
我很难找到auth0和Microsoft图形集成的文档。我的最终目标是拥有一个SPA，它可以使用microsoft登录到auth0 (连接到azure广告)。然后，我想让我的应用程序获得微软图形的标记，并执行一些api调用。
正如我目前所理解的，，但是他们应该使用代理来获取这个令牌。因此，我的流量是：
我使用SPA auth0应用程序登录(使用microsoft标识)
然后使用auth0中的api注册对后端服务器进行身份验证。
后端在auth0中有独立的机器对机器应用程序。
后端api使用这个独立的应用程序获取auth0管理api的访问令牌。
当前用户从management
浏览 1提问于2019-12-05得票数 0
1回答
我有一个由rest服务器支持的SPA应用程序。
我使用Auth0进行身份验证和授权，使用隐式授予流。
我读到的所有示例都解释说，我应该将接收到的访问令牌发送到api以进行授权。例如：
另一方面，我看到访问令牌不能用作身份验证的证据：
这意味着，我不能信任我访问令牌上的子声明，以确保这确实是用户，而不是发送其访问令牌的另一个客户端。这意味着，如果我使用facebook作为IDP，另一个web应用程序可以向我的服务器发送一个用户发给它的访问令牌，而且由于访问令牌没有aud声明，我的服务器会认为用户在我的web应用程序中是经过身份验证的。此外，我看到google的登录确实引导spa向服务器发送
浏览 3提问于2018-01-08得票数 9
回答已采纳
1回答
PHP令牌验证
、、、
我正试图从我的客户端向我的服务器发送一个Auth0 JWT，并对令牌进行验证。我通过PHP将从token_id身份验证返回的auth0发送到我的服务器，并且可以在AuthHttp中不出现任何问题。
简短而简单：
角2 Auth0 JWT被发送到PHP。
如何验证签名是否正确？
我有秘密ID，我有带有编码和解码的JWT助手类。
如何检查发送过来的JWT的头和正文=签名，如果这甚至是正确的方法。
编辑：
我传递我的记号，这是
eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJodHRwczpcL1wvbG93aWUuZXUuYXV0a
浏览 1提问于2016-11-08得票数 2
1回答
在MERN栈中使用Auth0
、、、、
我正在尝试用Auth0堆栈实现MERN身份验证。
但是，这是令人困惑的，因为React似乎只在进行身份验证时才与Auth0服务器进行通信，如本教程所示。
那么，nodeJS服务器是否假设从客户端发送的任何令牌都是合法的？服务器不对从客户端发送的令牌进行任何身份验证？由于令牌存储在前端的LocalStorage中，这不是很危险吗？
浏览 0提问于2018-03-21得票数 1
回答已采纳
我正在用OIDC和OAuth 2.0构建一个系统(使用Auth0)，我不知道如何正确地使用id_token和access_token。或者更确切地说，我对在我的设置中为各种服务分配哪些角色感到困惑。
我有一个完全静态的前端应用程序(单页应用程序，HTML + JS，没有后端)，它确保用户使用针对Auth0的隐式流进行身份验证。然后，前端应用程序从我也正在构建的API中获取数据。
现在，哪个是对的？
前端SPA是OAuth 客户端应用程序。
我的API服务是一个OAuth 资源服务器。
...or：
前端和我的API服务都是客户端应用程序。
如果我的前端和后端API都
浏览 6提问于2017-10-11得票数 49
2回答
我在应用程序中使用Spring。在寻找一些IAM工具时，我实际上很喜欢Auth0，但是我买不起它们的价格。所以，我找到了另一个叫AWS Cognito的。
下面是限制自定义访问api的Auth0
https://auth0.com/docs/api-auth/restrict-access-api
目前，我试图使用AWS认知限制访问API，但我没有找到正确的文档来实现这一点。有谁能告诉我是否可以使用aws认知来限制api访问。
浏览 3提问于2020-04-22得票数 1
回答已采纳
我正在尝试为我的google home兼容google-actions后端实现OAuth身份验证，但是我不确定如何验证google在authorization头上给我的令牌，我期待一个JWT令牌，但它不是。 我在express和node.js上做后端工作，使用express-jwt解析令牌，使用jwks-rsa获取加密密钥。我已经基于this guide松散地设置了我的Auth0租户，它工作得很好，登录屏幕显示出来，而且工作得很好。 google给我的一个令牌的例子是这样的： authorization:"Bearer msuVRoQGJ_aPqH-zShLq053aAEVmlHqi
浏览 7提问于2018-12-30得票数 0
回答已采纳
1回答
我需要将Auth0集成到我们的项目中(Reactjs/Hapijs/MySQL)。我查看了文档，它们有很多示例，这很好，但是，我找不到任何与我如何使用我现有的用户数据库有关的东西。
在我的应用程序中，我有用户，这些用户可以有一个或多个项目。使用我们当前使用的授权(用户登录)，我检查他拥有哪些项目并将其发送给React应用程序。
我遗漏了一个文档，它解释了如何使用Auth0，并且仍然能够在我的数据库中签入用户拥有的项目。
我的想法应该如何运作(我可能错了)：
用户向我们的服务器发送用户名和密码。
我们的服务器向Auth0发出请求(提供了凭据)
Auth0用一些令牌返回服务器。
我
浏览 7提问于2016-10-18得票数 5
回答已采纳
1回答
我不知道该怎么解释
我有我的颤振应用的定制后端。已经为我的颤振应用程序实现了Auth0，所以我可以访问Auth0令牌，我的问题是，如果验证得到真，我需要检查我的AccessToken到自定义后端，然后我需要从自定义后端获取数据
访问令牌处于前端颤振状态，后端类型记录中进行验证
我不知道如何检查这个，如何将AccessToken发送到后端，就像Crud操作一样？
浏览 2提问于2022-02-16得票数 0
1回答
我正在使用MERN堆栈构建一个演示应用程序。我目前使用auth0通过react登录，我想让我的用户在登录之前对应用程序的某些部分有特殊的访问权限。我的问题是关于正确的架构设计。根据我所读到的，在通过Auth0登录后，我应该在本地存储中初始化某种类型的会话管理变量，并在我的应用程序中检查此变量，以限制或允许用户访问应用程序的某些方面。这听起来像是正确的设计吗，或者我误解了我正在阅读的内容，如果可能的话，请随时就如何通过带有Auth0身份验证的MERN堆栈应用程序来推进我的用户管理/会话添加任何其他建议，提前谢谢！
浏览 9提问于2020-11-03得票数 1
我正在构建一个react应用程序，并使用auth0登录/验证用户。
在使用auth0之前，我一直在对API进行CRUD调用来发布帖子。这也是在我使用auth0之前，在我有用户之前，所以我只是故意发布文章。
现在我使用的是auth0，我已经设置了它，以便将我创建的用户插入到mongodb中的Users集合中。因此，现在每个用户都有一个id，我将使用它来关联到posts。
登录后，auth0发送一个令牌(我存储在本地存储中)，如下所示：eyJ0eXAiOiJKV1QiLCJhbGviOdJIUzI1NiJ9.eyJpc3MiOiJodHRwczovLzI4MTMzMC5hdXRoMC5jb20vI
浏览 2提问于2016-07-13得票数 1
回答已采纳
1回答
问题
我很难理解auth0的一些基本内容，也许有人能帮我解决这个问题。
在教程中，TDLR的第一行如下：
必须在Auth0仪表板中配置SPA和API。
我不明白为什么我需要在Auth0上配置API。我的代码似乎有效，所以有人能帮助我理解如果我做错了什么，或者如果我实际上在仪表板中添加了一个自定义API，那么它有什么好处呢？
设置
水疗(反应)
Auth0
REST API (ktor)
我做了什么
在Auth0上创建SPA
通过Auth0登录我的SPA以获得一个JWT (google )
在对REST的调用中将JWT作为身份验证承载发送
REST使用
浏览 3提问于2019-06-18得票数 0
回答已采纳
我正试图通过Auth0将身份验证添加到我的应用程序中，该应用程序的后端使用Django Rest框架，前端使用swiftUI。我已经成功地将auth0连接到后端和前端(通过教程和教程连接到DRF )。然而，我很难将两者联系起来。我想找出一种方法来使用Auth0的通用登录页面，但是用户数据仍然显示在我的Django Rest框架API中。您知道有什么方法可以做到这一点吗?还是有更好的方法在我的应用程序中实现这种类型的用户身份验证？
下面是我用来创建通用登录页的快速代码。我想知道，一旦Auth0验证了凭据，我是否必须向DRF添加一个API调用，但我不确定。
Button("Login
浏览 14提问于2022-04-19得票数 0
我使用对我的单个页面应用程序(构建在React上)的登录进行身份验证。我主要是使用基本API调用(列出的)。
我使用的过程是：
当用户在我的应用程序登录页面中输入用户名/电子邮件和密码时，向/oauth/ro发送带有这些值的POST请求-下面是代码：
export const login = (params, err) => {
if (err) return err
const {email, password} = params
const {AUTH0_CLIENT_ID, AUTH0_DOMAIN} = process.env
return fetch(`${AU
浏览 4提问于2016-11-21得票数 0
回答已采纳
1回答
我正在尝试将Auth0认证添加到我的单页应用程序中。我的应用程序运行在一个域下，比如app.mycompany.com，而这个应用程序使用的api运行在另一个领域，比如api.mycompany.com。
我知道这条线索：
以及这里链接的auth0文章和github存储库。但我有一种感觉，我的场景稍微简单一些，因为我不一定想在几个不同的单页应用程序之间进行单点登录。首先，我只想把API和应用程序分开。
以下是我已经尝试过的：
我已经从文章开始并下载了初学者项目。我当然可以毫无问题地登录，这将给我留下一个id_token在我的localStorage中，其中包含一个由Auth0发布的JWS。
浏览 4提问于2016-11-08得票数 3
回答已采纳
1回答
Auth0 JWT访问令牌
、、、、
我很难让Auth0返回JWT格式的访问令牌。我需要它们的JWT格式，以便能够使用Java库来验证它们。
我正在使用Auth0 lock登录，并使用/oauth/token获取访问令牌--我已经尝试将用户设置为我们的API标识符(在多个地方，包括锁和/oauth/token有效负载)，但没有成功--访问令牌是返回的，但不是JWT。
或者，是否有一个Java库来验证“本机”Auth0访问令牌？
var options = {
auth: {
redirectUrl: '<redirect_link>',
responseType:
浏览 1提问于2017-07-24得票数 2
回答已采纳
2回答
除了第6步和第7步之间发生的事情之外，一切都正常。当我的后端从浏览器收到访问令牌时，后端如何验证该访问令牌？我假设后端不会调用Auth0来验证该令牌，因为在步骤6之后没有返回到Auth0的箭头。那么，后端如何知道它收到的令牌是有效的呢？
我有一个SPA和API，我想遵循这个流程：。
以及文档如何应用程序接口验证访问令牌？
浏览 6提问于2019-08-12得票数 0
2回答
我对OAuth的使用完全感到困惑，我不知道如何在我的szenario中使用oauth。目前，我使用的是“纯”JWT方法，该方法如下所示：
客户端(JavaScript应用程序)发送登录和密码到我的Rest-端点(服务器(Java))。
服务器验证用户信息，读取/生成一些用户角色，并将其封装在JWT令牌中(带有一个秘密)
服务器将JWT令牌发送回客户端
客户端将使用Authorizationen头执行额外的Rest调用。
服务器通过基于角色/用户的私有秘密访问和大访问验证令牌
现在我想到了OAuth的用法，但我很困惑如何使用它来实现szenario。
我在"
浏览 0提问于2018-07-03得票数 1
1回答
我不知道如何进一步缩小这个问题的范围:我们正在使用Auth0和WebApi 2，我需要显示当前登录的所有用户的列表。更具体地说，Auth0发出一个令牌，然后将此令牌与每个请求一起发送到我们的WebApi。我想，每次向带有特定令牌的控制器发出请求时，我都需要将令牌和相关的id写入数据库。有人能给我一个大致的概念，看看我是否走在正确的道路上，或者我应该读些什么？
Auth0文档帮助不大，因为这似乎是一个不同寻常的需求。与：相同
我不关心客户方面。在服务器上只需要一条路。
编辑:我在评论中添加了这个问题的另一部分:我也想知道如何撤销令牌，立即生效。要理解这一点，我相信我需要确切地了解后端如何验证前端
浏览 0提问于2015-05-11得票数 0
回答已采纳
2回答
我对角度开发很陌生，我想知道存储JWT的正确方法是什么？
我正在使用Auth0认证在角6.1单页应用程序中开发应用程序。
身份验证完成后，Auth0返回一个JWT (访问令牌(Jwt))，然后应用程序将其存储在本地存储中。然后，客户端应用程序对api中的授权修饰方法(MVC C#)进行post调用，以验证对api资源的访问。api使用OWIN并进行验证。
虽然访问令牌中有颁发者和访问者的值，这是由OWIN中间件检查的，但我担心的是，任何人是否可以从本地存储访问它，并在以后重新使用它，并通过传递登录过程？
我是否应该将"access_token“存储在服务器端的会话cookie中？
如有
浏览 2提问于2018-09-13得票数 2
注册后，auth0会自动发送电子邮件验证，但我试图实现的是，在前端应用程序上添加重新发送电子邮件验证按钮，这将请求auth0重新发送验证邮件(如果用户丢失了先前的电子邮件验证邮件)。
我发现，我需要在管理API中调用Auth0 API，它需要一个范围更新: users，，但我从auth0获得的accessToken只有openid、users和email范围。
所以问题是
如何向由accessToken生成的auth0中添加作用域？这样我就可以调用Auth0管理API了。
添加范围是一种良好的实践吗？
另一种方法可以是创建一个具有update:users作用域的机器到机器应用程序。
浏览 3提问于2019-11-04得票数 0
回答已采纳
在react本机应用程序中，如何获得刷新令牌。我在文档中看到，您可以通过REST中的委托端点直接调用刷新令牌端点，但是是否有更抽象的方法可以使用Auth0锁组件来实现它呢？也许是某种“记得登录”的设置，所有的管道都是为你准备的吗？
如果没有，那么为了自己实现它，我们会在每个应用程序启动时调用刷新令牌服务吗？如果是这样的话，我们是直接进行REST调用，还是应该通过某种类型的auth0库进行调用？
是否有示例代码使用显示所需步骤的库，如
检查现有令牌是否已过期
获取刷新令牌
为访问令牌赎回刷新令牌
或者，这些步骤是否被图书馆以某种方式抽象化了？
浏览 1提问于2016-11-14得票数 1
回答已采纳
我正在阅读Auth0 上的文章“学习基础知识”。它讨论了Auth0如何位于身份提供商(如Facebook或Google)和应用程序之间。身份提供者将用户提供给Auth0，而后者又为应用程序提供相同的用户。不同之处在于，虽然身份提供者和Auth0之间的连接细节取决于身份提供者的实现，但Auth0和应用程序之间的连接细节保持不变，因此Auth0向应用程序提供用户，同时对应用程序隐藏身份提供者的实现细节。我的问题是:这是Auth0的要点吗？无论身份提供者的实现是什么，要成功地从身份提供者接收用户，然后每次都以相同的一致方式将用户转发到应用程序？
浏览 0提问于2019-08-06得票数 0
有什么方法可以在auth0中使用Java吗？我有一个从获得令牌的Ember应用程序，但是我找不到任何关于如何通过Java使用该令牌的文档。
我可以通过从Java生成令牌来做到这一点，但这不是我想要的。
以下是我想要的步骤：
成员应用程序从 (而不是从Java )获得访问令牌
将每个请求发送到带有标头中的令牌承载的Java
如果一切正常，Java应该解释令牌，然后提供所请求的数据。
浏览 3提问于2017-07-11得票数 0
1回答
这里的主要问题是:如果您使用后端服务器向第三方提供程序(如Auth0 )对用户进行身份验证，是否需要验证在此场景中接收到的JWT？
我在这里查看来自Auth0的自定义登录示例：https://github.com/auth0-samples/auth0-aspnet-owin-mvc-samples/blob/master/Samples/custom-login/MvcApplication/MvcApplication/Controllers/AccountController.cs
我看到令牌被接收，索赔信息被解析成cookie，但是它从未被验证过，这是正确的吗？
浏览 0提问于2020-01-29得票数 1
1回答
我正在努力学习如何利用auth0来处理我目前正在创建的api的用户身份验证。
我的api有两个端点：
登录端点：/api/login
请求访问令牌端点：/api/auth?code={code}
这里的身份验证流程是：
用户转到我的api的登录端点。
用户重定向到auth0 ui。
用户输入他们的登录凭据。
Auth0重定向回/api/auth，其中使用登录代码请求access_token。
首先，我对Oauth认证流程的理解是否正确？如果是这样的话，我的api应该如何最好地处理初始登录重定向到auth0？
因为当我从前端ui中找到/api/login时，它只是返回au
浏览 2提问于2018-06-05得票数 0
回答已采纳
1回答
我有一个客户端正在使用OAuth2进行单点登录，并使用自己的登录页面。一旦用户登录，它们将被重定向回我正在构建的React。我想找出的是我的应用程序与OAuth2集成的方法，以确保用户是否还在注册。例如，如果用户仍然经过身份验证，我需要一种检查OAuth2的方法来刷新应用程序。
我是否应该使用快速服务器来管理重定向从AUTHORIZATION_CODE返回的OAuth2？据我所知，OAuth2在重定向url中返回一个AUTHORIZATION_CODE和状态。如果是这样的话，我将如何处理这方面的特快？是否有一个管理此过程的快速插件。
或者我可以绕过使用express，只使用Auth0 Reac
浏览 2提问于2022-03-16得票数 1
1回答
有人能解释一下我是如何用auth0认证请求的吗？我使用cloudflare工作人员来处理请求，并对我的前端框架做出反应，尽管我确信这是不相关的。我的理解是确认发送请求的人是合法的，我会在请求头中从auth0发送jwt令牌，然后在我的服务器上询问来自auth0的person令牌，然后我可以检查它们是否相同，从而验证用户是否合法等等。有人能更详细地解释一下我如何从auth0获得用户令牌吗？
谢谢!
浏览 14提问于2021-12-23得票数 0
我正在创建一个反作用本机ios应用程序，它与一个在azure上托管的php web应用程序进行通信。
我是怎么理解的：
用户注册应用程序，服务器与auth0服务器通信，后者将JWT令牌返回给php服务器，将令牌保存到数据库，然后将令牌发送回客户机设备，然后将令牌存储在设备上。
每当与服务器通信时，用户必须将JWT令牌作为头发送。
每当用户注销令牌时，当登录时，必须接收一个新的JWT。
用户可以使用与数据库中的内容相匹配的凭据登录，也可以通过Google或facebook登录。
还是Auth0仅仅是为了与Google这样的企业签约，或者我可以用它登录到我的应用程序，该应用程序
浏览 5提问于2017-03-08得票数 0
回答已采纳
我正在构建一个只有一个后端的角(版本5)应用程序，我的API (在web服务器上的烧瓶应用程序)，它反过来与我的数据库对话。该应用程序用于数据输入和可视化，其中数据经常被加载并保存到后端/从后端保存。我控制了这三部分。
我正在考虑使用Auth0来处理auth/用户管理。
我的问题是，我是否可以将此应用程序视为“常规”web应用程序，并使用“身份验证代码赠款”，而不是SPA通常建议的隐式授权？这就是：
SPA将通过重定向到适当的auth0页面的/login端点从auth0获取授权代码
授权代码通过某个端点(可能是/callback端点)传递给API。
API与Auth0进行对话，以交
浏览 1提问于2018-01-21得票数 1
回答已采纳
在我的ASP.NET核心Web中有以下配置：
// Adds Microsoft Identity platform (AAD v2.0) support to protect this Api
services.AddMicrosoftIdentityWebApiAuthentication(configuration);
services.AddControllers(options =>
{
var policy = new AuthorizationPolicyBuilder()
.RequireAuthenticatedUser()
.
浏览 6提问于2022-07-07得票数 0
回答已采纳
我已经阅读并成功地实现了与Auth0的相匹配的本地开发项目。我对实现很有信心，因为登录和路由保护的所有方面都在正常工作，并且本地快速服务器成功地验证了使用通过Auth0 React生成的身份验证令牌的API调用。
我在示例项目的外部apis.js视图中添加了第三个按钮，用于调用我试图集成的另一个API，即Azure函数应用程序。我想为这个API使用Auth0，就像对快递服务器一样，并利用Azure的"Easy“功能，就像讨论的一样。我在我的Azure函数应用程序中实现了一个指向我的Auth0应用程序的Auth0连接提供程序。
这就是调用这个Azure函数应用程序API的函数的样子：
浏览 12提问于2021-12-07得票数 1
回答已采纳
我知道如何在express服务器中验证auth0 jwt。我将jwt作为Authorization: Bearer access_token在报头中发送。但是，我不能用Strapi实现这一点 下面是我如何在express服务器中验证auth0 jwt的代码 const express = require("express");
const app = express();
const jwt = require("express-jwt");
const jwksRsa = require("jwks-rsa");
const userRef
浏览 38提问于2019-09-13得票数 1
2回答
如何在AWS 中维护会话状态？例如，如果我需要查询DynamoDb以获取登录用户的订阅信息，如果用户正在使用AngularJS web应用程序，如何从Lambda函数中执行此操作？
我让用户使用Auth0登录，还有一个自定义授权程序在AWS上验证用户。但是，我想使用登录用户的CognitoID来查询DynamoDB。
根据Lambda (node.js) ()的()，当您通过AWS调用时，您只有关于Amazon身份提供者的信息。
identity.cognitoIdentityId
identity.cognitoIdentityPoolId
但是，如果我使用一个使用AngularJS和Au
浏览 0提问于2018-03-14得票数 1
回答已采纳
我正在研究将现有的Vue 2应用程序移植成Azure静态Web应用程序(SWA)的可行性。一个要求是能够在本地运行Vue应用程序，并对我们的Auth0租户进行身份验证，以检索访问/承载令牌，以便与我们的HTTP请求一起发送。
看来SWA可以利用 (Auth0)，我可以通过跟踪成功地完成这一任务。但是，我没有看到任何关于捕获访问令牌的信息。有一个/.auth/me/端点具有用户信息，但它不包含访问令牌：
我还研究了，它允许在本地运行时定义身份配置文件，但我在这里也没有看到一种指定访问令牌的方法。
在本地运行和实时发布时，SWA是否可以使用自定义auth提供程序获得访问令牌？
浏览 3提问于2022-08-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
