托管身份令牌检查过期
是指在云计算环境中，对托管的身份令牌进行过期检查的过程。身份令牌是用于验证用户身份和授权访问资源的凭证，通常采用令牌的方式来保障系统安全。
在实际应用中，身份令牌通常具有一定的有效期限，用来限制用户的访问权限，并提高系统的安全性。托管身份令牌检查过期的过程通常由后端开发人员来实现，其主要目的是在用户请求访问资源时，对身份令牌进行验证，判断其是否已经过期，以决定是否允许用户继续访问。
在检查过期的过程中，通常会涉及到以下几个步骤：
- 获取用户的身份令牌：用户在登录后会得到一个身份令牌，该令牌会被保存在客户端或者服务器的会话中。
- 验证身份令牌的有效性：根据存储在服务器端的令牌信息，进行验证身份令牌的有效性。这通常涉及到对令牌的签名验证、解析令牌的有效期等操作。
- 检查令牌是否过期：通过解析令牌中的有效期信息，判断当前时间是否已经超过了令牌的过期时间。
- 决定用户权限：如果令牌未过期，则可以根据令牌中携带的用户信息，决定用户的访问权限。例如，根据用户的角色或权限信息，判断是否允许用户继续访问资源。
推荐的腾讯云相关产品：腾讯云身份认证服务（CAM）
腾讯云身份认证服务（Cloud Access Management，CAM）是腾讯云提供的一种身份鉴权和访问管理服务，可以帮助用户更好地管理和控制云资源的访问权限。CAM提供了一套完整的身份认证和访问控制的解决方案，包括用户身份管理、权限管理、资源策略管理等功能，可以方便地实现对托管身份令牌的过期检查和管理。
产品介绍链接地址：https://cloud.tencent.com/product/cam
相关·内容
1回答
我有角6/ASP.NETMVC application.My前端代码，使用web为后端DB interaction.Once构建角度代码，我将dist文件夹放在MVC应用程序中，引用MVC layout.cshtml发布的js，然后使用windows身份验证( intranet)在IIS中托管完整的应用程序。
我的要求是，如果会话空闲10分钟，则显示会话过期对话框消息或将其重定向到某个角度视图。我不知道如何在这个体系结构中实现会话超时。我搜索了它，但没有找到任何相关的链接。我需要更改身份验证吗？
如果有人能把它重定向到一些相关的链接，这将是非常有帮助的。
浏览 0提问于2018-09-19得票数 0
回答已采纳
1回答
我正在开发一个SDK，我们将遥测(1000 s事件/分钟)发送到Microsoft拥有的摄取服务。(SDK由Azure VMS或App服务上托管的we应用程序使用)该摄取服务目前支持使用托管身份(系统和用户指定)的身份验证。我的想法是依赖于Azure，并使用现有的‘DefaultAzureCredential’或ManagedIdentityCredential实现'TokenCredential‘获取令牌，并在初始化sdk时使用这个defaultCredential。一旦初始化了sdk，我的想法就是获取令牌并在每个请求上附加到授权头。
DefaultAzureCredential d
浏览 2提问于2021-03-23得票数 2
1回答
我正在编写一个玩具应用程序，用于在nodejs (高速公路)上实践微服务和身份验证。
我有一个react、一个身份验证服务和其他服务(到目前为止，它们只是响应"Hi“)。
客户端将托管在CDN中。
auth服务在端口5000上监听(例如)
其余的服务在600-6100端口上监听。
我有一个redis数据库来存储会话信息(由twitter提供的oauth令牌)。
存储应用程序信息的mongodb (与此问题无关)。
其想法是，未经身份验证的客户端通过单击Twitter按钮(SSO)进入auth服务。然后，auth服务获得生成的twitter宣誓令牌，并在red
浏览 2提问于2016-07-09得票数 8
回答已采纳
401似乎用于表示身份验证失败，403用于表示授权失败(这意味着身份验证成功？)在oauth流的情况下，如果我试图使用过期的令牌进行身份验证，那么正确的错误代码是什么，它会提示客户端刷新令牌并再试一次？
浏览 7提问于2017-07-17得票数 17
我想向你们寻求帮助。
我在RESTful Express中运行了多个NodeJS API服务。每个API由具有不同端口的不同NodeJS托管。在我们的前端，它可以通过反向代理访问。
我们现在转移到一个安全的服务。但是，在使用服务进行身份验证时存在问题。前端应该在登录时请求1个令牌，该令牌可用于访问内部API服务(API在我们的公共域/api/中也是可访问的)。
我们如何解决这个问题呢？
浏览 0提问于2018-06-20得票数 0
我正在使用下面的代码生成访问令牌，以使用AAD身份验证将我的应用程序代码连接到Azure SQL。我需要知道这个令牌的过期时间。 为了找到过期时间，我尝试了两种方法： 1)创建一个连接到Azure SQL的控制台应用程序，并使用AAD身份验证执行一些数据操作。连续循环运行此应用程序超过一个小时。此处发现令牌在1小时后过期 2)在iisexpress中创建Web App和主机。在web应用程序中，编写与控制台应用程序中相同的数据访问代码。在一个小时以上的循环中多次调用Web App url。在这里，令牌也在大约一个小时后到期。 3)与第2点相同，不同之处在于Web应用程序托管在Azure中并启
浏览 56提问于2019-01-04得票数 1
1回答
我正在阅读很多cognito文档，但令人困惑的是关于构建混合应用程序(cordova移动应用程序)的有限文档。
到目前为止，我的理解是：
我可以开发自己的登录和注册屏幕，但可以使用cognito用户池作为后端身份验证数据存储。
或者，我可以简单地插入Cognito托管的webUI以进行登录和注册。
1)如果我必须使用我自己的，我将不得不使用Amazon cog SDK API来验证用户身份，在注册期间验证电子邮件等。
2)如果我需要使用亚马逊的托管页面，我需要将其配置为重定向到我的应用程序主页。
可以使用此链接-->>？
一旦用户通过身份验证，我将需要为登录的用户创建会话，解密令牌
浏览 1提问于2018-10-07得票数 1
我们正在对引导MVC站点使用Azure AD身份验证。一切都很好--除了令牌超时的问题。我读了很多关于令牌的文章，文章持续了1个小时，然后再对微软进行身份验证。
我们的问题出现在发布数据时。之后，我们进入一个带有post表单的页面--这个时间在页面上过期-- post数据在发布数据时会丢失。当站点去获取一个新的1小时令牌时，一切都指向问题发生的方向。
这里有没有人对此有经验，或者知道如何解决这个问题？
浏览 5提问于2015-10-08得票数 0
1回答
我很难决定如何最好地为我的SignalR服务添加身份验证和授权。
目前，它与WebApi2 web服务一起托管在Owin中。我使用OAuth2承载令牌对这些令牌进行身份验证，它工作得非常完美。但是，我想知道它们是否适合SignalR？
我的客户是基于JavaScript的，如果可用的话，SignalR使用WebSockets。这意味着我不能使用授权头。我发现在连接之前，我可以使用qs属性提供令牌。但是，当然，OAuth2访问令牌将过期(而且在我的实现中相对较短)。我假设更新qs属性一旦连接(特别是使用web套接字)不会有什么区别。
我想我的问题是，向SignalR提供安全令牌、票证或任何授权信
浏览 4提问于2014-02-17得票数 8
我正在尝试弄清楚这个对象的生命周期。我猜当你登录的时候，你得到了身份验证和访问令牌。当您启动AcquireTokenSilentAsync时，您依赖于缓存中的身份验证，希望获得访问令牌。这是正确的吗？
浏览 10提问于2018-08-16得票数 0
回答已采纳
我有一个Azure API，它需要调用Azure DevOps WebApp来触发构建管道。我唯一的问题是找出从我的web API对azure devops api进行身份验证的正确方式。
我应该为此使用服务主体帐户，还是使用托管标识？我是否必须在Azure AD中创建服务帐户，并授予他对Azure DevOps的权限？
我只有一个调用DevOps API的路由，所以我需要在从WebApp调用该路由时使用一个主体进行身份验证。
我有点不知道怎么做才是正确的，因为有太多关于auth主题的信息。
目前，我在Azure KeyVault的PAT上使用我的个人帐户，这只是一个临时解决方案。
致谢和问候
浏览 0提问于2021-11-03得票数 0
1回答
我创建了刷新令牌来使用YouTube验证我的Python，并将其保存在我的系统上以备将来使用。但一周后，我发现即使是刷新令牌也过期了，我必须再次使用OAuth同意屏幕对应用程序进行身份验证。是否有方法绕过此刷新令牌过期限制，以便无需任何进一步身份验证即可调用API？
if os.path.exists(self.token):
print('Loading Credentials From File...')
with open(self.token, 'rb') as token:
self.creden
浏览 6提问于2021-03-16得票数 0
我正在使用Entity Framework连接到Azure SQL数据库，并且正在使用访问令牌(通过托管身份获得)进行连接。
我没有在SQL连接字符串中使用用户名和密码，而是在Azure密钥库中使用托管标识和保留SQL连接字符串。
我使用如下所示的令牌连接到数据库，但是一个小时后它就过期了，所以我收到了"SQL login failed -“错误。
连接数据库后，我有一个长时间运行的进程，它从一些表中收集一些配置数据，超过45分钟后，我需要更新数据库中的数据。当尝试使用dbcontext保存更改时，代码会抛出此超时问题。
如何获取新的刷新令牌并设置为connection？
public
浏览 2提问于2021-09-30得票数 0
应用程序实现详细信息- Implementation应用程序的结构如下：
MVC Web应用程序托管在Azure Web应用程序上。
与web应用程序集成的客户端使用了角JS。
服务托管在Azure Service Fabric群集上。
使用Azure AD正在进行身份验证。
服务结构API从角js文件中命中，如下所示-
经Azure AD认证后，接收承载接入令牌。
此令牌作为授权头添加到来自js的AJAX请求中。
从API中的标头中检索令牌并进行验证。
由于上述实现，可以在浏览器中从开发人员工具检索承载访问令牌。使用此令牌，可以从Postman等工
浏览 1提问于2019-02-21得票数 0
2回答
我有一个与后端对话的移动应用程序。我提供通过LinkedIn登录到该应用程序。我检查了用于linkedIn身份验证的oauth，并按照此链接中给出的步骤进行了操作。
我可以按照步骤3获取请求token，现在我正在将此请求发送到我的后台。在后端，我希望确保此请求令牌有效且未过期。
我该如何实现这一点？在FB身份验证中，它们提供了一个端点，我将访问令牌(https://graph.facebook.com/app?access_token=)发布到该端点，它会给出令牌的过期时间、有效性等。
我们如何使用LinkedIn应用程序接口做到这一点，我搜索了他们的文档，但没有成功。任何帮助都将不胜感激。
浏览 3提问于2015-09-08得票数 1
我一直在研究为我们正在构建的基于PHP的API实现JWTs，目前最让我困惑的一件事是刷新令牌。据我所知，在初始身份验证期间，您将同时获得访问令牌和刷新令牌，并且刷新令牌将允许您基本上跳过初始身份验证步骤，以便在需要时获得新的访问令牌。如果我理解正确的话，在生成刷新令牌时，需要将其存储在与客户端配对的数据库中，该客户端刚刚对其进行了身份验证。如果我的访问令牌只存在极短的时间(例如1分钟)，这是否意味着使用API的非常繁忙的客户端可能会每分钟查询我的数据存储来执行刷新步骤(检查刷新令牌是否存在/仍然有效/尚未被撤销/等等)？这不就像每次请求都命中数据库一样糟糕吗？
浏览 0提问于2016-10-27得票数 0
我知道通过内存身份验证，我们可以保护Spring boot rest API(它使用默认身份验证创建随机JWT令牌)。我的要求是我已经通过oracle rest服务创建了JWT令牌，使用这个令牌我需要保护我的spring boot rest api。我如何才能做到这一点？有什么需要帮忙的吗？ 类似于下面的问题，Secure REST Api with Spring boot and JWT 向Raj致敬
浏览 21提问于2019-12-24得票数 0
我正在实现一个node.js服务器，使用express.js作为REST，使用Firebase存储数据。
我读过，它可以以这种方式实现，但在我的例子中，我需要向服务器发送数据，服务器必须返回一个重定向地址，因此使用firebase作为通信通道有点复杂。
我目前正在通过发送一个Firebase auth令牌作为查询参数并使用firebase auth()方法检查授权，从而在服务器上验证客户端的身份。
dataRef.auth(CLIENT_TOKEN, function(error) {
if(error) {
console.log("Login Failed!",
浏览 3提问于2013-09-18得票数 13
回答已采纳
我正在使用一个受保护的Restful服务，它通过基本身份验证(用户名和密码)授予访问权限。我已经成功地访问了API服务并使用了它的API；但是，我仍然不知道用Basic Auth实现HTTP头的正确方法是什么。我假设我应该只验证一次，但从我构造代码的方式来看，我似乎需要用我创建的每个服务方法来验证API。
我是否应该创建一个带有身份验证的帮助器方法，并在每个服务上调用它？
浏览 0提问于2020-01-21得票数 3
我是非常新的脸书广告API，所以一些帮助或建议，我可以使用的最佳实践，在我的情况下，将不胜感激。
的情况：我们有多个客户在社交网站和搜索引擎上进行广告宣传，比如Facebook、LinkedId、Google、Bing等等。他们希望在一个数据库中获得他们所有活动的信息，并使用这个数据库来运行各种报告，以便更好地管理他们的活动(将资金从一项运动转移到另一项活动，并取得更好的结果)。因此，基本上我们需要每天(或者应该说是夜间)执行同步。此外，我们还需要标记Facebook，这是通过我们的工具运行的运动的一部分(也不是登录后要做的问题)。这是自动完成的。
在许多平台上，这都不是问题--我们使用Goo
浏览 3提问于2013-04-02得票数 0
2回答
我有一个可选登录的应用程序，其中一些功能要求用户登录。
在检查用户是否登录时，我使用一个运行异步函数的框架，该框架从密钥链或我们的服务器请求访问令牌(取决于该令牌是否需要刷新)，并使用一个完成块告诉我们如何处理该信息。使用这样一个函数的最佳实践是什么？
检查用户第一次打开应用程序时是否为loggedIn (或将其带到前台)，并将其登录状态设置为全局标志
在可能需要身份验证的loggedIn加载并将其设置为本地标志时，检查用户是否为viewController
在需要时直接调用框架函数
我担心的第一种方法是不准确的，可能需要我将用户accessKey存储在全局变量中。第三种方法是用户必须等待令牌
浏览 0提问于2018-02-22得票数 0
回答已采纳
1回答
我的flutter应用目前使用OAuth对用户进行身份验证。我正在使用资源所有者密码授予。我想在应用程序中添加生物认证(手指/面部id)。
在向仍需要在后台执行OAuth的应用程序添加生物识别身份验证时，应采用什么方法？我是否要将用户名和密码存储在一个安全的位置，并在后台使用它对OAuth进行身份验证？对于此场景，最安全的模式是什么？
浏览 3提问于2019-10-30得票数 0
1回答
我们已经创建了一个应用程序，它使用Azure AD身份验证，现在面临着使用MSAL库获取刷新令牌的问题。当身份验证令牌过期(我相信过期时间为1小时)时，我会得到HTTP状态代码200和HTML响应，这是微软的登录页面。
我相信我们应该得到400或401当令牌到期，但不知怎的，我们得到了200与HTML响应。我们还使用了以下指南中建议的AcquireTokenSilent()方法，但是没有任何变化。
允许用户登录的Microsoft身份验证器。
有人知道如何解决这个问题吗？
提前感谢
浏览 4提问于2021-11-09得票数 0
1回答
我有一个问题，需要对来自独立服务器、数据库和使用JSP构建的域的用户执行身份验证检查。
以下是对这一过程的简要概述：
the (用户访问此页面可登录到站点，以获取所需内容。使用J2EE会话ID)
can (内容区域，用户可以在其中检索使用ColdFusion 10构建的数据。
例如，
domain2.com/content/content.cfm?customerID=12345
domain2.com/content/content.cfm?customerID=12345&pageid=AB12&type=CID1
问题是，任何人只需输入domain2就可以访问，而无需通
浏览 0提问于2015-03-20得票数 4
回答已采纳
我有一个使用javascript的Firebase应用程序。我们的客户端正在使用自定义身份验证方法。我们使用onDisconnect实现了一个存在系统。我们看到onDisconnect每小时启动一次，而且在大多数情况下，客户端实际上并没有断开连接。这对我们来说是个问题，因为我们正在跟踪和显示客户端的连接/断开事件，这使得客户端看起来像是在断开连接，而不是。
我的猜测是，每小时都会发生某种身份验证令牌刷新，这会导致onDisconnect触发。然而，我不知道如何深入挖掘，以证实这一点，或找到另一个根本原因。有人能帮我弄清楚吗？
有人建议这是的复制，但这是关于基本onDisconnect操作的，这
浏览 4提问于2016-10-29得票数 2
回答已采纳
1回答
我正在使用一个安圭拉8应用程序，我们使用Google进行身份验证。问题是，如果用户登录，但在大约一个小时内不使用系统，然后返回，系统崩溃(显然，令牌过期)。
我想在这里实现的是，在令牌到期时，我想显示一条消息。我一直在阅读GAPI文档，还查看了本地存储oauth，研究了OAUTH的expires_in元素。
有人能告诉我，如何手动设置这个Expires_in (用于测试目的)，以便我可以快速超时令牌，将我的消息放入并测试。
谢谢。
浏览 2提问于2020-04-02得票数 0
1回答
我最近为我正在制作的iOS应用程序的安全性和用户身份验证问题而苦苦挣扎，主要问题是如何允许用户注册任何第三方服务(或本地用户帐户)，并且仍然保持一个安全和模块化的过程。
我想出的解决方案是相当复杂的，我不能百分之百肯定所有这些都是最好的实践，所以我想我会询问并得到任何关于我能修复什么、什么有用、什么不好等等的建议和建议。
首先是认证问题。我喜欢将身份验证的概念与用户的想法分开。对我来说，身份验证是由设备或客户端执行的，独立于特定用户，而用户帐户是由于该身份验证而创建或检索的。这允许您将客户端的身份验证视为一个进程，然后对用户进行身份验证(检查是否存在帐户等)，以便有两层安全性。例如，客户端成功
浏览 2提问于2015-06-25得票数 6
2回答
如何使用MQTT处理JWT撤销
、、、、
按照中的说明，我成功地使用" JWT“作为用户名和JWT令牌作为密码对MQTT客户机进行了身份验证。
然而，在我的用例中，JWT令牌是短暂的。客户端必须在当前令牌的到期日期之前获取新令牌，然后将其提供给MQTT服务器。否则，连接将由服务器终止。
我的问题是:如何实现令牌更新？这是来自客户端的发布消息吗？哪个话题？我是否断开了客户端的连接，并让客户端使用新令牌重新进行身份验证？还是有别的办法？
浏览 17提问于2017-11-15得票数 16
回答已采纳
1回答
我在微服务体系结构中使用JWT进行身份验证。后端有1个UI web应用程序和多个REST公开服务。我正在考虑一个IAM服务，它将向UI提供一个带有权限信息的JWT。UI可以使用它来联系另一个微服务X，但是在这种情况下，X应该联系IAM来验证，或者因为它是自成体系的，那么X应该继续请求吗？
注意，用户可以在IAM中注销他们的会话。
浏览 0提问于2017-04-06得票数 2
1回答
我的身份验证基于这个git集线器存储库。
我只是想知道是否有人对如何实现刷新令牌有任何建议，因为目前我尝试的一切都失败了。
blazor什么时候重新检查身份验证，因为我所收集的只是在负载上检查，所以当我的令牌过期时，仍然登录，我会得到未经授权的http错误。我不想让用户登录重新认证。
这是一个blazor网络组装应用程序。
任何建议都将不胜感激！
浏览 4提问于2020-03-26得票数 1
我有一个javascript浏览器应用程序(SPA)，它使用短期的访问令牌和较长的刷新令牌调用受OAuth 2保护的服务器。它恰好是我的服务器和授权服务器(我的OAuth)，但是如果我使用的是带有短期访问令牌的谷歌或任何其他OAuth 2授权服务器(或任何基于令牌的服务)，问题就会出现。
假设我通过jQuery $.ajax()调用服务器。当我使用无效令牌进行调用时，服务器返回401，我必须使用我的刷新令牌请求一个新的访问令牌。我不需要，也不想打扰用户，我的应用程序可以在没有他们的情况下重新进行身份验证。
令牌是短暂的，这可能每隔5分钟或每小时左右发生一次。如果它发生在我写帖子的时候，我不想丢
浏览 0提问于2016-05-05得票数 4
2回答
我有一个应用程序，它使用来自另一个服务器的REST服务，该服务器有自己的身份验证方法，可以使用它的服务。
今天，对于我们拥有的每个请求，我调用身份验证服务，然后接收bearerToken (持续时间为3个小时)，然后调用我想要使用的端点。
该流程工作正常，但我想知道是否有一种方法将此令牌存储在同一个应用程序中，因此只有在该令牌过期时才请求更新，从而避免在每个请求中调用身份验证。
浏览 4提问于2022-09-20得票数 0
回答已采纳
1回答
我正在开发一个ASP.NET MVC客户端应用程序。用户通过另一个返回令牌的API应用程序进行身份验证和授权。
目前，客户端应用程序从API接收令牌后，将令牌保存在会话中，并设置表单身份验证cookie进行应用授权。
FormsAuthentication.SetAuthCookie(TokenViewModel.Username, rememberMe);
HttpContext.Current.Session["AuthenticationToken"] = TokenViewModel;
我应该继续使用表单身份验证，还是只在会话中保存令牌？或者这里的用户拥有授权用户。
客
浏览 2提问于2017-04-25得票数 0
回答已采纳
1回答
验证服务器之间的用户请求
、、、、
背景:我正在创建一个文件服务器。我在Nginx反向代理后面使用Tomcat。我有一个主服务器，它托管UI和许多边缘服务器，我希望在那里存储用户上传的文件并将其返回。这是一个私有的文件存储，所以只有文件上传者才能下载他们上传的文件。
问题:当主服务器上的用户登录到他们的帐户时，我通过创建一个会话对他们进行身份验证，并保留它以验证来自用户的进一步请求(常规内容)。此信息不属于边缘服务器，边缘服务器为任何请求提供文件。这不是我想要的。我只想授权下载给文件所有者。
现在，我在这里尝试避免Tomcat集群，在Tomcat集群中，边缘和主服务器配置为具有分布式会话的集群。站点支持SSL。当文件下载请求从已
浏览 1提问于2017-03-10得票数 0
我正在使用Spring安全和spring oauth在我的web应用程序中进行身份验证(使用jwt令牌)。这很好用，可以交换令牌，我可以正确登录。但是，一旦登录，即使令牌过期，身份验证也不会过期。当我尝试重用令牌以从资源服务器获取资源时，它返回一个访问被拒绝，因为该令牌不再有效。
我的web应用是一个有状态(vaadin)的web应用。它使用会话来做很多事情，我不能使用它。在使用OAuth进行身份验证后，它将使用“以前已验证: org.springframework.security.oauth2.provider.OAuth2Authentication”“来检查它是否已通过身份验证，我看起
浏览 28提问于2017-06-27得票数 5
1回答
我正在寻找一个简单的，清楚的解释如何使用刷新令牌。我了解到，一旦访问令牌过期，就会使用刷新令牌来获取新的访问令牌。假设用户经过身份验证，并获得刷新令牌和访问令牌。
问题1:当访问令牌过期时，IdentityServer4 (而不是用户试图访问的api )是否认为用户是“未经身份验证的”？
问题2:假设访问令牌过期，我可以在使用刷新令牌之前等待多久吗？我的意思是，如果访问令牌现在到期了，而且我没有立即访问受保护的API的需求，而这个需求在5个小时后出现，那么我能不能直接拿起刷新令牌并使用它来获得一个新的访问令牌呢？
问题3:如果我想要一个从未过期的访问令牌，该怎么办？比方说，我有一个像faceb
浏览 0提问于2019-08-17得票数 0
回答已采纳
1回答
何时刷新令牌？
、、、、
我的应用程序一直在后台运行。该应用程序使用UCWA REST。身份验证之后，我得到了OAuth令牌和一些过期时间。说：“对于经过身份验证的用户，令牌的生存期为8 (8)小时。客户端应用程序应该监视过期时间，并根据需要刷新令牌”。那么，何时需要刷新令牌呢？启动刷新令牌时，我应该保留什么时间? 1、10或60分钟？什么是OAuth最佳实践？
浏览 5提问于2015-06-09得票数 0
回答已采纳
我使用AWS Cognito来处理oauth身份验证，在登录之后，cognito每小时返回一个令牌进行刷新。我使用setTimeout每小时刷新一次这个令牌，但是如果用户刷新页面，这将不再起作用。有人知道这个的替代方案吗？ 我尝试使用rxjs中的setTimeout和interval每小时刷新一次令牌，但在页面刷新后出现了同样的问题。 private async setAutoRefreshToken() {
return interval(3500000).pipe(startWith(1), switchMap(() => this.authService.refreshT
浏览 11提问于2019-10-11得票数 0
回答已采纳
1回答
我希望改进负载下的应用程序在身份验证过程中花费大量处理时间的性能(用户名/密码验证)。
我对应用程序密码的存储和验证方式很满意(通过多次迭代进行盐析和散列)，问题是身份验证过程缓慢，需要CPU (这是应该的)。
应用程序获得大量消息，而传入的每一条消息都经过身份验证。具体来说，我要做的是实现一个短期缓存(120秒)，如果成功地验证了用户名/密码，那么在缓存窗口中使用相同用户名/密码的任何其他请求都将进行身份验证，而无需经历缓慢的多次迭代验证过程。
基本流程是：
检查用户名是否有效，帐户未被锁定(挂起/最近更改了太多重试/密码)
检查缓存以查看用户名/密码条目是否存在
缓存中没有条目:
浏览 1提问于2013-08-05得票数 0
我在Blazor服务器端应用程序中使用Cookie身份验证。有没有办法检查cookie是否过期了？
我试着用HttpContextAccessor获取cookie的过期日期，但是只有一个cookie的加密值。
浏览 5提问于2019-12-26得票数 0
6回答
我正在试验Windows。在客户端(桌面)应用程序中，用户输入他的凭据并进行身份验证以访问REST服务。我正在使用Active身份验证库的最新版本。在我的场景中，我希望用户一次插入他的凭据，所以我存储刷新令牌，并通过调用AuthenticationContext对象的AuthenticationContext方法来更新访问令牌。我的问题是:续航券会过期吗？我可以在我得到它的几天或几周后使用它吗？
浏览 7提问于2014-02-26得票数 10
回答已采纳
虽然我了解jwt用于身份验证的工作方式，但我正在尝试构建注册。
登记有一个需要核实的步骤。
用户输入电话号码
代码通过sms发送给用户。
用户输入代码并对设备进行验证。
因为它是一个用于移动应用的API，所以没有内置任何会话/cookie。
我想知道我是否能够实现像cookie这样的移动系统。让它与JWT一起工作。但我对此没有多少经验。
这是我目前的流程：
用户使用电话#发出帖子请求
我用JWT回复(时间:编号)
我还通过短信发送代码。
用户通过POST和JWT发送代码。
问题：
我不知道代码是否属于用户，因为我没有将代码保存在DB中。
我不
浏览 0提问于2018-07-15得票数 0
我正在使用ASOS ( Asp.net.OpenIDConnect.Server)并使用持有者身份验证。 我需要检查令牌过期时间并更新它。 无法解码访问令牌。可以请任何人分享完成它的方法。
浏览 11提问于2019-05-29得票数 0
我正在开发一个使用AWS Cognito作为身份提供者的应用程序。因此，用户在AWS Cognito Pool上进行身份验证，并获得访问令牌、访问ID和刷新令牌。然后，用户可以向我的应用程序发出后端请求。我获取访问令牌，对其进行验证，获取Cognito AWS上的用户配置文件，并授权请求。
问题是，访问令牌过期后，客户端将过期的令牌发送到后台，后台app会收到错误消息(令牌已体验或未授权)。
如何才能使此工作流正常工作？
我在考虑向客户端发送令牌已过期的消息，然后客户端根据Cognito Pool刷新令牌。这是正确的方法吗？
浏览 2提问于2017-10-11得票数 22
1回答
EC2和RDS认证？
、、、
我有一个EC2实例，它运行一个Node.js Express后端，它控制CRUD操作到一个RDS实例。我正在做一个移动应用程序客户机(我正在使用client对用户进行身份验证)。对我的移动应用程序用户进行身份验证的最佳方法是什么，以便只有经过身份验证的用户才能访问运行在Node.js中的EC2 Express函数？基本上是在寻找类似IAM身份验证的东西(但是这个服务器应用程序，而不是一个无服务器的体系结构)。
浏览 1提问于2018-04-02得票数 0
回答已采纳
我正在使用firebase身份验证构建一个应用程序。我将火基令牌传递给API auth头以验证API。
问题是1小时后令牌过期，API不再工作了吗？如何在每次令牌过期时刷新该令牌，从而使该令牌在用户登录时根本不会过期。
我使用的是一个单独的上下文
这是AuthContext.jsx
function getRefreshToken() {
auth.onIdTokenChanged(async (user) => {
await user?.getIdToken().then(async (token) => token);
});
}
u
浏览 3提问于2022-02-25得票数 0
我正在制作一个没有数据库的网站，但我想控制管理日志。我希望一次只有一个管理员登录。我没有存储帐户的数据库 我尝试创建一个文件，但我似乎不能正确删除它在断开管理员连接...我也尝试过研究会话，但我无法将它们恰当地应用到我的问题中。 下面是处理身份验证的代码片段 if ($_SERVER['REQUEST_METHOD'] == "POST" AND !file_exists($location)
AND isset($_POST['pass']) AND $_POST['pass'] == "PASS"
浏览 25提问于2019-04-29得票数 1
我正在使用Laravel & JWT进行身份验证，但我有一些问题。
我使用包
我有一个令牌在登录时生成，持续24小时，如果选中“记忆-我”框，则有效期为2年。除了我应该如何在这两年中继续更新令牌，我想我不需要保留同一个令牌，因为安全原因？
我必须把什么东西存储在数据库里吗？比如记忆-我的令牌，还是刷新标记？
这一切让我有点不知所措，我想了解如何继续下去。我已经在网上搜索了很多，但是我找不到我想要的，或者它是不完整的。
public function login()
{
$credentials = request(['email&
浏览 4提问于2020-09-04得票数 4
回答已采纳
当你每次在Visual Studio中开发Azure webrole时，按F5来运行项目，并等待Azure开发环境启动，然后我需要访问登录页面并通过Azure ACS身份验证过程。需要执行什么操作才能使ACS身份验证状态在编译和调试会话中保持不变？
浏览 1提问于2012-04-27得票数 0
我们有一个连接到AppSync应用程序接口的Cognito User Pool。在graphql.schema中，我们限制哪些用户可以访问哪些端点，如下所示： type Mutation {
createProject(projectInput: CreateProjectInput!): Project!
@aws_auth(cognito_groups: ["StandardUsers"])
} AppSync端点触发Lambdas，获取用于进行身份验证的Cognito用户的详细信息： const cognitoIdentity: AppSyncI
浏览 25提问于2021-11-04得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
