有没有一种简单的方法可以不用JWT就在Vue.js + Laravel中进行SPA认证？
在Vue.js + Laravel中进行SPA认证，可以使用Laravel Passport来实现无需JWT的简单认证方法。
Laravel Passport是Laravel框架提供的一种完整的OAuth2服务器实现，它可以帮助我们快速搭建起一个安全的认证系统。下面是一些关键步骤：
- 首先，在Laravel项目中安装Passport包：
- 首先，在Laravel项目中安装Passport包：
- 然后，运行Passport的安装命令：
- 然后，运行Passport的安装命令：
- 接下来，在
AuthServiceProvider中注册Passport的路由和服务提供者： - 接下来，在
AuthServiceProvider中注册Passport的路由和服务提供者： - 在
User模型中使用HasApiTokenstrait： - 在
User模型中使用HasApiTokenstrait： - 在
config/auth.php配置文件中，将api的驱动改为passport： - 在
config/auth.php配置文件中，将api的驱动改为passport： - 最后，在Vue.js中，可以使用axios或其他HTTP库发送请求到Laravel后端进行认证。可以通过发送POST请求到
/oauth/token路由来获取访问令牌（access token），然后将该令牌存储在前端，每次请求时都在请求头中带上该令牌。
这种方法不需要使用JWT，而是使用了OAuth2的认证方式，通过Laravel Passport提供的功能来实现SPA认证。它的优势在于简单易用，且提供了完整的认证系统，包括令牌管理、刷新令牌、吊销令牌等功能。
推荐的腾讯云相关产品：腾讯云服务器（https://cloud.tencent.com/product/cvm）和腾讯云数据库（https://cloud.tencent.com/product/cdb），它们可以提供稳定可靠的服务器和数据库支持，适用于部署和运行Vue.js + Laravel应用程序。
相关·内容
我有一个场景，我们有一个基于PHP的网站，通过它用户登录使用存储在数据库中的凭证。现在我们有了另一个以.NET为核心的SPA网站，layer.We没有像Azure这样的中央认证服务器的选项。如果我想让SPA的用户访问网站，因为他们已经在PHP中进行了身份验证，我应该怎么做？PHP能否生成JWT以将其传递给API？然后，该JWT如何到达SPA，我如何验证它？请好心，因为我是一个网站编程新手。
浏览 2提问于2020-05-15得票数 1
1回答
我刚拿到拉拉护照，所以我有点困惑。我已经在护照上看过 tut了，但是我仍然无法知道是否有可能用laravel护照来验证一个有角度的应用程序。
我想要做的是构建一个Full SPA应用程序，其中angular 2作为frontend，laravel 5.3作为后端。我曾在JWT上使用过version 4.2上的laravel认证，但我只想知道它是否可以通过laravel护照进行认证。
您的comments和answers将不胜感激。
谢谢
浏览 5提问于2016-10-11得票数 2
我正在构建一个应用程序在Laravel + Vue.js。我已经准备好了一堆视图，我想让它成为SPA，查找它我发现了JWT身份验证，但我在实现它时遇到了很多问题，我发现它太复杂了(你必须对代码做太多的修改，做出很多我仍然不理解的承诺和东西)。
当你第一次在Laravel中构建应用程序时，你在控制台中执行一个命令，它会自动为你创建一个Login/Register/Logout模块，有没有一种方法可以用Vue实现它(使用路由器、axios或其他任何东西)，这样我就不需要使用JWT了？
浏览 4提问于2019-11-03得票数 0
我试图保护一个react.js水疗应用程序与adal登录和认证与.net核心wepApi。
我能够从react调用的azure中获取JWT (使用react模块)并检索基本的用户信息。
现在joy开始使用，因为大多数mvc示例都是基于mvc方法的，它们有一个密码可以在webconfig文件中签名令牌，这对于前端应用程序是不可访问的。
那么，我如何使用密码签署JWT令牌，而不将其推送到SPA应用程序，因为它可以在web控制台中读取？
我的想法之一是在SPA中启动登录，然后使用webapi端点作为重定向链接(并在state字段中提供连接id )，然后通过ajax，我可以在SPA上进行重定向，但是J
浏览 2提问于2018-05-29得票数 1
1回答
我正在尝试为我的Laravel应用程序中的API服务提供多种身份验证方式。这个应用程序是一个使用Vue.js的SPA，它使用API路由来渲染和呈现所有视图组件。目前，我为应用程序中的API guard使用JWT驱动程序。然而，我也想为我的客户提供通过OAuth和Laravel的personal API令牌访问相同API的能力。话虽如此，我如何使用Auth中间件保护我的资源，在这种中间件中，可以通过JWT在内部访问，也可以通过OAuth或API令牌从外部访问。
控制器：
/**
* Create a new controller instance.
*
* @return void
*/
浏览 7提问于2020-02-10得票数 1
回答已采纳
我读到了很多关于OIDC流程的资料，并且使用PKCE的授权代码流程是适合SPA的流程，但是如果我有一个.Net 5 WebAPI后端呢？是否可以在没有PKCE的情况下对该组合使用授权代码流？
如果我在PKCE中使用认证码流，什么认证对我的WebAPI是正确的？JWT令牌？
非常感谢
浏览 25提问于2021-10-16得票数 0
我想做一个快速，安全和良好的申请。多年来，我一直在用PHP和普通ASP编程。但想继续与.NET和vue.js合作。所以我有一个想法，我想创建并计划这样做:我在考虑使用来自外部服务的主机。然后我会有三个项目：
domain.com/index - Vue.js，它将是一个SPA，用户可以在其中过滤目录，按下like并发送一些api请求(主要是get-requests).secure.domain.com )--这里我将有一个.net mvc项目，在这里我可以使用标识。这将使处理/注册用户变得更加简单。我还将在这里为经过身份验证的用户提供正确的会话。这将影响domain.com/index，其中只
浏览 1提问于2020-08-10得票数 0
回答已采纳
1回答
我是REST的新手，我正在开发一个使用Angular的SPA，而后端是用laravel编写的。到目前为止，我在互联网上找到的唯一一种身份验证类型是通过JWT，但我也读到它们有点不安全，可能会被窃取。JWT是在SPA中对用户进行身份验证的唯一方法吗？还有其他更安全的方法吗？ 谢谢!
浏览 55提问于2020-04-11得票数 0
回答已采纳
2回答
我想让API (Laravel)和SPA (Vue.js)使用这个API。但我不知道如何做到这一点。
2个单独项目(1个Vue.js项目用于API，1个Laravel项目用于SPA)，1个Laravel项目用于API ( both /api.php)和SPA (both/web.php)
选哪一个？
浏览 0提问于2016-10-30得票数 1
回答已采纳
我的Laravel5.6应用程序有一个Vue.js前端。Vue.js应用程序位于资源目录中。我已经读过几篇使用Prerender SPA插件的文章。这些文章是为独立的vue.js应用程序编写的，并且有一个index.html文件。在Laravel的例子中，我们有index.php。我如何使我的Laravel Vue.js应用程序SEO自由。至少，我想让首页的应用搜索引擎优化友好。
浏览 1提问于2018-07-20得票数 3
我正在用Node.JS、Hapi和Vue制作我的简单社交网络。我想登陆Facebook。由于Fcebook Auth不能在SPA中完成，所以我想出了以下方法。
添加登录按钮到SPA。这是指向服务器路由的链接，它将请求重定向到Facebook
用户将登录facebook
服务器将返回包含JWT的简单HTML页面，并将JWT存储在浏览器的会话存储中
这个简单的页面会将浏览器重定向到SPA。
有更好的方法吗？我是否应该将JWT放在SPA index.html页面中？
浏览 0提问于2017-07-21得票数 1
3回答
反应性SPA中的魔术链路认证
、、、、
对于一个很小的应用程序，满足一个非常小的一组用户，我们正计划实施神奇的链接认证。用户会来到应用程序，输入他们的电子邮件地址，在电子邮件地址上获得一个神奇的链接，在用户单击该链接后，他们将登录到应用程序。
我无法找到足够的资源来找出如何在SPA中做到这一点。以下是一些有用的链接：
带节点的魔术链接
用Auth0实现魔术链接
这就是我所想到的SPA工作流：
用户来到SPA
SPA将用户带到登录页面，在那里他们可以提供他们的电子邮件地址。
SPA将电子邮件地址发送到后端api。
api决定用户是否已注册，并向他们发送一封带有短期jwt的电子邮件。
浏览 5提问于2019-10-11得票数 4
1回答
我有两个应用程序的Django项目。第一个应用程序是基于默认Django身份验证机制的简单登录/注册应用程序。它有两个表单，成功登录或注册后，将被重定向到我的第二个应用程序。所以，我的第二个应用是基于Vue.js的单页面应用。
我还使用了djangorestframework和djangorestframework-jwt包。
我知道JWT是如何工作的，但是我不知道如何在我的项目中实现它。例如，在我的视图中，这是在来自登录表单的POST请求之后执行的代码的一部分：
...
username = request.POST['username']
password = reques
浏览 55提问于2018-08-27得票数 0
回答已采纳
我正在尝试弄清楚是否有可能将常规的Laravel身份验证路由与刀片/视图一起用于基本身份验证，然后加载SPA (带有自己的路由器的Vue.js)并通过Dingo调用API？
目前，我在routes.php的顶部有了这个，它可以工作：
// All routes through web middleware
Route::group(['middleware' => 'web'], function () {
// Authentication
Route::auth();
// Authenticated routes
浏览 0提问于2016-03-11得票数 3
我在用Laravel和Vue.js构建一个小型SPA时遇到了许多困难：
我使用index.html作为唯一的视图，其余的由vue-router使用单个文件组件(即.vue文件)来处理。
因为我没有在前面使用PHP或Blade，所以我不能将csrf_token()注入到我的视图中。即使我这样做了，令牌最终也会过期，但是由于应用程序没有(或很少)页面刷新(Es)，它将不知道令牌是否更改，并且它最终将无法使用旧令牌发出AJAX请求。
建议在cookie中传递令牌，然后使用JS检索它。此方法存在与上面相同的问题？？当令牌更改时，从来不通知SPA。
我可以深入了解Laravel的内部运作
浏览 4提问于2017-05-28得票数 8
1回答
让我们想象一下，我们有一些有5种不同登录类型的网站：
谷歌
Facebook
Github
推特
基本电子邮件+密码
网站是SPA与JWT认证。但是如何处理来自不同Oauth提供者的令牌来授权您的应用后端呢？您是否将其转换为应用程序jwt？还是创建后端jwt并同时发送您和google的？这种东西的典型设计是什么？
浏览 2提问于2022-07-28得票数 1
回答已采纳
我不太清楚Laravel文档中的含义，所以我想确定一下。
我们有拉拉维尔的默认认证和另一边的桑克顿认证。
据说，圣殿既可以做记号，也可以简单地实现auth。：
对于这个特性，Sanctum不使用任何类型的标记。相反，Sanctum使用了Laravel内置的基于cookie的会话身份验证服务。这提供了CSRF保护、会话身份验证以及通过XSS防止身份验证凭据泄漏的好处。当传入请求来自您自己的SPA前端(Vue.js)时，密室只会尝试使用cookie进行身份验证。
因此，如果使用令牌，Sanctum基本上与默认身份验证方法相同，对吗？基本上，它是否实现默认身份验证，并在此基础上添加令牌(如果
浏览 3提问于2020-04-22得票数 15
回答已采纳
对不起，我的英语不好。我正在使用客户端的Vue.JS在ASP.NET核心中编写一个应用程序。对于认证用户，我使用JWT和ASP.NET身份。我有一个更改密码的方法。但是我不明白:更改密码后如何使令牌失效？我希望在另一个浏览器中通过身份验证的用户将在此之后注销。有没有人有这样的问题？
浏览 1提问于2019-04-02得票数 0
1回答
我正在用Vue.js创建一个SPA应用程序(将存储在远程服务器上)，但我不知道应该使用什么。
起初我考虑使用Passport，但我不明白如何使用Passport制作API。我也不明白，如果我需要向服务器发送我的client-secret和client-id，如何让它变得相当安全。
然后我了解了更多关于JWT的内容，但是我的令牌没有作用域，也没有刷新令牌。这意味着如果有人从localStorage窃取了令牌，那么他将永久访问该用户。
还有一个关于令牌访问和API的问题。我读了很多关于不同令牌过期的文章，它取决于它的重要性。表示更改密码的token有效期必须为5分钟，读取部分信息的token有效期
浏览 0提问于2018-03-29得票数 0
我有点困惑为什么Laravel框架会与Vue.js一起发布。
我的理解是，Laravel是一个传统的MVC框架，而Vue将用于SPA；这两者都是不同的应用程序架构，那么如何将它们一起使用呢？
我目前正在尝试弄清楚我的应用程序是否更适合传统的vs SPA开发风格，这是我正在努力解决的问题。
浏览 26提问于2017-02-28得票数 5
回答已采纳
我有两个网络应用程序：
webApp1 in domain1 (Spa1 -> WebApi1 -> IdentityServer4 -> db1)
webApp2 in domain2 (Spa2 -> WebApi2 -> db2)
用户故事：
最终用户John已经被位于IdentityServer4下的WebApi1中的密码流所授权，因此Spa1具有带有"WebApi1“作用域和刷新令牌的JWT。
在Spa1中，John单击"Go to Spa2“按钮，然后将其转到Spa2。
在John的浏览器中，使用Spa2打开
浏览 0提问于2019-03-29得票数 1
回答已采纳
我想要达到的目标：
安全地允许用户使用单个页面应用程序将其帐户连接到不同的社交媒体。
我在做什么：
我正在使用SPA，并为此使用JWT作为我的用户身份验证方法。我在OAuth调用中向Laravel社会名流传递JWT令牌，如下所示：
return Socialite::driver($provider)
->with(['provider' => $provider, 'token' => $token])
->redirectUrl($redirectUri)
->stateless()
->r
浏览 3提问于2017-12-14得票数 0
回答已采纳
1回答
我使用内置的React/Redux模板创建了一个ASP.NET Core2.1SPA应用程序，它很好地配置了所有的东西。
我的应用程序需要身份验证，因为它是一个SPA app，所以我希望保持身份验证选项非常简单，所以我只配置了jwt身份验证和MSAL来处理jwt令牌。
但是，我想为公共/非身份验证的用户提供一个简单的静态HTML页面。因此，我的问题是如何为匿名用户创建这个路由，并确保他们被重定向到它？
项目结构如下所示，这正是当VS为我创建React应用程序时我从盒子里得到的东西：
我在Startup.cs中看到的唯一路径以及与SPA相关的配置是：
app.UseStaticFile
浏览 0提问于2018-05-18得票数 1
回答已采纳
我正在尝试在Vue.js温泉中添加基本的认证。我正在学习关于的教程
对于MS提供的样本SPA，一切都可以工作。当我尝试在Vue.js中执行同样的操作时，我会得到以下错误："ClientAuthError: access_token_entity_null: Access实体为null，请检查日志和缓存，以确保存在有效的访问令牌“。做的时候
.then(handleResponse)
.catch(error => {
console.log(error);
});
但是，在刷新页面后，用户似乎已登录：myMS
浏览 0提问于2021-05-07得票数 1
回答已采纳
1回答
我正在尝试从我的vue.js SPA调用这个API。
this.$apiCallDocusign.post('/oauth/token', {
grant_type: 'urn:ietf:params:oauth:grant-type:jwt-bearer',
assertion: '{myJWT}'
})
$apiCallDocusign是：
import axios from 'axios'
var h_ds = {}
h_ds = {
"Content-Type": "ap
浏览 4提问于2020-05-05得票数 0
我为前端构建了一个带有vue.js 2的SPA，并将Laravel作为后端API。现在，如果用户在三次以上的签名中失败，我将尝试实现验证。
因此，我为用户的表添加了一个列'login_attempts‘(int)。我的问题是，我不知道如何将'login_attempts' value与放在我的laravel后端。
此外，如果登录尝试的进一步验证失败/通过，我希望increase/reset该值。
// UserController.php
public function signin(Request $request) {
$credentials = $re
浏览 3提问于2017-03-27得票数 0
回答已采纳
我有一个Vue.js SPA (app.example.com)，它可以与后端Laravel应用程序(accounts.example.com)通信。身份验证由Laravel应用程序处理--如果未经身份验证的用户访问SPA，则将其重定向到Laravel应用程序以登录，然后重定向回SPA。
Laravel应用程序有一个LoginController，它使用了Laravel的内置Illuminate\Foundation\Auth\AuthenticatesUsers特性。登录工作得很好。
我的问题是注销-我在SPA中有一个“注销”按钮，需要注销Laravel会话。
为了防止通过CSRF拒绝服务，
浏览 30提问于2022-03-24得票数 0
回答已采纳
1回答
我是新使用Vue.js的。我正试图为一家公司建立一个大型系统的前端设计。在这个系统中，用户有一个可以访问多个页面来管理自己的帐户、与其他帐户交互、预约、管理或删除其他用户的帐户。我认为，既然是一个大系统，我应该使用MPA作为工具，因为我已经读到SPA不应该被用作博客或在线商店，因为那些不断更新的网页(因为这个系统将会被更新)。我的问题是:我找不到在vue上配置MPA的螺旋桨指南，这有一个指南吗？
我已经用PJ.Wanderson：跟踪了这个堆栈溢出程序，但仍然有疑问。
我还应该使用vue路由器吗？我应该在那里使用什么样的配置？
在这种情况下，我如何处理带有参数的路由？在这种情况下，我也应该使用
浏览 2提问于2019-11-05得票数 1
回答已采纳
我被卡住了，可能错过了一些非常明显的东西..但是..。 我试图通过jwt将一组角色传递给我的SPA (这不是一个jwt问题--这一点很好用) 我通过以下方式获得角色名称列表： $roles = $this->roles->pluck('title')->toArray(); 角色函数为 public function roles()
{
return $this->belongsToMany(Role::class);
} 在laravel中，这可以很好地工作，登录$roles时，我看到"Admin“。 然而，在
浏览 35提问于2021-02-06得票数 0
回答已采纳
我有一个经典的Django (无SPA)网络项目。Django也会呈现我的模板。我想为项目中的一些前端功能(实际上是一个搜索域)实现Vue.js。在我的assets目录下已经有一个基本的工作版本，文件是分开的：assets/ css/ search.css js/ search.js
如何为我的项目使用单独的.vue组件来编写结构？应该用webpack + 吗？有没有更简单的方法？
浏览 1提问于2018-02-12得票数 1
尝试使用OKTA和JWT来组合一个保护Laravel 5.4API的解决方案。我有一个SPA，它通过OKTA登录到我的应用程序，并检索access_token和id_token。它还使用'Authorization'：Bearer ${accessToken}将其传递到报头中的API调用，但现在我正在努力寻找一种解决方案，以在Laravel后端使用OKTA验证此访问令牌。我一直在研究tymon/jwt-auth，但无法解决如何添加自定义解决方案来验证令牌，但我假设可以使用okta/jwt-verifier完成这项工作有人有样本/指南吗？我还研究了laravel/socialit
浏览 21提问于2017-12-06得票数 1
1回答
单页应用程序授权
、、、、
我正在开发AngularJS上的SPA应用程序，它从用PHP编写的REST Api接收数据。我需要为它实现JWT授权。我有一个简单的PHP JWT库，可以对JWT令牌进行编码和解码，但不知道如何验证JWT令牌。有人能给我解释一下PHP端的JWT验证的步骤吗？
浏览 1提问于2014-04-26得票数 0
我们的前端是vue.js SPA，后端是laravel RESTapi .
在我的SPA中，我有一条不受保护的返回路径。
{
path: '/return',
component: returnPage
},
当我在本地机器上运行这个项目时，我可以像这样很容易地访问这个路由
但是，在我构建了这个项目并在服务器中托管它之后，当我尝试插入以下内容之后
这给了我一个错误。
为什么会发生这种事？有什么想法吗？
浏览 0提问于2019-02-14得票数 0
我有一个简单的web应用程序，对我所有的网络路线使用定期认证。在我的应用程序中只有几个地方，我希望能够从Javascript调用几个API路由。我可以设置Sanctum的SPA认证工作，而不做SPA风格的登录？
我遵循了服务器端的指令，在我的登录页面上，我在使用标准路由登录之前使用axios库执行CSRF cookie请求。但是，当我试图进入一条圣殿保护的路线时，我只会被重定向到主页。
是否预期基于Sanctum会话的auth应该使用常规的应用程序登录？
编辑
我找到了问题所在。在EnsureFrontendRequestsAreStateful中，这个函数是：
public static f
浏览 6提问于2020-04-14得票数 1
回答已采纳
我想要构建一个带有(Asp.Net核心)后端的(角) SPA，并且我希望使用安全最佳实践。我的计划是：
SPA显示一个登录按钮。
单击Login按钮启动一个授权代码openid-与某些身份提供者(Google、Microsoft等)连接流。
用户通过身份提供程序进行身份验证，然后使用授权代码重定向回SPA。
然后SPA向后端发出登录请求并传递授权代码。
后端向标识提供程序发出请求，将代码交换为id_token，并为用户创建某种会话票证。
这就是我因缺乏正确的理解而陷入困境的地方。
第1期-最佳实践
上述程序是否被认为是最佳做法？还是我做错了？
问题2-身份验证票证
浏览 1提问于2020-01-22得票数 9
回答已采纳
我有一个firebase firestore数据库，其中存储了有关投注的信息。
我没有任何后端，只有SPA/Vue.js <-> Firebase。
我需要每X分钟自动更新投注状态，使用该外部API数据。
有没有办法在服务器不使用firebase (也许是云函数)的情况下做到这一点？
提前谢谢。
浏览 1提问于2019-09-16得票数 0
1回答
跟进这个问题：
我理解这里提供的例子
但我认为这只是回答了认证而不是授权的问题。用户是否经过身份验证，或者不仅仅取决于位置上是否存在一个值，本地存储中应该有一个jwt令牌。
loggedIn() {
return !!localStorage.token
}
我知道不可能进行任何服务器通信，但我想要的是将我的应用程序完全隐藏在登录后。我不知道如何在SPA中实现这一点，是否应该将身份验证和应用程序的其余部分分割为2页？如果我能带来角色呢？
浏览 3提问于2016-10-06得票数 0
2回答
我正在测试构建一个应用程序，使用Laravel，Laravel passport和社会名流在vue SPA中登录和注销用户。登录和创建用户没有问题，只有当我尝试注销用户时，我才得到错误:调用未定义的方法: revoke
这位于Auth\LoginController中：
<code>A0</code>
这是在Api.php中：
<code>A1</code>
这是在vue SPA中调用的axios：
<code>A2</code>
如果revoke起作用，我应该会收到成功注销的消息。感谢您在这里提供的任何帮助。
附加:在我
浏览 23提问于2019-03-27得票数 1
回答已采纳
1回答
使用后端(laravel)和前端SPA (vue.js，vue-cli 3)进行服务。我需要通过httpOnly cookie (而不是localStorage)来做一个auth。我使用作为auth包。
我的环境是：
API路由：http://brideplanner.test/api
水疗路线：http://app-test.brideplanner.test:81/
我的登录路径是/api/auth/login，控制器方法是：
public function login()
{
$credentials = request(['email&#
浏览 2提问于2019-02-28得票数 3
2回答
我目前正在用和作为认证，在Laravel中编写API。
它工作得很好，我已经将Dingo配置设置为protected，所以一个有效的JWT令牌总是需要在那里，否则它将失败，导致401错误。再说一次，效果很好。
问题是..。如何自定义错误消息？就在此刻，它表现得像这样
{
message: "JWT has expired",
status_code: 401,
debug: { "..."
}
}
至少，我希望将"JWT已过期“更改为自定义文本，无论是JWT还是Dingo，但当然，如果可以进一步定制，那就太好了。
有什么建
浏览 1提问于2015-02-25得票数 0
回答已采纳
我们有一个遗留的系统，我们想把它带到Angular上。由于系统很大，我们将一步一步地来，一个模块一个模块地带过来。
现在，在我们完成整个系统之前，我们可能需要在Angular SPA和遗留系统之间切换，因为在我读到的时候，Angular在应用程序中并没有真正发挥得很好。
现在你对auth做了什么？在SPA端将使用JWT，并有一个相应的端点将其转换为经过身份验证的用户。在遗留方面，会话存在。
但我如何处理切换上下文(在SPA和传统之间)以同时使用两者，JWT and session cookie？我的猜测是存储JWT令牌和cookie，并将这两个系统保存在Legacy公共文件夹中，通过Angul
浏览 2提问于2017-11-22得票数 0
我要和拉勒维尔和弗耶斯一起建立一个SPA。由于这将是我使用这个组合的第一个大型应用程序，所以我想问一些问题，因为我没有找到明确的答案：
1:认证。在互联网上搜索时，我发现了很多关于使用JWT令牌进行身份验证的主题。使用这样的令牌而不是正常的身份验证有什么好处？如果我以“正常”的方式进行身份验证，并在我的应用程序中检查auth()->check()，那么我的结果是否？
2:路由。由于我将使用Vue -路由器，我的应用程序将有基于Vue和Laravel的路由。这是否意味着Laravel路由被定义为API调用？那麽他们是否应该加入空气污染指数路由组呢？或者它们只是属于应用程序的普通路由？
浏览 0提问于2018-03-03得票数 0
回答已采纳
有没有办法在.net核心中使用JWT承载认证和自定义认证方法？我希望所有操作都默认为JWT，但在少数情况下，我希望使用自定义身份验证头。
浏览 20提问于2019-01-19得票数 3
回答已采纳
我刚刚在我的Laravel应用程序中安装了JWT，它运行良好(注册、登录等).
问:我是否应该删除Laravel认证的本地控制器和代码？
app/Http/Controllers/Auth/LoginController.php
app/Http/Controllers/Auth/ForgotPasswordController.php
app/Http/Controllers/Auth/RegisterController.php
app/Http/Controllers/Auth/ResetPasswordController.php
此外，JWT正在为我的移动应用程序工作，但是我在同一个
浏览 1提问于2018-07-23得票数 0
回答已采纳
1回答
我用角创建了SPA，用.net6创建了WEB。两者都应该通过Azure AD认证。SPA中的客户端身份验证工作良好，我得到以下jwt
{
"aud": "MyFrontendAppID",
"iss": "https://login.microsoftonline.com/a59..../v2.0",
"email": "me@email.com",
"name": "ME",
[...]
"ver": "2.0"
}
使用此承载令牌调
浏览 3提问于2022-05-19得票数 0
在查看laravel.log之后，我得到了两个错误。
1.
[2020-05-25 01:47:22] local.ERROR: The resource owner or authorization server denied the request.
{"exception":"[object (League\\OAuth2\\Server\\Exception\\OAuthServerException(code: 9)
2.
(InvalidArgumentException(code: 0): The JWT string must have two dots
浏览 44提问于2020-05-26得票数 0
1回答
我需要实现一个系统，其中的前端是使用react生成的纯SPA (我的意思是它只是作为一堆静态文件托管)和一个用express生成的nodejs。我不能使用任何第三方认证提供者，如Auth0等，所以一切都必须在本地工作。
该应用程序必须有认证，它必须或多或少地达到现代标准。我希望用短命的JWT令牌和长寿命的刷新令牌来实现PKCE流。
有一件事我很困惑。关于PKCE流的每个指南都提到在auth流中从一个URL重定向到另一个URL。然而，在我的设置中，重定向是非常不受欢迎的。
我想检查并确定使用纯XHR请求在SPA和API之间进行通信是否可以实现PKCE流。这样做合适吗？与重定向的设置相比，存在哪些
浏览 6提问于2021-12-30得票数 0
回答已采纳
2回答
我有一个vue.js SPA应用程序。我的目标是在令牌过期时通过axios拦截器刷新令牌。当用户向api发送请求时，首先需要检查token过期时间，如果过期，则刷新，然后完成用户的请求。
我得到了一个刷新函数：
const refreshToken = () => {
return new Promise((resolve, reject) => {
return axios.post('/api/auth/token/refresh/').then((response) => {
resolve(response)
}).ca
浏览 0提问于2019-01-20得票数 4
我正在开发一个网络应用程序来管理工作中的安全和卫生，这样客户就可以访问有关医疗用品的信息，比如考试、报告、事故、工作能力等等。
像这样的信息是相当敏感的，所以我真的想确保每一条信息都是安全的，以最好的方式。web应用程序是用Asp.Net 5开发的，API是用JWT Core2.0开发的，我使用JWT对用户进行身份验证和授权。
到目前为止，在我的研究中，我发现许多文章都不鼓励使用JWT，还有一些文章指出，如果使用正确，JWT没有什么问题。
优点
基于JWT和CSRF保护的SPA REST认证
REST安全备忘单 (不是真正的“专业人士”，但有助于实现)
缺点
为什么JWTS作为会话令牌失败
使
浏览 0提问于2018-07-02得票数 1
回答已采纳
有没有办法在同一个域中安装的多个Vue.js应用程序之间共享JWT token？例如，主应用程序是用户可以登录并进行客户端交易的地方。然后在子目录中有一个评论应用程序，用户只能在其中发布评论。
浏览 0提问于2018-04-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
