我有一个JWTCore2.1API，我使用asp.net连接到Angular 4应用程序，并通过JWT令牌进行身份验证。我在那里也有两个SignalR集线器。身份验证工作得很好，而且我确信它工作得很好，因为在登录之后，我可以访问我设置了Authorize的方法和类。问题是每次请求时注入的_accessor.HttpContext.Session.Id都会发生变化。所以真正的问题是我不能使用会话变量。
我不知所措，似乎我在这里遗漏了什么。有没有人能帮我出
浏览 8提问于2018-08-28得票数 0
回答已采纳
我一直在使用JWT对我的ASP.NET Core2.1API项目中的HTTP端点的用户进行身份验证。我已经配置了身份验证服务，一切都进行得很好。因此，我认为我需要截获发出后端调用的每个请求，以了解用户是否被阻止。我可以<
浏览 2提问于2018-11-04得票数 0
2回答
我在我的第一个nodejs应用程序中实现授权时遇到了一个问题，该应用程序使用expressjs、sequelize和jsonwebtoken进行身份验证。或者我不应该在jwt中包含权限吗？另一种替代方法是请求数据库并检索权限，而不是检查有效负载。
此外，在服务器使用户无效的情况下，将检查令牌是否仍然有效。
浏览 6提问于2017-09-11得票数 1
会话是否基于JWT令牌而不是cookie？在每次请求时，Session.Ids都会为我更改。有没有办法知道没有饼干的会话？
浏览 0提问于2018-08-29得票数 2
回答已采纳
每当我请求spring boot controller时，就会创建新的会话。
我希望为客户端请求保留相同的会话，因为我将JWT令牌存储在该会话中，并验证来自该会话的用户。示例:成功登录时，将生成JWT令牌并将其发送回客户端。为了访问其他微服务，我将向微服务发送相同的JWT令牌，并将其存储在会话中。现在，当我试图请求该微服务的API时，我正在从会话
浏览 2提问于2019-01-10得票数 1
2回答
我正在尝试使用Zoom API自动化登录过程，以允许我使用我的网站创建会议，但我似乎无法让登录工作，以便允许我获得一个验证码来调用API方法。我是用PHP做的，我是个新手，所以可能会犯一些根本性的错误。 如果我通过邮递员进行下面代码中的两个调用，并将邮递员的代码复制到我的PHP中，那么它将工作一个小时(我猜这是因为cookie有一个小时的过期时间？)。鉴于我认为这是cookie的问题，我已经尝试了几种方法来复制set-cookie头中返回的cookie，但这仍然不起作用。有人能帮我补上我错过的东西吗？如果代码混乱，很抱歉... <?php
$
浏览 28提问于2020-06-12得票数 2
回答已采纳
问题是，在登录请求时，我得到了JWT令牌，而在以后的每一个请求中，我都必须将它作为授权头的一部分，作为Bearer令牌传递回来。而且，由于每个登录名都会更改此令牌，所以每次登录后(令牌过期时)，我必须手动复制/粘贴令牌值。
这能避免，并自动完成吗？
浏览 2提问于2019-02-22得票数 4
回答已采纳
2回答
我有一个关于ASP.NET核心和声明中的JWT身份验证的问题，因为我不知道我是否一切都正确。
当我在ASP.NET中创建JWT令牌时，我添加了一些声明，其中一些可以是自定义的。当带有JWT令牌的请求从客户端发送到API时会发生什么情况。User.Claims是如何填充的？它是否使用从JWT读取的声明？我想创建一个自定义身份提供者(不想使用ASP.NET提供的这个)，用我自己的表存储
浏览 1提问于2017-11-24得票数 2
passport，passport-jwt，jsonwebtoken，express-jwt ..etc
我很困惑，什么时候使用哪一个和哪一个一起使用？
浏览 1提问于2017-02-18得票数 2
是否有任何方法实现拦截器，以便我可以从另一个微服务调用微服务api，其中所有的http调用都将被截获&在报头中添加jwt令牌？这样，我就不必每次请求时都设置授权令牌。在每个http请求将被截获的地方，ans在报头中添加了jwt令牌。在asp.net核心web中有什么方法可以实现这一点吗？
浏览 8提问于2022-07-30得票数 0
回答已采纳
我在写一个三级应用程序。我有ASP.NET Core2.1Api，和Android。Api使用Jwt授权进行保护。我在存储从Api到Web客户端的令牌时遇到了问题。为此，我需要一种安全的方法，我正在考虑这是否是将其存储在ClaimsIdentity中的好方法。
浏览 0提问于2018-06-27得票数 2
回答已采纳
1回答
我已经检查了端点，但是该项目基于一个微服务体系结构，即，每当有人登录到服务器上时，JWT令牌或授权都会发生严重变化。因此，我从用户控件R(身份验证API)中提取的令牌，当我通过进一步的请求传递该令牌时，它将显示错误401或授权失败。那么，我应该如何配置一些请求采样器，每次测试运行时，它都会获取当前的JWT令牌并成功地运行测试？
浏览 0提问于2019-11-28得票数 1
1回答
在OAuth2.0中，有两种方法可以对JWT令牌进行签名--使用对称散列算法(如HS256)或使用非对称散列算法(RS256)。如果我们使用非对称散列算法，比如RS256，我们需要访问令牌和刷新令牌吗？我相信它们不是必需的，因为无论有效负载中存在什么声明，资源服务器都可以独立验证(只要它知道授权服务器的公钥)。那么访问令牌和刷新令牌的用例是什么？只有对称散列才需要它吗？
请帮助我更好地理解这一点。提前谢谢。
浏览 0提问于2019-05-01得票数 0
https://192.168.1.121:9091/nifi/ Knox的网址是：https://192.168.1.121:8443/gateway/sandbox/nifi-app/nifi/ 我已经在nifi但是如果我试图通过rest api获取访问令牌。访问令牌接口：https://192.168.1.121:8443/gateway/sandbox/nifi-app&#x
浏览 76提问于2019-05-23得票数 2
1回答
谷歌OAuth JWT本地验证
、、、、
一旦用户登录，我将从google获得一个id令牌，并发送到服务器进行验证。我可以通过google令牌信息端点轻松地验证和执行此过程，但是这将导致大量HTTPS请求，因为每次用户登录Google时，它都会向google发送HTTPS请求。因此，我在服务器上本地验证JWT (id令牌)，我成功地对JWT进行了身份验证，没有任何问题。我面临的问题是，我必须将google公共缓存在程序中。每次</e
浏览 5提问于2016-06-30得票数 1
回答已采纳
我有一个Angular UI应用程序，当UI调用任何控制器中的任何操作方法时，我将如何检查用户角色以检查授权？注意: UI将在每次请求时向我发送UserID。我不想使用Asp.Net身份进行用户授权。
浏览 23提问于2021-10-06得票数 1
在我决定将令牌(作为字符串)保存给用户之前，一切都很好。这些令牌过去有5行长，现在每当我刷新令牌时，它就会不断增长。我最后生成的标记是100行长，这是不可接受的。 }); });
var token = j
浏览 3提问于2017-07-23得票数 1
回答已采纳
1回答
我已经完成了生成JWT的所有代码，并且我已经用适当的配置代码连接了我的ConfigureServices，但是我没有看到实际设置头部。我假设中间件会为您这样做，但可能不是，是否应该由我从我的控制器和客户端的登录方法返回令牌，然后接受它并为随后的请求设置标头？
浏览 0提问于2018-10-18得票数 0
回答已采纳
我想使用jwt令牌向我的应用程序添加身份验证。I伤害，这是在头中发送令牌的安全方式吗？如果有人访问我的计算机并在devtools选项卡中检查我的网络，并看到我的令牌，他可以用令牌模拟请求并控制用户数据。
这是常见的场景吗？以及窃取和破解jwt令牌的方法？
浏览 0提问于2020-08-03得票数 0
我开始在node.js中学习jwt。但我被困在这里 const jwt = require('jsonwebtoken');console.log("generated token", token); 这将在多次调用时返回不同的签名部分，但每次调用的有效负载和密钥都是
浏览 425提问于2021-03-01得票数 1
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
