JWT用PHP验证签名失败

文章/答案/技术大牛

发布

1回答

php、jwt

我在php中使用Firebase/JWT。我试图读取“解码”的php文件中的令牌，但它显示签名验证失败，不确定为什么会发生这种情况。这是我对令牌进行编码的方式use \Firebase\JWT\JWT; require('config/Database.php</e

浏览 21提问于2016-08-10得票数 5

回答已采纳

1回答

每用户密码JWT

security、jwt、secret-key

我正在尝试实现一个Rest端点，它允许用户从用户登录的所有设备中注销。以允许用户登录和注销多个设备。并且如果用户想要注销所有设备。我所需要做的就是为用户生成一个新的密钥，所有剩余的令牌现在都将无效。如果用户更改了他或她的密码，它将允许选择仅注销当前设备或注销所有其他设备的能力。做这件事最好的方法是什么？当涉及到注销所有设备时，为所有用户提供一个单一的秘密将会有

浏览 15提问于2019-11-01得票数 1

回答已采纳

1回答

签名验证失败。没有提供验证签名的安全密钥。

c#、asp.net-core、jwt、identityserver4、asp.net-core-webapi

我配置了IdentityServer4并尝试用jwt令牌保护web。在这里，当我用令牌调用api时，我得到 IDX10500:签名验证失败。没有提供验证签名的安全密钥。Microsoft.IdentityModel.Tokens.SecurityTokenInvalidSignatureException: IDX10500:签名验证失败。没有提供验证签名的安全密钥。valida

浏览 0提问于2019-05-17得票数 0

回答已采纳

3回答

PHP服务器中的颤振Firebase令牌验证问题

php、firebase、flutter、firebase-authentication、jwt

当用户登录我的应用程序时，我将Firebase令牌发送到我的PHP服务器，在那里该令牌由JWT验证。问题是，尽管电子邮件登录生成的令牌被正确验证，但是Facebook或Google登录生成的令牌在"SignatureInvalidException:签名验证失败“中失败。Facebook令牌(KO)：致命错误: Uncaught \jwt\SignatureInvalidException: server\vendor\f

浏览 3提问于2020-10-23得票数 1

回答已采纳

1回答

在资源服务器中验证AZURE访问令牌

rest、azure、spring-boot、java-8、oauth-2.0

因此，在获得来自azure的成功身份验证之后，UI在我的Spring 2 REST API中将访问令牌作为承载头发送。我的问题是如何根据REST来验证访问令牌。我们是否有任何开箱即用的特性来进行验证，还是需要对访问令牌实现自定义验证。

浏览 0提问于2019-02-18得票数 0

2回答

JWT签名验证失败，java to php

java、php、json、web、jwt

我和你分享第一个代码JwtTester.java 第22行我在java代码中使用github.com/jwtk/jjwt，在php代码中使用github.com/firebase/php-jwt 与java代码和key中的数据相同，当我只在PHP中创建令牌时，由不同的令牌组成

浏览 0提问于2016-08-20得票数 0

2回答

签名验证失败- Apple签名使用Firebase JWT

php、apple-sign-in

我正在尝试生成客户端秘密，并使用Firebase/ php在php中验证苹果签名。3600, ); //

浏览 5提问于2020-08-14得票数 3

回答已采纳

1回答

JWT多桩认证

php、rest、authentication、jwt

在使用一个网站进行身份验证时，我是否可以使用返回的JWT来使用该条件的另一个网站进行身份验证，两个站点共享相同的加密密钥？我用第一个网站进行了认证，然后当我使用返回的密钥与第二个网站进行身份验证时，他说。但我用的是同样的密钥加密

浏览 0提问于2018-09-01得票数 0

1回答

JWT/OAuth令牌签名验证失败

php、.net、oauth-2.0、openssl、jwt

在尝试验证.NET应用程序向PHP站点提供的令牌时，我遇到了永久的签名验证失败(openssl_verify返回0)。它会尝试验证令牌，并在从Azure Active请求用户数据时使用它。PHP站点使用库，它是通用库的提供者，然后使用库来处理JWT令牌。然后，JWT::decode将令牌拆分为报头、有效负载和签名，对它们进行解码，选择正确的公钥并验证签名： public stati

浏览 0提问于2019-01-21得票数 1

2回答

JWT验证失败

jwt

我是第一次接触JWT令牌。我可以用Java创建和验证JWT (使用)，甚至可以使用下面的链接在线创建和验证JWT。有没有人能帮我弄明白可能出了什么问题？我相信，考虑到您使用的是正确的签名、算法和密钥，应该可以使用一个库创建JWT</em

浏览 1提问于2015-07-27得票数 2

1回答

JwtAuthProviderReader与ServiceStack和AWS的结合

servicestack、servicestack-auth

问题是，当将JwtAuthProviderReader添加到AuthFeature以进行令牌验证时，我们将为我们使用身份验证属性创建的任何端点获得"HTTP/1.1 401未经授权的“。受身份验证属性保护的服务总是返回HTTP/1.1 401未经授权的public object Get(GetTenants request) return ..

浏览 6提问于2021-04-04得票数 1

回答已采纳

2回答

ASP.NET核心Azure AD OpenID -令牌签名验证在生产服务器上失败

asp.net、azure、asp.net-core-mvc、jwt、openid-connect

我有一个ASP.NET Core1.1项目，它使用Azure进行身份验证。身份验证在我的开发框(windows 10)上运行良好，包括IIS express和完整IIS。Microsoft重定向站点后，服务器将引发以下错误： Microsoft.IdentityModel.Tokens.SecurityTokenInvalidSignatureException: IDX10503:签名验证失败(String令牌，TokenValidationParameters validationParameters

浏览 12提问于2017-08-09得票数 0

1回答

Json网络令牌可以用公钥签名吗？

cryptography、jwt

我看到JWT可以用私钥对JSON对象进行签名，并通过公钥进行验证。用公钥签名不是不可能吗？谢谢

浏览 3提问于2017-05-27得票数 4

3回答

所有其他请求JWT验证都会失败，因为“idx10503签名验证失败.令牌没有子”

c#、asp.net-mvc、jwt

因此，对我来说，整个JWT签名和验证都是非常新的。我现在有了一个C#应用程序，它通过使用JWT保护的API请求一些信息。奇怪的是其他的请求都失败了。因此，第一个请求就像一种魅力。JWT验证是成功的。在此之后执行的下一个请求(启动整个流程形式开始)。由于不支持刷新令牌，所以包括获得一个新的访问权限)我得到了一个'idx10503签名验证失败。令牌没有孩子‘。我没法把头绕过去。JWT.io调

浏览 3提问于2021-05-11得票数 6

1回答

尝试-捕捉是否足以验证JWT？

php、try-catch、jwt

我正在使用firebase/php-jwt库对JWT进行编码和解码，并使用try/catch来处理无效签名、过期令牌和其他各种异常，如下代码所示。try {} 我想知道的是，单独使用try-catch (特别是使用fir

浏览 1提问于2018-04-18得票数 0

回答已采纳

1回答

如何使用公共RSA密钥验证JSON令牌？

php、openssl、rsa、public-key-encryption

我有一个来自Azure的JWT，现在我需要在我的应用程序中验证签名。我正在使用JWT库，但作为公钥输入的所有内容似乎都失败了。supplied key param cannot be coerced into a public key 因此，使用上面的链接，它将作为参数3(下面的示例中的openssl

浏览 3提问于2015-08-24得票数 7

回答已采纳

1回答

用于JWT签名的非对称签名算法

jwt、authorization、public-key-encryption

这里是JWT noob，如果这是一个愚蠢的问题，那么很抱歉:是否可以使用非对称密钥/证书/等对JWT进行签名？如果我理解正确的话，JWTs的想法是客户端可以使用它们向服务器进行身份验证，因为它们包含服务器可以检查的签名。我在网上看到的所有示例都依赖于相同的密钥来创建和验证JWT。此外，每个服务器只能验证专门为其创建的JWT或具有相同密钥的JWT。另一方面，我确实知道可以用异步

浏览 60提问于2021-09-10得票数 1

3回答

使用JWT的角色

jwt

我是JWT的新手。我对JWT进行了一些研究，并理解它被定义为"header.claims.signature“。考虑一个简单的场景如下：一旦经过验证，服务器就会找到客户的类型，我假设customerId和角色将是JWT中"claims“的一部分。JWT的"claims“

浏览 3提问于2015-08-22得票数 30

回答已采纳

2回答

为什么JWT签名对于特定的有效载荷不是唯一的？

base64、digital-signature、jwt、hmac

我的应用程序使用的是JWT，应该可以防止重放攻击。我当时正在测试这件事，结果如下所示。当我有一个有效的JWT并更改令牌/签名的最后一个字符时，JWT仍然有效。例如，以下令牌都正确地进行了验证：eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJTb21lIFRlc3QiLCJjbGFpbSI6IlNvbWUgQ2xhaW0ifQ.UkFYSK7hSSeiqUOSMdbXgbOErMFnuK0Emk1722ny-r4有人能解释为什么签名</em

浏览 0提问于2016-07-21得票数 2

回答已采纳

2回答

如何使用RSA256在PHP语言中创建有效的JWT

php、jwt

我需要在php中创建一个JWT。'Example', 'nonce' => '12345' 'typ' => 'JWT$base64UrlSignature"; { re

浏览 55提问于2021-04-30得票数 1

回答已采纳

点击加载更多