JWT登录Post请求返回密码不正确错误
JWT是一种用于身份验证和授权的开放标准，它通过在服务器和客户端之间传递令牌来实现身份验证和授权功能。下面是关于JWT登录Post请求返回密码不正确错误的完善且全面的答案：
概念： JWT（JSON Web Token）是一种基于JSON的开放标准，用于在网络应用中安全地传输信息。它由三部分组成，包括头部、载荷和签名。头部包含算法和令牌类型等信息，载荷包含要传输的数据，签名用于验证数据的完整性和真实性。
分类： JWT是一种无状态的身份验证机制，无需在服务端存储会话信息。它允许客户端在请求中携带令牌，服务端通过验证令牌的签名来确保请求的合法性。
优势：
- 无状态：服务端无需存储会话信息，降低了服务器的负担。
- 安全性：令牌通过签名验证，确保数据的完整性和真实性，防止篡改和伪造。
- 可扩展性：JWT可以轻松集成到不同的系统和平台中，适用于各种应用场景。
- 自包含性：令牌中携带了用户身份和相关权限信息，减少了对数据库的频繁查询。
应用场景： JWT常用于Web应用程序中的身份验证和授权。通过将令牌作为请求头或请求参数发送到服务器，可以方便地进行身份验证，并根据令牌中的信息授权用户访问特定资源。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了一系列与身份验证和授权相关的产品，其中包括腾讯云API网关、腾讯云访问管理CAM等。
- 腾讯云API网关：腾讯云API网关是一种全托管的API管理服务，可用于控制、部署、发布和监控API。您可以通过腾讯云API网关轻松地将JWT用于身份验证和授权。 产品介绍链接：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理CAM：腾讯云访问管理（Cloud Access Management，CAM）是一种可用于管理用户、权限和资源的全面访问管理服务。您可以通过腾讯云CAM来管理和控制JWT的访问权限。 产品介绍链接：https://cloud.tencent.com/product/cam
总结： JWT是一种基于JSON的开放标准，用于在网络应用中安全地传输信息。它通过无状态的方式进行身份验证和授权，并具有安全性、可扩展性和自包含性等优势。在实际应用中，可以借助腾讯云的API网关和访问管理等产品来实现JWT的身份验证和授权功能。
相关·内容
对于使用JWT和Facebook进行restful应用程序的身份验证，我有一个问题。
我使用Symfony 4和身份验证“lexik/ jwt -身份验证-bundle”："^2.6"，根据用户名和密码生成jwt令牌。
下面是我的配置security.yaml：
security:
encoders:
App\Entity\User: bcrypt
providers:
database:
entity:
class: App\Entity\User
浏览 6提问于2020-01-18得票数 2
3回答
我正在从客户端向API端点发出post请求。在成功登录时，API返回一个JWT令牌。
API在向邮递员发送请求时非常有效，如下图所示：
但是，当我试图从客户机发出此请求时，使用AJAX请求将JWT保存在客户机上的本地存储中，请求甚至不会出现在日志中。因此，我假设我的AJAX调用有问题。
以下是客户端代码：
<script type="text/javascript">
$('#button1').click(function(e){
e.preventDefault();
$.
浏览 6提问于2017-09-25得票数 0
回答已采纳
我相信已经有人这样做了，但是我还没有找到任何关于微软JWT实现的文档。Microsoft为其JWT库提供的官方文档基本上是一个空页面，请参阅：
因此，以下是我(我相信还有许多其他人)想要实现的目标：
定义：用户ID =用于登录系统的用户名或电子邮件地址。
AUTHENTICATION:
用户登录。用户填写web表单，系统将用户ID和密码(哈希)发送(通过HTTPS帖子)给服务器，以便对用户进行身份验证/验证。
服务器验证用户身份。根据保存在数据库中的值检查用户ID和密码，如果无效，将向调用方返回无效的登录响应。
创建一个JWT令牌-？？没有文件！
将JWT令牌返回给调用者-？
浏览 2提问于2018-03-07得票数 17
1回答
我有一个Wordpress REST-API后端和一个UI5 JavaScript前端，它加载一些Post数据来列出它们。
我想在前面用一个简单的登录表格来保护这个。
为了获取和创建文章，我使用了和基本授权，如下所示：
this._oWp = new WPAPI({
endpoint: 'http://<domain>/wordpress/wp-json',
username: '<user>',
password: '<pass>'
});
但是这种方法不适合我的需要，因为创建这个WP
浏览 11提问于2022-02-21得票数 1
回答已采纳
2回答
我正在构建一个WebAPI作为一个学习项目，并尝试使用最佳实践。我的第一次尝试是一个身份验证API，它接受一个身份验证对象(JSON)：
{
username: myusername,
password: mypassword
}
它以POST的形式调用我在/ API /authenticate上的api，传递对象。
在我的.Net代码中，我会做一些检查，如果用户名/密码通过，我会创建一个jwt令牌，并使用角色返回它。我的API返回一个带有标记的200 ( Chrome developer tools中的响应显示“ey.”，这是我的jwt)。
如果我得到一个无效的用户名/密码，我
浏览 1提问于2018-03-03得票数 2
回答已采纳
2回答
我对此很陌生
我正在编写一个Vue应用程序，连接到Wordpress后端，我需要登录。我正在使用一个名为简单JWT的插件，我能够将电子邮件和密码发送到后端，并将JWT取回。但是尝试登录并将jWT发送回后端会给我一个错误的请求。下面是应该处理登录名的函数
async login(){
try{
const response = await axios.post('/?rest_route=/simple-jwt-login/v1/auth&email=email&password=password',
{
浏览 8提问于2022-02-03得票数 1
我有两个关于快件的问题。从用户登录页面，我调用下面的API函数。
是我在下面的代码中使用res.send(token)的原因，我已经将它注释掉了。这是测试邮递员所需要的吗？
当调用时，是否可以像return res.redirect('http://127.0.0.1:8081/en/UserSite/profile.html');那样重定向到我想要的站点呢？或者我需要考虑额外的设置，但现在，我可以把这个留在原处.
router.post('/‘)，异步(req，res) => {//验证请求。如果(错误)返回res.status(400).send(error.
浏览 1提问于2020-09-07得票数 0
回答已采纳
我正在使用jwt在laravel中开发rest API。支持正常登录和社交网络登录的API，如facebook和google。
在facebook登录的情况下，我应该在哪里存储访问令牌？
如果我将access toeken存储为单独字段，我如何执行jwt身份验证检查，因为它只支持以下电子邮件和密码字段，
$credentials = $request->only('name', 'password');
在密码字段中存储访问令牌本身是正确的方法吗？
请帮助寻找解决方案。
浏览 2提问于2016-10-16得票数 0
我一直在尝试在Laravel的JWT-Aut包中实现，但我在一定程度上还是停留在用户登录上，我已经检查了正式的文档，但是无法弄清楚，这是我到现在为止所做的。
保护路由
Route::api(['version' => 'v1', 'protected' => true], function () {
Route::resource('users', 'UserController');
});
dingo/config 在中添加了JWT提供者
'jwt' => funct
浏览 3提问于2015-01-23得票数 1
回答已采纳
1回答
如何更新apolloProvider的标头？
请查看本地文本-vue app repo：
我无法正确解释，所以请查看应用程序。我不知道如何更新appolloClient头.
App回购有自己的评论和指令。这是很容易安装和看到你自己。
现行的守则结构：
Post请求提交用于身份验证的用户标识符和密码凭据，在登录页面中获取令牌。
阿波罗需要将jwt令牌放置到授权头中。
Main.js:如果有JWT和头，启动阿波罗客户端
- Goto login if there is no JWT
- Goto birds list if there is JWT
登录:从服务器获取jwt并
浏览 1提问于2020-03-29得票数 5
回答已采纳
我使用SlimFramework和JWT来使用登录和密码来处理基于令牌的身份验证。
我设法登录并发送令牌作为响应。
这是我的代码：
<?php
require_once("vendor/autoload.php");
$app = new \Slim\Slim();
$app->add(new \Slim\Middleware\ContentTypes());
$app->post('/auth/login', function () use ($app) {
$params = $app->request()->get
浏览 1提问于2014-10-15得票数 5
我使用JWT身份验证创建了一个MVC页面。一旦用户成功登录，应用程序将向存储在请求头中的用户返回一个JWT令牌。但后来出现了一个问题。另一个人也用同一个用户帐户登录并更改密码。因此，由于安全问题，第一次登录会话应该终止。我认为解决方案是使该用户的JWT令牌无效。但我必须定义用户的密码何时更改。JWT令牌不包含密码信息，因此我也无法向后端服务器请求每次用户(带有旧密码)请求服务器时更改密码。我需要一些想法和建议。
浏览 7提问于2019-12-03得票数 1
回答已采纳
1回答
使用角和弹簧引导实例刷新令牌
、、、、
我正在设计一个应用程序，它有一个棱角的前端和Spring (Java)后端。
我正在考虑(但未与)基于JWT的身份验证的前景：
用户使用用户名和密码登录并提交表单；此表单发布到，例如，/auth/sign-in
Spring安全过滤器检查用户名和密码是否有效，如果有效，则生成一个具有合理(例如15分钟)到期时间的JWT，并将JWT作为响应头返回
然后，redirect将重用此JWT，直到它到期为止，在这一点上，Security将返回一个特定的400级错误代码，这将提示角前端将用户重定向到登录页面并重新登录。
这是非常简单的实现，但是对于我的用户来说，这将是一个糟糕的UX (如果他们必须每15分
浏览 0提问于2021-02-17得票数 2
回答已采纳
我正在使用JWT为我的API应用程序创建API登录名。在默认代码中，JWT使用电子邮件和密码进行身份验证。
public function login(Request $request){
$credentials = $request->only(['email', 'password']);
if (!$token = JWTAuth::attempt($credentials)) {
return 'Invalid login details';
}
return $token;
}
但现
浏览 4提问于2020-09-15得票数 0
1回答
如果提供的用户名和密码是准确的，我想生成JWT。我有一个userdetailservice，我正在使用AbstractUserDetailsAuthenticationProvider。下面是我的代码：
public class JwtAuthenticationTokenFilter extends AbstractAuthenticationProcessingFilter {
public JwtAuthenticationTokenFilter() {
super("/rest/**");
}
@Override
p
浏览 10提问于2018-02-21得票数 1
我正在尝试使用使用jwt的nodejs构建身份验证，并且成功地完成了注册过程，将新用户注册到mongo数据库，但是我在登录时遇到了问题，这是登录代码：
// Login
router.post('/log', (req, res) => {
User.findOne({ email: req.body.email }, { password: req.body.pass })
.exec()
.then(function(user) {
bcrypt.compare(req.body.pass, user.pass, (err, resul
浏览 2提问于2018-12-14得票数 1
回答已采纳
1回答
我正在设计我的第一个RESTful API，我对一些事情感到困惑。
到目前为止，我正在正确地使用状态代码、名词和动词，所以的帖子将创建一个新的联系人等等。
我现在正在设计我的登录表单，不会使用HTTP身份验证，我将获得一个json令牌，并将其存储在cookie中。我的问题是..。
1)登录服务使用什么名词，我认为api/login是错误的。我张贴一个用户名和密码，并期待登录发生和JWT将被发送回来。我不是在创建用户，也不是真正的用户，所以我不知道该如何称呼它。
2)我在另一篇文章中看到了这样的答案: 403是正确的状态代码，如果调用API并且令牌无效(如果令牌在前端过期，则永远不会调用)，但是
浏览 2提问于2014-05-07得票数 2
回答已采纳
3回答
是否可以将用户凭据(用户名/密码)存储在JWT中(因此，sign it和稍后生成的令牌verify )？
我说
不，在JWT中发送密码是不安全的。这是因为JWT声明是简单的编码，任何看到它们的人都可以很容易地解码。在返回给用户的JWT中存储任何敏感信息是不安全的。
但我不知道为什么JWT网站会使用它进行身份验证：
什么时候应该使用JSON令牌？
以下是一些JSON令牌有用的场景：
身份验证:这是使用JWT最常见的场景。一旦用户登录，每个后续请求都将包括JWT，允许用户访问该令牌允许的路由、服务和资源。单点登录是当今广泛使用的一种特性，因为它开销小，而且可以轻松地在不同的域上使用。
浏览 11提问于2017-03-07得票数 19
回答已采纳
我是Laravel和JWT-auth的新手。我已经实现了在后端生成JWT令牌并获取关联用户的过程，但我仍然不能理解服务器如何仅根据存储在客户端的令牌来验证用户的身份验证。
如果我登录到计算机A并更改了计算机B上的密码，我仍然可以使用以前的令牌从计算机A登录吗？
浏览 0提问于2017-09-22得票数 0
我正在试着做一个简单的登录系统
我使用的是AFNetworking，这是我的登录函数：
- (void) login {
NSDictionary *params = [NSDictionary dictionaryWithObjectsAndKeys:email.text, @"email", password.text, @"password", nil];
AFHTTPClient *httpClient = [[AFHTTPClient alloc] initWithBaseURL:[NSURL URLWithString:@"http://
浏览 2提问于2012-12-29得票数 0
回答已采纳
1回答
我正在使用cakePHP创建api。我已经为用户登录创建了一个api。此登录功能运行良好。这是登录函数-
公共函数登录(){
if ($this->request->is('post')) {
$user = $this->Auth->identify();
}
}
现在，我面临的问题是，如何从其他api (即用户登录与否)进行测试？在web应用程序中，默认情况下可以使用auth系统($this->Auth->user())。但我不知道如何检查这个用户是否从另一个api登录。是否需要向每个api请求发送api
浏览 0提问于2019-02-27得票数 1
回答已采纳
3回答
一些网站，如和，使用Ajax检查用户名/密码是否错误。显然，必须进行服务器端身份验证，因为任何人都可以更改本地JavaScript，并欺骗它以为用户名/密码是正确的。我想知道这是如何有效地完成的，因为服务器不会两次检查相同的用户名/密码吗？考虑以下情况，其中用户登录到网站：
一个用户来到登录页面。
用户输入用户名/密码，然后单击submit
如果输入的用户名/密码正确，服务器将通过Ajax与客户端进行通信。
服务器回答说用户名/密码是否正确-在本例中是
<form>被提交，一个间歇页面通过POST接收输入的值，并在服务器端再次处理它们，以验证用户名/密码是否正确
浏览 3提问于2013-02-27得票数 3
回答已采纳
我正在尝试在spring (Java)中构建一个微服务。
我正在开发一个使用Java微服务的应用程序。我已经构建了一个auth api，它处理通常的注册登录等等，它发布JWT(内置于java spring引导，mysql)。
如何使用这些来保护使用Java、spring引导和MongoDB编写的单独的API微服务中的路由？
示例：
Service1 -(使用+ MySQL)进行登录/注册，如果用户提供正确的用户名和密码，那么他将获得JWT令牌
Service2 -(使用+ MongoDB)在网站上发布数据，在发布或调用该服务的API之前，用户必须提供他们从服务1获得的有效的JWt令牌。
因此
浏览 2提问于2020-01-15得票数 0
我真的对JWT验证的细节感到困惑。我知道这必须在服务器上完成，但是JWT也是在服务器上生成/签名的。
因此，这意味着(对粗体部分感到困惑)：
用户请求登录(用户/密码被发送到服务器)
服务器检查用户是否存在和正确的密码，返回签名的JWT。
客户端接收JWT，将其发送回服务器以验证？。
服务器验证JWT，然后将OK响应发回？
如果服务器是生成和签名JWT的服务器，那么为什么需要验证呢？这对我来说唯一有意义的方法是，如果你在前面核实，我知道这是一个很大的不-不。
我显然不清楚这件事。有人能帮我填补空白吗？
浏览 2提问于2020-06-17得票数 1
回答已采纳
4回答
我不明白JWT令牌的用法。
有人能给我解释一下吗？
因为目前我正在开发一个应用程序(rails + react)，我想使用devise + jwt来进行身份验证，并对前端进行响应。
事实上，我了解到：
1/如果用户想登录:他完成表单，响应从表单获取数据，并向Rails API发出这些信息的post请求。
2/ Rails API在db中签入这些信息，如果信息与注册用户匹配，那么Rails API将创建一个JWT令牌并发送此令牌以作出反应。
用户现在登录，因为Rails API找到了匹配的用户。
3/ React接收JWT令牌。(？)这个令牌的用途是什么？)
谢谢
浏览 2提问于2019-09-13得票数 2
回答已采纳
1回答
我一直在试图找到一个关于405个不允许的问题的解决方案。有一个用于登录和注册的api。注册post方法工作良好，但当我从邮递员发送凭据时，我得到405错误。我已经搜索了解决方案，<remove name="WebDAVModule" />是非常广泛的答案，但它不能解决我的问题。我怎么才能修好它？
CreateUser工作得很好。
[HttpPost]
[Route("CreateUser")]
public async Task<IActionResult> CreateUser([FromBody]
浏览 3提问于2020-01-10得票数 1
回答已采纳
1回答
我已经添加了所需的代码，但我仍然得到：
无法获取/api/登录
我正在邮递员和直接在浏览器上测试这个。但是，我仍然没有完全实现JWT身份验证。但其他api端点，如api/articles、api/update、api/delete等，运行良好。这是我的密码。
server.js
const express = require('express');
const bodyParser = require('body-parser');
const port = (process.env.PORT || 3000);
const app = express();
浏览 3提问于2020-11-28得票数 1
回答已采纳
我试图在ASP.NET 5之上实现自己版本的JWT Bearer身份验证，而不引用任何现有的JWT令牌处理程序类。这是我理解内部认证和授权机制的练习。
我有个项目要玩。看吧，。JWT令牌代码位于单独的程序集- SimpleJwtAuth中。它可以通过用户登录和密码生成令牌。但我有关于认证的问题。我继承了AuthenticationHandler<TAuthOptions>，它可以用AuthenticationTicket返回AuthenticationResult.Failed或AuthenticationResult.Success。
问题是，我不知道这个Authenticati
浏览 0提问于2016-02-01得票数 0
回答已采纳
3回答
如果我这样做了 curl -s -d "username=test&password=test" -X POST https://example.com/api/jwt/login 然后，我得到预期的令牌。如果我这样做了 const axios = require('axios')
async function getToken() {
try {
const response = await axios.post('https://example.com/api/jwt/login', {
headers:
浏览 21提问于2020-07-15得票数 0
回答已采纳
在hapi.js中使用访问令牌有一个问题。我无法理解如何使用该令牌进行身份验证。我正在关注这篇文章。我使用mongodb作为我的数据库。但是，在像这样发送请求之前，我无法登录到{auth：'jwt'}页面。但像这样发出请求似乎不对。那么我怎么才能使用这个标记呢？我不需要把它保存在本地存储器或数据库中才能访问吗？这是我的密码：
app.js
const jwt = require('jsonwebtoken');
await server.register(require('hapi-auth-jwt2'));
server.auth
浏览 0提问于2019-03-21得票数 4
我想学习如何在Django中使用JSON令牌授权。
我是django的newby，所以我找到了几个教程，并且一步一步地遵循它们。
我的应用程序中有用户模型：
class User(AbstractUser):
username = models.CharField(max_length=10, unique=True)
email = models.EmailField(_('email address'), unique=True)
USERNAME_FIELD = 'username'
REQUIRED_FIELDS = [&
浏览 1提问于2019-08-14得票数 0
回答已采纳
在Vue应用程序中，我有一个登录。通过电子邮件和密码，我向节点快速后端发送了一个POST请求。如果电子邮件和密码不匹配，我会发送一个409 HTTP状态代码，并给出一条消息：“禁止访问！在我的POST获取块中，我拦截状态代码，并检查我是否没有获得200状态。如果是这样，我会发送错误消息。如果我有一个200状态代码，我会将JWT令牌放入cookie中。这有效。但老实说，我发现状态代码的检查太低了。”
有什么方法来检查登录响应。还有其他方法吗？非常感谢!
async submit() {
try {
const d = await fetch(config.ap
浏览 2提问于2022-09-27得票数 0
1回答
我有两个休息的终点。
accounts.mydomain.com/login --一个身份提供者，一旦用户通过用户名/密码进行身份验证，就会发送一个JWT令牌作为响应。
api.mydomain.com/users -接受上面的JWT令牌作为Authorization头，验证它并发送用户JSON作为响应，如果令牌是有效的。
我使用Angular2创建了我的UI
myservice.mydomain.com的一个登录页面，它捕获用户名/密码，并将POST的凭据发送到rest端点accounts.mydomain.com/login，并获取JWT令牌作为响应。在收到JWT令牌后
浏览 1提问于2016-11-12得票数 1
1回答
要测试的场景： 步骤1:使用用户名和密码登录步骤2:转到上传页面步骤3:选择一个文件并单击upload(POST请求)-需要对此POST请求进行负载测试。 例如，我在JMeter- login and go the upload页面中的设置是在5次加速时间内设置10个线程。 然后，我尝试在上传POST请求下使用同步计时器。所以，现在发生的事情是在5秒内进行10次登录，然后同时发送10次上传POST请求。 我需要的是， 因为我不想测试登录的负载，所以我不想将这10个登录请求发送到服务器。而且我不能在upload POST请求中传递会话ID，因为我们的系统需要使用uuid和JWT令牌对用户进行大
浏览 18提问于2019-02-26得票数 0
我有一个PHP服务器和一个Android/iOS客户端，所有通信都使用SSL。
PHP服务器是一个JSON，包含2个公共函数(注册、登录)和许多私有函数(这些函数要求用户“登录”)。
我经历了几次迭代，这是当前成为“登录”的方法：
用户使用用户名和密码向服务器发送登录请求。
服务器试图使用存储在数据库中的内容验证用户名和密码(在存储密码时使用password_hash()，在尝试身份验证时使用password_verify()，对输入数据进行验证和净化等等)。
如果对用户名和密码进行了身份验证，则向用户提供一个JWT，该JWT将在1分钟后过期。
JWT包含:过期时间、用户名和用户类型。
所有私
浏览 0提问于2018-04-27得票数 4
回答已采纳
我正在与PHP和角度的项目工作。对于用户登录，我们使用JWT。我仍然不明白为什么我们应该使用JWT而不是Sessions，如果用户每次浏览一个组件时，我们都需要将令牌发送到服务器代码，以检查用户是否仍然登录。
用户名和密码将被发送到服务器代码，在那里将发生身份验证过程，然后生成令牌并将其发送回angular，然后保存在本地存储中。
关于如何正确使用JWT的任何评论。
编辑
我的问题是关于当用户浏览网站并从一个组件转到另一个组件时检查JWT的过程。
浏览 66提问于2018-05-28得票数 0
回答已采纳
客户端需要第一次使用用户名/密码登录。为将来的请求返回一个JWT令牌。令牌将有一个userid，以便服务器可以从数据库中获取用户的资源。
我遇到的问题是客户端需要形成请求URL来更新其资源，比如POST /users/{userid}。我应该如何获得客户端的userid？我无法访问存储在httpOnly安全cookie中的JWT令牌。我应该以某种方式将用户I存储在客户端上吗？这样它就可以用它作为URL了？
浏览 0提问于2016-05-05得票数 3
回答已采纳
1回答
我正在向我的服务器发出一个axios post请求，让用户登录并在控制台中登录响应，以观察返回的数据： const Login = () => {
const [email, setEmail] = useState("");
const [password, setPassword] = useState("");
const submitForm = (e) => {
e.preventDefault();
axios
.post("http://127.0.0.1:3000/login
浏览 2提问于2021-07-31得票数 2
回答已采纳
根据 ( themseleves )，Auth0应该在登录时为我设置一个JWT，但不清楚这意味着什么。我怎么能得到那个JWT呢？
我们已经有了一个登录流，它使用通过CNAME CNAME.example.com访问的托管页面。在这一过程之后：
我去example.com/login
我被重定向到CNAME CNAME.example.com/authorize?...
然后再转到CNAME.example.com/login
用户名和密码被POST编辑为CNAME.example.com/usernamepassword/login
这将返回一个包含JWT和自动POSTs到
浏览 0提问于2018-03-23得票数 3
我设计了一个登录页面，当我输入正确的登录名和密码时，登录是成功的，当我输入正确的用户名或密码时，登录不会发生。但是，我得到了以下错误：
发布 400 (不良请求)
错误HttpErrorResponse{headers: HttpHeaders，status: 400，statusText：“坏请求”，url：""，ok: false，…}
但是，我在控制台中得到了错误。如下所示：
我希望400坏请求错误不出现在控制台中。怎么做？
login.component.ts
login(data) {
console.log("Inside Log
浏览 1提问于2019-01-04得票数 2
回答已采纳
我试图添加身份验证到我的快速应用程序使用护照，护照-本地和护照-jwt。这就是登录代码的内容，我记录了生成的令牌的输出，并试图通过响应对象将其发回，但是当我尝试使用postman登录时，请求始终没有完成。
passport.use('login', localStrategyLogin);
passport.serializeUser(function (user, done) {
done(null, user._id)
});
app.use(passport.initialize());
app.post('/login', (req, res,
浏览 0提问于2018-12-30得票数 0
回答已采纳
后端: spring启动和一切都在后端工作，但是当我尝试登录react时，我在开发工具Chrome in Network中看到登录是正常的，并且是status=200，但是当我尝试提取响应和jwt时，我看到这个错误: SyntaxError:意外的JSON输入结束 enter image description here 这是我的代码 async sbmit(e){
e.preventDefault()
//console.log(this.state)
await fetch('http://localhost:8080/login&
浏览 6提问于2021-09-08得票数 0
我有一个登录函数，它在成功登录时返回用户id和jwt令牌，如果提供的数据不正确，则返回不同的错误，如用户名未找到或密码不正确等。我使用postman测试了api，它工作得很好，但是当我从前端向登录端点发出请求时。如果登录尝试有效，它将返回凭据，但如果登录详细信息不正确，则不会返回错误。目前只将axios响应记录到控制台
浏览 10提问于2021-02-18得票数 0
回答已采纳
2回答
Fetch没有给我响应
、、、
我有一个带有用户名和密码字段的登录表单。我正在尝试将用户名和密码发送到我的django api。但在控制台中什么也没有显示。我正在尝试在控制台中打印响应。THis是我的代码
export default class LogInComponent extends Component {
handleLoginButtonClick() {
fetch('https://myname-backend.appspot.com',{
method: "POST",
type: 'json&#
浏览 0提问于2017-01-11得票数 1
2回答
如下面的幻灯片所述，客户端必须在下一个请求时通过一个jwt将Authorization Header发送回服务器。
但是，如何定义Authorization Header并将JWT添加到服务器？
我目前的状况是：
用户通过一个username请求将password和POST发送到服务器。
服务器创建JWT。
服务器将签名的JWT发送回客户端，并将其保存在cookie中。
现在我的问题是：
在登录的情况下：
据我所知，现在有必要将JWT发送回服务器。服务器验证令牌并将其发送回完成登录过程。
如何将JWT添加到Authorization Header
在运行进
浏览 6提问于2017-01-04得票数 14
回答已采纳
1回答
一旦用户登录，我就很难获得令牌。我应该获得通过req.header登录时生成的令牌，以便当我请求api (雷电api客户端)中的路由时，它应该能够给我访问权限。
我的个人中间件：
const jwt = require('jsonwebtoken');
module.exports = (req, res, next) => {
const token = req.headers['auth-token']
console.log(token)
res.json({
token: token
})
}
我的路线：
const {
浏览 3提问于2022-05-15得票数 -2
这里有两个问题：
I无法使用axios和授权头传递post请求：
axios.post('，{headers：{‘授权’：'JWT‘})
但是我能够让它在预设的条件下工作：axios.defaults.headers.common['Authorization'] = 'JWT xxx'
我是否遗漏了为什么header参数将“header”作为数据有效负载而不是作为实际的标头发送？
一旦我从我的登录页面生成一个JWT，在之后的每个页面请求中，只有当response.status是200时，我才会显示页面。如果某人的jwt访问页面是假的还是无效的，
浏览 3提问于2020-06-29得票数 0
1回答
我正在制作一个ajax登录表单。当用户使用错误的密码登录时，login.php将返回“错误的密码”。但javascript似乎并没有拿起它。
$('#login_btn').click(function(){
var username = $('#login_username').val();
var password = $('#login_password').val();
$.post("login.php", { username: username,
浏览 0提问于2009-07-30得票数 4
回答已采纳
1回答
我无法通过svelte验证我的API端点。出于安全考虑，我试图使用HTTPonly cookie对我的端点进行JWT身份验证，但它不起作用。错误：“没有提供身份验证凭据。”我看不出曲奇是登录后的存储空间。有人能帮忙吗？
获取登录端点的代码
<script>
import { goto } from '$app/navigation';
let username = '';
let password = '';
const submit = async () => {
await
浏览 5提问于2022-01-17得票数 1
回答已采纳
当输入的电子邮件不包含@符号时，我需要重定向到同一页。代码的其余部分正常工作，但每当我放入一封没有@的电子邮件时，它会将我重定向到一个空白页面。(问题的细节如下:登录屏幕需要对其输入数据进行一些错误检查。如果name或password字段为空，则应显示以下形式的消息： 电子邮件和密码是必需的 请注意，我们使用“电子邮件”而不是“用户名”来登录此作业。 如果密码不是空的且不正确，则应显示以下形式的消息： 密码不正确 对于此分配，您必须添加一个新的验证，以确保登录名包含at符号(@)，并在这种情况下发出错误： 电子邮件必须有at符号(@) 如果传入的密码经过适当的散列处理后与存储的stored_
浏览 18提问于2020-06-22得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
