Laravel:在api testst中吊销令牌后无法登录用户
Laravel是一种流行的PHP开发框架，用于构建Web应用程序。它提供了丰富的功能和工具，使开发人员能够快速构建高质量的应用程序。
针对你提到的问题，当在Laravel的api tests中吊销令牌后无法登录用户，可能是由于以下原因导致的：
- 令牌未正确吊销：确保在吊销令牌后，相关的令牌信息已从数据库或缓存中删除。可以通过调用Laravel的
revoke()方法来吊销令牌，并确保在数据库或缓存中删除相关记录。 - 令牌过期时间设置不正确：检查令牌的过期时间设置是否正确。如果令牌在吊销之前已过期，用户将无法使用该令牌进行登录。可以通过在Laravel的
config/auth.php配置文件中设置适当的过期时间来解决此问题。 - 令牌验证失败：在用户尝试使用吊销的令牌进行登录时，可能会发生令牌验证失败的情况。确保在验证令牌时，使用了正确的验证方法和参数。可以使用Laravel的
Auth门面提供的attempt()方法来验证用户的凭据。 - 会话状态问题：如果在吊销令牌后无法登录用户，可能是由于会话状态问题导致的。确保在吊销令牌后，会话状态已正确更新。可以使用Laravel的
Session类来管理会话状态。
针对以上问题，可以参考腾讯云的云服务器（CVM）产品来搭建和部署Laravel应用程序。腾讯云的云服务器提供了稳定可靠的计算资源，适用于各种规模的应用程序。您可以通过以下链接了解更多关于腾讯云云服务器的信息：腾讯云云服务器产品介绍
此外，腾讯云还提供了云数据库MySQL服务，用于存储和管理应用程序的数据。您可以使用腾讯云云数据库MySQL来存储用户信息和令牌相关的数据。您可以通过以下链接了解更多关于腾讯云云数据库MySQL的信息：腾讯云云数据库MySQL产品介绍
总结：在Laravel的api tests中吊销令牌后无法登录用户可能是由于令牌未正确吊销、令牌过期时间设置不正确、令牌验证失败或会话状态问题导致的。您可以参考腾讯云的云服务器和云数据库MySQL产品来搭建和部署Laravel应用程序。
相关·内容
我正在为我的应用程序使用YouTube API3。当用户第一次登录时，系统会要求他/她同意应用程序访问他们的YouTube帐户。
window.location = 'https://accounts.google.com/o/oauth2/v2/auth?
client_id='+client_id+'&
redirect_uri='+redirect_uri+'&
scope=https://www.googleapis.com/auth/youtube&
response_type=token';
如果用户使用ht
浏览 0提问于2016-11-17得票数 1
我的用例是能够强制要求用户重新登录，既可以在丢失设备/帐户的情况下登录，也可以更新他们缓存的用户帐户，我们在Angular应用程序中使用额外的信息来丰富这些帐户。 在Azure B2C中，我有几个可用的管理按钮，包括撤销会话。在幕后，它调用这里描述的图形函数(我的应用程序接口稍后可以通过编程方式调用它)：- https://docs.microsoft.com/en-us/graph/api/user-revokesigninsessions?view=graph-rest-1.0&tabs=csharp ? 在我的Angular应用程序中，我不能让它强制我的用户在后续调用安
浏览 22提问于2021-01-26得票数 0
我们正在使用ADAL库在移动应用程序中实现azure AD。在这种情况下：
用户已登录到应用程序，并且拥有有效的访问和刷新令牌。用户没有注销，并且从另一个应用程序，比如outlook，用户多次输入错误的密码，导致帐户被锁定。发布后，返回到应用程序，我们发现访问和刷新令牌仍然有效，用户可以执行所有违反安全的操作。理想情况下，当用户的帐户被锁定时，它应该使访问无效并刷新令牌。如何让它正常工作。
浏览 0提问于2017-10-09得票数 1
我已经在Laravel实现了一个web日志系统，已经有用户使用这个系统，但我希望这些用户也能够登录到移动应用程序，所以我需要在API中建立登录。我怎么能做到呢？你可以使用网络登录吗？
浏览 12提问于2020-02-15得票数 0
Laravel上有API，它使用Laravel Passport进行身份验证。所有这些在默认设置下都工作得很好。然后，我们决定将访问令牌的生命周期相应地更改为1天和1个月。它导致刷新令牌出现问题。示例:访问令牌过期，app向API发送刷新令牌请求。然后，应用程序失去互联网连接，无法获得新的令牌。(服务器发送新令牌，但应用程序不可用)。在互联网连接恢复后，应用程序发送一个新的刷新请求，但得到401。因此，应用程序需要从API获取新的代码来验证用户身份。我不认为强迫用户每天登录是个好主意。有什么建议吗？也许有像“握手”这样的方法来解决这个问题呢？我的意思是，只有在确认应用程序获得新的令牌之后，才会
浏览 18提问于2020-03-10得票数 2
1回答
我正在为一个项目工作，我需要两种方式。我有用用户名和密码登录的用户，还有用令牌登录的用户。
目前，我使用jwt-auth对登录/通过的用户。
但是我不明白如何用令牌登录来分离用户。
我在config/auth.php上有以下代码
return [
'defaults' => [
'guard' => 'api',
'passwords' => 'users',
],
'guards' => [
'api' => [
浏览 4提问于2021-07-08得票数 0
回答已采纳
1回答
OAuth和粘性会话
、、、
我使用OAuth 2进行授权，需要在负载均衡集群中实现它。我已经考虑了几种方法，但似乎没有办法绕过集中式方法。以下是我的想法：
1.源IP均衡
在一台服务器上缓存令牌并按IP进行平衡将是理想的，但是，IP不能假设为静态的。因此，当同一用户试图使用有效令牌访问需要来自另一个IP的授权的服务时，它将失败，因为它没有缓存在这台机器上。此外，使用此用户登录的其他设备将无法访问同一台计算机。
2.使用负载平衡cookie进行平衡
也不是一个真正的选择，因为不能假设每个客户端都实现cookie存储。
3.使用Authorization报头进行平衡
通过散列Authorization: Bearer令牌头来
浏览 0提问于2013-07-19得票数 2
回答已采纳
所以我开始在我的SPA中使用Tymon JWT包for Laravel。一切都很顺利(添加用户、登录、获取身份验证用户)，但当我发出API请求时，它只能工作一个小时。我知道我在登录时存储的令牌过期了，所以当我在60分钟后向API发出请求时，它不起作用。我的问题是如何刷新令牌并将其恢复到本地存储中？新的请求吗？每59分钟？
AuthController.php
public function authenticate(Request $request)
{
// grab credentials from the request
$credenti
浏览 1提问于2017-10-20得票数 0
嗨，我想从邮递员那里打个API。
使用的框架是: Laravel
该网站具有浏览器身份验证(使用.htacess)
API具有用户身份验证(Laravel )(用户必须登录)
现在,
我需要调用一个API并包含两个标头，即
我添加了带有用户名/pwd作为浏览器凭据的Basic Auth : username/pwd
在报头中，我添加了授权:无记名的
(其中oauthtoken是从API调用和Basic Auth :username/pwd中撤回的密钥)
当我发送API调用时，
授权标题更改为：
授权:基本some_key
因此我得到了未经授权的回应。
有什么方法可
浏览 7提问于2017-04-10得票数 0
1回答
我有一个为VueJS前端提供服务的Laravel API (实际上是Lumen API)。Vue应用程序允许用户登录到谷歌。然后，Google令牌被发送回Lumen API，Lumen API通过Google验证令牌，然后验证电子邮件地址是否为有效用户。然后，它生成一个令牌，将该令牌与用户一起存储在数据库中，并返回用户对象。
我没有使用Passport或jwt-auth或类似的东西。那么现在，我该如何使用默认的Auth中间件来验证(现在已登录的)用户将在每次请求中返回的令牌头呢？(即令牌是否在数据库中，是否已过期？)有没有更有效的方法来做这件事，这样Laravel就可以缓存有效的令牌，而不必为
浏览 0提问于2016-12-06得票数 0
我正在使用Laravel passport来实现API，当用户登录到网站时，它会创建一个新的令牌，旧的令牌会被撤销，因为这个记录每天都在增加。
有没有办法删除护照过期的令牌？
提前谢谢。
浏览 0提问于2019-02-06得票数 4
是最好的地方，但我无法得到正确的答案，我想用REST api在我的安卓应用程序中实现dropbox，我不想让用户登录屏幕，我想动态输入用户名和密码。
对这个问题有什么想法或代码片段吗？谢谢。
浏览 0提问于2011-08-03得票数 1
回答已采纳
2回答
我正在使用流明来构建我的api和用于api认证的护照。
我将我的用户信息全部记录在用户表中，而用户的密码则存储在另一个表中(登录)-(一对一的关系)。
所有的授权都很好(我可以创建承载令牌并使用它访问auth:api中间件)，但问题是，一旦登录到承载令牌，我就无法获得经过身份验证的用户信息。
我试过了
Auth::user();
$request->user();
Auth::guard('auth')->user();
但所有这些函数都返回空。
请帮助我访问经过身份验证的用户.
web.php
$router->group(['prefix'
浏览 4提问于2017-11-21得票数 1
1回答
我有api的前端和管理部分的网站。使用passport在前端api上对用户进行身份验证。用户可以获得角色- admin。如果管理区已经通过了护照认证，如何让用户访问管理区？ 如何使通过护照登录的用户可以访问管理面板？此时，如果我试图登录到admin部分，会话中没有用户。
浏览 23提问于2019-03-06得票数 0
回答已采纳
1回答
我用OAuth2保护Web。当用户注销时，如何撤消访问令牌？
有点像：api/issuedtoken?token="token string"。
浏览 3提问于2016-12-22得票数 0
回答已采纳
1回答
我正在使用Keycloak来保护我的微服务。我正在通过登录名和密码获取访问和刷新令牌： http://localhost:8088/auth/realms/keep-list/protocol/openid-connect/token
client_id:<your_client_id>
username:<your_username>
password:<your_password>
grant_type:password 并获取新的访问和刷新令牌： http://localhost:8088/auth/realms/keep-list/protocol
浏览 13提问于2021-10-14得票数 0
1回答
auth的Laravel路由
、、、、
我正在尝试创建一个只有在请求用户登录时才能访问的api路由。这是我的routes/api.php中的内容，但它返回{"error":"Unauthenticated."}
Route::group(['middleware' => ['auth:api'], function () {
Route::post('schedules', ['uses' => 'Api\ScheduleController@store']);
});
如果没有拉拉护照，这件事能办到吗
浏览 0提问于2017-07-01得票数 2
回答已采纳
1回答
我们使用Firebase进行用户身份验证。
我可以在客户端登录用户，然后从python应用程序运行以下命令：
import firebase_admin
import firebase_admin.auth
from firebase_admin import credentials
from datetime import datetime
cred = credentials.Certificate('my_creds.json')
app = firebase_admin.initialize_app(cred)
firebase_admin.auth.revoke_
浏览 2提问于2018-08-27得票数 0
回答已采纳
3回答
我面临的问题，419页过期的在Laravel5.7多重认证。如果为了以防万一，我尝试在同一个浏览器中登录用户和admin，但在不同的选项卡中登录。就像在一个选项卡中，用户登录屏幕是打开的，而在第二个选项卡中，管理登录屏幕是打开的。首先，我尝试登录到普通用户和用户登录是成功的。但是，当我转到第二个选项卡并尝试登录管理用户时，在本例中将出现419页过期错误。但是，如果我刷新第二个选项卡，即管理登录尝试之前的管理登录页面，那么admin可以正常工作并成功登录，没有任何错误(419页过期)。你能帮我解决这个问题吗？我已经用表单发送了@csrf令牌。
浏览 7提问于2020-06-09得票数 1
回答已采纳
3回答
我正在使用为移动应用程序构建一个API。当用户尝试登录到应用程序时，客户端发送访问令牌的请求。
用户可能没有使用发送到他的电子邮件的链接来验证他的帐户。我希望在查询中添加一个附加条件，并提供相应的错误响应。目前，由于Passport管理令牌部件，我无法直接执行。
如何解决这一问题？如果用户帐户有任何问题，我如何处理令牌请求并发送自定义响应？并继续发送令牌否则。
浏览 7提问于2017-01-03得票数 1
回答已采纳
我正在开发一个AppEngine应用程序，它使用Google Drive API列出我的Google Drive中的文件。当我的一个用户尝试运行我的应用程序时，我收到了一个500错误：
HttpError： sanitized]%27+in+parents&alt=json&maxResults=5返回"Invalid Credentials">“
该代码从特定的google驱动器文件夹中提取文件。文件夹和文件将与用户共享，并授权应用程序使用Google Drive API。
在某种程度上，我认为我应该从头开始，所以我撤销了该用户帐户的授权。看起来没有什么
浏览 1提问于2013-01-18得票数 0
1回答
我已经开发了一个带有javascript (没有重新加载)的动态页面，用户可以在其中插入一个私有号码。
然后，我发送一个Ajax请求来手动登录与该号码相关的用户。
之后，如果用户需要，他可以退出(发送Ajax请求进行注销)，主页面将再次登录。
复制步骤：
authenticated. 输入号码，然后单击“登录”，我将验证第一次登录是否有效。单击“退出”，“注销工程”插入相同或其他数字，然后再次单击“登录”，现在用户不是。
注意:如果我在退出后刷新页面(注销)，那么第二次登录就可以了。
->代码，其中我向verifyNIF()发送Ajax请求
$('#start')
浏览 2提问于2021-06-01得票数 0
回答已采纳
2回答
我目前正在移植一个代码库到更多的RESTful模式，这样我就可以从一个单一的应用程序接口运行移动应用程序和web应用程序。
我知道laravel 5.3现在实现了Laravel Passport，但我如何使用自己的API，即用户注册获得身份验证令牌/ api令牌，然后每个对服务器的请求都会检查该令牌，到目前为止，在我的api路由中，我有以下内容
Route::group(['middleware' => 'auth:api'], function () {
Route::get('classes', 'ClassContro
浏览 2提问于2016-09-15得票数 4
我有一个API构建使用Passport，Laravel5.5。
使用密码授予系统。
我有名为/api/company/get/{id}和/api/company/search的路由，它们将返回CompanyResource对象。这些路由不需要登录用户。
在CompanyResource内部，我被传递给$request。在资源内部，我需要根据登录的用户(如果存在)来操作数据的返回方式。如果Auth::user()->is_special
因此，当我使用访问令牌Bearer调用/api/company/get/{id}时.这会让我使用Auth对象吗？Laravel文档显示正在访问的
当创建访
浏览 0提问于2018-09-26得票数 0
回答已采纳
2回答
预先谢谢你，我想要多个拉拉护照守卫，因为我的系统有2种用户类型，1)管理，2)正常用户。对于这两种情况，我都有单独的路由和身份验证模块(登录、注册、注销等)。因此，我需要一个单独的护照警卫来进行API认证。下面是我添加的一些代码
config/auth.php如下所示
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
浏览 5提问于2020-11-23得票数 1
回答已采纳
我试图为Sanctum保护的laravel创建一个SPA
现在，在我的SPA上，用户可以在没有问题的情况下登录，并且API发送回令牌；但是SPA不会获取用户。我的意思是，它甚至没有尝试去取它；没有错误，没有请求，没有任何东西。登录和注销工作完美无缺，但我无法获取用户。
下面是我对auth模块( v5 )的配置：
auth: {
strategies: {
laravelSanctum: {
provider: 'laravel/sanctum',
url: 'https://XXXXXXXXXXXXX/api'
浏览 14提问于2022-03-28得票数 2
1回答
我正试图找到一种方法来使用Joomla扩展Hikashop与另一个外部网站与Laravel一起构建。
我在用：
Laravel 5.5
Joomla 3.8.x
下面是设置的外观(非常简化)：
___________________________ ________________
|Joomla server with Hikashop| <---- API calls ----> | Laravel server |
⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻⎻
浏览 1提问于2018-01-11得票数 7
1回答
我有一个带有laravel 5.1 Restfull应用程序，我在认证用户(如Auth::attempt，..)中使用了Auth facade (会话)，android和ios get authenticate但angular无法拾取登录请求后需要认证的api请求的会话，我的错误在哪里？
浏览 0提问于2016-07-24得票数 0
1回答
不保留Laravel身份验证
、、、、
我创建了一个API来登录我的web应用程序。在检查参数之后，使用Auth方法: loginUsingId()和要登录的用户的id。
在此之后，我得到了正确的身份验证，实际上，执行回显Auth:: user ()正确地显示了user属性。
但是，通过重定向到另一个项目页面，我将不再登录到门户并显示登录页面。
用户的会话似乎没有保留，或者根本没有创建。
我用的是Laravel 5.6。我没有这条路线的中间件。
浏览 1提问于2018-11-02得票数 0
回答已采纳
我已经开始面临一个问题，在从我们的WSO2实例请求新的访问令牌后不久，我无法再发出API请求。
在获取新的新令牌并发出后续API请求后，我得到以下错误：
code: 900901
description: Access failure for API: xxxx, version: v1 with key: <access_token_here>. Make sure your have given the correct access token
message: Invalid Credentials
在我们的API管理器系统日志(carbon应用程序)中，我可以看到以下内容：
浏览 1提问于2017-07-18得票数 0
我正在用laravel护照制作一个api，我为一个没有重复用户的用户做了一个令牌，我做了一个令牌在10天内到期，但是我想添加一些功能，如果用户已经登录，并且在现有登录函数2中仍然使用相同令牌sehinnga的不同设备再次登录，那么如果登录的用户没有令牌或者令牌过期，那么创建一个新令牌，如果用户登录令牌没有过期，那么旧令牌就会在没有刷新令牌的情况下更新到10天后。
浏览 2提问于2017-04-18得票数 0
我现在正在拉拉维尔建立一个新的项目。
登录后，我想存储已登录用户的令牌。因此，我可以使用这种格式在其他控制器中发出其他API请求，
代码：
$response = $client->request('POST', '/api/user', [
'headers' => [
'Authorization' => 'Bearer '.$token,
'Accept' => 'application/json',
],]);
我不太确定如何存储$to
浏览 0提问于2019-05-30得票数 2
在观看和阅读了大量关于登录和注册的相互矛盾的教程之后，我有了一个可以创建用户或在验证他们的详细信息之后登录的系统。它将一个userID返回到前端，我将其存储在api服务中(对php后端进行所有调用的api服务)。
我将登录用户存储在PHP会话变量中，以确保只有正确的用户正在执行操作，但我也希望跟踪前面登录的用户。问题是，每次页面重新加载时，api服务都会丢失有关登录用户的数据。
下面是登录组件ts文件中的登录调用：
var response: any = this.api.loginUser(email, password).subscribe(res => {
this.s
浏览 2提问于2019-08-20得票数 0
回答已采纳
1回答
我开始学习Laravel passport API。我试着使用我的令牌，它起作用了fine.When我撤销了特定的令牌它也工作得很好，它显示了正确的输出 {
"message": "Unauthenticated"
} 但是当尝试使用1天前过期的令牌时。它仍然经过身份验证，这意味着当我将revoke放在它上面时，它不会执行相同的消息。 我在这个帖子里也遇到了同样的问题： https://laracasts.com/discuss/channels/laravel/passport-not-erroring-on-expired-token?pa
浏览 24提问于2019-05-15得票数 0
我有两个网站正在使用身份服务器认证(这是第三个网站)
如果我从身份服务器网站登录(我正在使用快速启动)，如何强制其他两个网站验证用户是否还在登录，并且在每次往返服务器时(回发)。
浏览 0提问于2019-02-08得票数 0
回答已采纳
我已经讨论了当凭据被OpenIdConnect或OAuth2的授权码流更改时的规范。
当IdP管理的凭据(ID和密码)发生更改时，RP中存储的访问令牌会被丢弃，并且需要重新进行用户身份验证？或者它应该能够像更改之前一样使用访问令牌？
浏览 0提问于2018-05-26得票数 1
2回答
我尝试将Passport实现到我的项目，在尝试登录时，我无法返回访问令牌。这是我的用户模型
use Laravel\Passport\HasApiTokens;
class User extends Authenticatable
{
use HasFactory, Notifiable, HasApiTokens;
/**
* The attributes that are mass assignable.
*
* @var array<int, string>
*/
这是登录控制器，登录可以工作，如果我试图返回经过身份
浏览 8提问于2022-04-18得票数 1
4回答
当用户在浏览器上输入用户名和密码并成功登录时。
我喜欢在用户登录后发出一些API请求。
Laravel 5.3在routes文件夹中提供了api.php。
在api.php中，我包含了：
Route::group(['middleware' => ['auth']], function () {
Route::get('/test', function (Request $request) {
return response()->json(['name' => 'test
浏览 2提问于2016-09-19得票数 3
我使用Facebook图形api发布了一个视频：
https://graph-video.facebook.com/v2.3/{page_id}/videos?title=video&access_token={
page_access_token}&file_url={file_path
}
当我以应用程序开发人员的身份使用developer page_id和page_access_token登录时，通话正常。它会向我返回视频id。
当我以测试用户身份(不是应用程序角色中的测试人员帐户)使用测试用户page_id和page_access_token登录时，我得到：
{"
浏览 4提问于2015-05-09得票数 7
2回答
我正在使用在Django中实现身份验证，并对此有几个问题。为了给一些背景，我有多个域与我的后端，一些与正常登录(用户名和密码)，和一些与SSO登录。
问题2:假设，我将访问令牌存储在本地存储中，并将访问令牌发送到所有API，并且在访问令牌到期之前刷新它。但是，如果用户关闭浏览器，而我们无法刷新访问令牌，会发生什么情况。访问令牌过期，用户将被注销。我们如何让用户登录一段时间(比如30天)？
浏览 21提问于2021-12-08得票数 2
回答已采纳
1回答
我已经使用通过活动目录登录，并在确认用户名和密码从活动目录，如果正确，我想创建访问token在laravel护照。但是，如果没有在Auth中验证laravel，我就无法创建令牌。
在从active目录验证后，我尝试这个代码。
$success['token'] = createToken($email)->accessToken;
误差
调用未定义函数App\Http\Controller\API\createToken()
如何在不使用laravel护照的情况下创建访问令牌
浏览 2提问于2019-10-16得票数 0
1回答
我正在用Laravel5.5和角4构建一个SPA，我对验证我的api请求的“最佳”(安全、可靠、最佳实践等)方法感到困惑。目前，我有一个传统的基于会话的登录系统，在用户登录后，重定向到我的角应用程序的索引页，其中包含了整个应用程序。与服务器的所有后续交互都是通过api调用完成的。
在一些基本教程之后，我有以下设置:为每个用户分配一个60字符的随机字符串，作为他们的api令牌。在他们登录后，使用他们的用户名和密码，api令牌将直接输出到标题中的meta标记中。角然后抓住这个标记并在每个api调用的头中传递它。
然而，我后来读到，令牌不应该通过非SSL连接传递(以避免中间人攻击)，并且令牌应该自动
浏览 1提问于2017-10-20得票数 0
1回答
我正在尝试使用本指南创建一个新的web.api项目：
现在，在我的好旧webforms项目中，我可以设置一个页面来显示用户是否没有登录，无论用户试图访问什么。
是否可以将web.api项目配置为执行相同的操作(无论在URL中写入的路径如何，都要显示默认的登录页)，并且可以在用户通过身份验证时显示正确的页面吗？
浏览 4提问于2017-09-08得票数 0
在对这个问题进行了几天的调查之后，我决定和你们分享这个问题。
我目前的主要问题是：
laravel_token并不是在使用Laravel护照来创建消费自己的API。但是，它是在用户登录时创建的。
继续运行：
流浪汉本地主机，窗口10
Laravel 5.8
护照:7.3
为API使用多个保护程序
使用Axios来使用API
使用Vue提交表单
项目简介
有一个点菜系统API，可以通过管理员或网站访问者下订单。它将对两者都使用API。
所以我有两个守卫:管理员，用户
这里是我所做的：
已安装护照并已完成本文档中提到的所有步骤：
完成这个部分是为了使
浏览 1提问于2019-07-02得票数 0
1回答
我刚接触到REST，并开发了一个将用于iOS/Android/Web应用程序的API，但我不熟悉这些API一旦发布就面临的威胁。我看到同样的小窍门：
使用oAuth 2允许事务，
只接收和发送加密的JSON Web令牌，
使用SSL/TTL。
我认为使用SSL/TLS和JWT应该是发送/接收数据的足够安全性，但即便如此，如果有人窃取凭据，我也担心SQL注入的可能性。
我是否应该检查对strings ()的请求？如果我要支持用户登录，那么使用oAuth而不是JWT更有意义吗？
浏览 2提问于2021-01-01得票数 4
回答已采纳
1回答
我的web api使用Azure AD进行身份验证和授权。我还有一个后台工作，它将在一段时间内调用安全api。
问题是，为了调用api，后台作业必须通过登录和获取访问令牌进行身份验证。但后台作业正在静默运行，它无法提示窗口键入用户凭据。
有没有在后台作业中调用安全API的方法？
我的工作是存储超级用户的加密用户名/密码。当我的后台作业运行时，它将获取带有用户名/密码的令牌。之后，将其附加到头部并调用api。
浏览 0提问于2017-08-03得票数 1
1回答
我从带有JWT包的Laravel内部的API开始，另一个Laravel前端安装应该能够登录到这个Laravel API，但是我真的不确定如何正确地处理这个问题。
我的设置如下：
Laravel API ->接收登录后->返回令牌，用户模型-> Laravel前端接收此数据
但是然后呢？我如何才能在Laravel前端部分中正确地“验证”？
只需设置我自己的会话并以这种方式进行检查？任何建议都会很好！:)
浏览 0提问于2017-01-25得票数 2
我已经开始使用React JS和Laravel 5.5构建应用程序。我已经安装了Laravel Passport，并成功地在我的React JS应用程序中登录和注销了我的用户-但出于安全目的，我被告知要考虑使用httponly cookie。
在我的工作代码中，我简单地将访问令牌存储在localStorage中，并在axios头文件中使用Authorization': 'Bearer ' + token将其发送给应用程序接口，这种方式工作得很好。然而，当我使用httponly设置一个cookie时，我无法获取它的值(我假设这正是要点！)-使用react-cookie (
浏览 0提问于2017-11-10得票数 3
目前，我有一个GET方法，当用户脱机登录时，取消注册推送通知。我将用户的设备令牌和API密钥发送到后端，这将取消用户注册并禁用推送通知。这很好，但有一个问题。如果用户脱机登录，这将无法工作。
我想出的唯一解决方案是保存API密钥和设备令牌，然后等待用户恢复联机。然后，我将发送API请求。不知道这个解决方案有多好，但我想出的唯一一个解决方案是可行的。
编辑:我最关心的是在离线登录时注销推送通知，这一点我还没有在StackOverflow上看到过。是的，我可以在用户注销时注销推送通知，但当用户脱机时就不能注册推送通知。
编辑2:取消注册，意思是让我的服务器知道不要发送推送通知。
浏览 2提问于2018-06-27得票数 2
回答已采纳
1回答
我有一个Web API，它为用户提供在我的移动应用程序上需要显示的所有数据。
OWIN JWT Authentication已经实现，并且工作正常。有一个端点/oauth2/token，它为用户提供一个令牌，所有端点都有[Authorize]属性过滤器来验证它。
令牌expiration设置为5分钟。
登录会话是通过一个分离的SESSION-ID来维护的，它存储在Keychain和服务器端，以检查活动会话。每次用户在应用程序中登录时，都会生成一个新的令牌，并且用户可以访问API方法来获取数据。
问题是
如果用户打开应用程序超过5分钟(Token expiration time)怎么办？令牌过期
浏览 4提问于2019-09-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
