这是一个关于在Slim PHP API中实现JWT的最佳方式的问题-我正在寻求一些来自资深/有经验的开发人员的指导，以了解如何继续进行。我目前有一个开放的API，用户可以使用设备和日期时间范围等查询参数执行get请求来拉取数据。我的设备也是POSTing数据，没有身份验证。我们还没有投入生产，但显然这很糟糕。为了解决这个问题，我一直在考虑在第一种情况下对
浏览 5提问于2017-01-04得票数 0
我有一个中间件，可以在JWT令牌上检查对私有路由的GET请求的有效签名。在它中，我需要提供我的JWT秘密，它存储在settings.php at ['settings']['jwt']['secret']中。秘密必须是字符串或“InvalidArgumentException”=>“秘密”对的数组
middle
浏览 0提问于2019-02-07得票数 2
回答已采纳
$app->get('/api/books', function () { print json_encode($data); }
在本例中，我已经在GET请求中</em
浏览 0提问于2017-06-05得票数 1
回答已采纳
我使用Slim框架将JSON返回到我的Android设备。我目前正在我的设备上登录。我正在使用三种不同的方式登录: Facebook，谷歌和帐户登录。当他考虑登录时，他可以注册一个新的帐户，或者用一个现有的帐户登录。
为了我的web服务的安全性，我想使用JWT安全性。所以，我正在阅读和观看视频是如何工作的。我想我理解它是如何工作的，但我找不到任何关于如何正确实现它的</em
浏览 3提问于2016-03-02得票数 4
回答已采纳
3回答
他们说，这是我第一次使用slim 3框架框架项目
我试着一步一步地遵循教程，但仍然不起作用。请帮帮我？这是我的密码
"path" =>
浏览 17提问于2016-10-20得票数 3
回答已采纳
我使用SlimFramework和JWT来使用登录和密码来处理基于令牌的身份验证。这是我的代码：require_once("vendor/autoload.php");
$app->add(new \Slim\Middleware\ContentTypes= JWT</
浏览 1提问于2014-10-15得票数 5
我正在构建一个react应用程序，使用Auth0作为我的oauth身份验证，并使用ASP.NET核心api来支持它。然后，我想将该代码转换为JWT令牌，以授权访问后端api，这就是它失败的地方。登录后，我使用Auth0提供的示例库并调用：
const { getTokenSilently
浏览 0提问于2020-01-11得票数 3
我想对这两种情况进行鉴定：用于用户查询的JSON Web令牌(JWT){'code': 'jwt_auth_bad_auth_header'
浏览 0提问于2017-10-24得票数 3
回答已采纳
1回答
我创建了两个具有两个不同数据库的不同API项目，一个用于存储用户，另一个用于存储产品。我设法使用json web令牌创建身份验证，并将它们存储在httpcontext.session中，在用户使用我的api登录后，我在请求报头中注入jwt令牌。我的问题是，如何在用户api for products api中使用我的身份验证和jwt</em
浏览 2提问于2020-05-07得票数 0
我目前正在从事一个Django项目，该项目希望替换和禁用Django的传统基于cookie的会话，并将其替换为JSON web令牌，作为用户在我的网站上进行用户身份验证的一种手段。如何在我的web应用程序中使用JSON令牌:登录页面将发出一个API调用并接收一个JSON令牌作为响应，JSON令牌将通过(本地存储
浏览 2提问于2016-06-20得票数 7
1回答
我正在尝试使用REST API通过tcp端口远程连接到docker守护程序。目前，任何人都可以通过端点访问它。如何使用Oauth或ID/Password保护它？
浏览 4提问于2020-11-02得票数 0
然而，我正在为同一个应用程序开发一个使用离子框架的应用程序。如何在Ionic框架应用程序中使用MEAN中使用的相同身份验证？
浏览 2提问于2016-03-06得票数 0
我创建了一个基于PHP框架的Rest，该框架使用JSON令牌(JWT)对访问进行身份验证和授权。要使用API，客户端必须首先通过将其凭据发送到一个特殊的/auth/token路由来验证自己，如果正确，则返回一个数字签名令牌，其中包含允许的权限列表。对API的所有后续请求都需要令牌来进行身份验证和授权。这是相当标准的东西，而且效果很好。
但是现在
浏览 0提问于2019-03-28得票数 6
回答已采纳
DRF文档()指出：会话身份验证适用于在与您的网站相同的会话上下文中运行的AJAX客户端。然而，大多数关于Django Rest框架身份验证的教程和StackOverflow问答都建议在大多数情况下使用令牌身份验证，即使使用webapps也是如此。每种方法的优缺点是什么？
浏览 2提问于2021-02-06得票数 3
回答已采纳
很抱歉，如果这个问题的某些部分看起来很明显，我是WordPress的新手，这是我第一次手动使用oAuth工作流(不使用社交登录插件)。有一个oAuth2服务器为所有组织的站点/应用程序提供中央授权(我们称之为X)。我想做的是允许我的Woocommerce客户通过X服务器登录/注册，然后返回Woo进行结帐。我的WordPress站点获取代码并与Access/Refresh令牌交换代码
我的WordPress使用“访问
浏览 0提问于2016-08-16得票数 4
3回答
我开始学习基于令牌的身份验证，并试图学习如何在Laravel 5中实现它。我遇到了两种非常流行的技术来实现这一点，但我感到困惑，因为我对这两种技术都是新手。说我应该使用，从Github上的明星数量和引导我访问它的参考数量来看，我确信Github在社区中是一个非常受欢迎的软件包。这篇文章的目的是帮助我实现OAuth。鼓励我使用，从Github上的明星数量来看，Github也很受欢迎。
在这一点上，我无法决定使用哪一个，
浏览 5提问于2015-10-06得票数 36
回答已采纳
我已经有了一个使用JWTCore2.1的集成了ASP.Net的WebAPP，但是现在我想开发一个使用JWTCore2.1的应用程序接口来使用ASPNet持有者令牌向我的应用程序接口验证AAD用户。我无法执行相同的操作，因为在web应用程序中，我使用的是Cookie Auth模式，但在这里我需要实现JWT Bearer，这对我不起作用。我尝试了很多来自不同代码库的代码。options.DefaultP
浏览 3提问于2018-10-31得票数 0
1回答
我们有一个web公共api服务用于我们的网站。如何限制只有我们的网站可以访问我们的api？
网站和API使用相同的域名，因此CORS没有帮助。API是由NodeJS & Express构建的。
浏览 0提问于2016-11-15得票数 1
我有一个laravel /角应用程序与tymon/jwt。使用新生成的令牌，我可以查询第一个API，但不能查询新API。为什么会这样呢？除了用来验证令牌的</em
浏览 3提问于2021-11-25得票数 3
回答已采纳
我的第一个堆叠溢出问题-开始了！{ "status我刚开始使用Slim、<
浏览 9提问于2022-05-17得票数 10
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号