1回答
它拥有所有的身份验证和授权，needed.My应用程序前端在角端，后端在nodejs中。我从前端生成了jwt令牌。现在，我开始为每个模块实现微服务，但我不知道如何实现身份验证和授权，以便所有服务都可以使用它。我读过不同的文章，但仍然找不到解决办法。
浏览 1提问于2019-08-08得票数 0
回答已采纳
2回答
现在，许多开发人员使用JWT身份验证来授权api调用。顺便说一句，如果黑客能够捕获经过身份验证的用户的api调用请求，那么他就可以拥有经过身份验证的JWT令牌。然后，黑客可以使用授权的JWT令牌访问这个api，而无需进行身份验证。这样行吗？我想知道JWT身份验证</e
浏览 5提问于2017-08-04得票数 0
回答已采纳
1回答
我在我的 (用于身份验证和授权的微服务)中使用UsersService来生成令牌，并在其他每个微服务中使用基本的JWT验证工具，以确保JWT是合法的(包括对每个微服务上被撤销的令牌的直接访问)。目前，我正在使用建议的体系结构，提供访问和刷新令牌。
我考虑的是不直接向客户端公开JWT访问令牌，而是实现一个API网关，该网关将在每个请求上将刷新<em
浏览 4提问于2021-12-22得票数 1
回答已采纳
1回答
实现连接器的部分过程是编写一个从AuthBase扩展requests.auth类的身份验证例程。
JWT授予的访问令牌在一个小时后到期，并且不提供刷新令牌。在令牌过期后，您必须生成一个新的JWT并将其交换为一个新的访问令牌。您可以重用大部分旧断言，只需修改IAT和EXP值并更新签名，然后提交更新的JWT以获得新的访问令牌</em
浏览 3提问于2022-02-24得票数 0
回答已采纳
我计划用Django Rest框架构建一个应用程序。我更感兴趣的是使用Django-Rest-Framework身份验证机制，而不是会话或令牌身份验证机制。但其他所有包，如Django-Rest和Djoser (帮助注册过程)都使用会话和令牌身份验证系统。如何在Djoser或Django-Rest-Auth和Django-Rest-Framework-JWT中覆盖
浏览 1提问于2015-04-29得票数 10
回答已采纳
3回答
撇开不说，我想知道JWT在客户机/服务器通信中适合什么地方？
当连接为HTTPS/SSL时，服务器与服务器之间的通信是必要的还是良好的实践？
浏览 7提问于2015-07-28得票数 17
回答已采纳
我已在Azure Active directory中为django应用程序注册了一个应用程序。在将ADFS配置到Django应用程序之后，SSO可以正常工作。现在我已经集成了这个Django应用程序和一个React应用程序。现在我要实现同样的单点登录。我需要一些指导和方向如何推进这一点。请给我一个解决这个问题的想法。
浏览 43提问于2021-11-09得票数 0
1回答
JWT和身份验证安全/模式
、、、、
我在javacript中使用JWT令牌构建一个身份验证和授权系统，基本上在登录时，我存储在httponly cookie中：
JWT令牌用户信息(id、用户名、电子邮件)JWT过期(从生成时起5分钟)当JWT仍然有效时，受保护的页面将对用户有效性进行远程检查(我请求一个作为授权持有者传递userId和auth令牌的API )，远程检查可能需要一些时间(不到1秒)，
浏览 3提问于2022-03-06得票数 0
回答已采纳
1回答
我有一个Spring应用程序，我正在考虑使用哪种类型的安全性。我在考虑两种选择：
也许有人对每一种类型都有一些利弊，或者任何其他的建议。
浏览 3提问于2017-03-22得票数 2
虽然我了解jwt用于身份验证的工作方式，但我正在尝试构建注册。
我想知道我是否能够实现像cookie这样的移动系统。让它与JWT一起工作。但我对此没有多少经验。这是我目前的流程：
浏览 0提问于2018-07-15得票数 0
我创建了一个基于PHP框架的Rest，该框架使用JSON令牌(JWT)对访问进行身份验证和授权。要使用API，客户端必须首先通过将其凭据发送到一个特殊的/auth/token路由来验证自己，如果正确，则返回一个数字签名令牌，其中包含允许的权限列表。对API的所有后续请求都需要令牌来进行身份验证和授权。这是相当标准的东西，而且效
浏览 0提问于2019-03-28得票数 6
回答已采纳
我已经使用JSON (JWT)身份验证设置了一个Django REST端点，遵循解释的所有步骤。简单地说，公开的端点是：
本文中解释的示例使用djangorestframework_simplejwt包，它使用settings.SECRET_KEY ( Dja
浏览 3提问于2020-09-07得票数 1
回答已采纳
2回答
使用Zuul作为身份验证网关
、、、、
下面的图表可以对此进行总结：
API网关使用访问令牌向IDP发出请求。IDP验证访问令牌是否有效，并以JSON格式返回用户信息
浏览 2提问于2016-05-12得票数 28
回答已采纳
1回答
用角验证JWT令牌
、、、
我的应用程序后端运行在Django Rest框架上，并且前端运行在角上。
我已经在使用JWT进行身份验证，这很好。我的要求是调用特定的API (而不是身份验证相关的API)，这将以纯文本的形式提供一些细节。我不希望它是纯文本，所以我想我应该创建一个JWT令牌，并将它作为响应发送，并使用秘密密钥在前端解码它。我实现了解码部分使用jwt-解码没有秘密
浏览 2提问于2022-03-09得票数 1
回答已采纳
2回答
我最近开始保护我的web应用程序，我使用了Spring身份验证来保护我的REST Framework.So endpoints.And，我还创建了一个不同的示例演示，其中我提供了使用Security的简单登录和注销功能现在，我试图在登录/注销functionality.But中使用JWT身份验证，我觉得这是错误的，我认为JWT应该只用于保护REST服务的端点，而不是登录/注销功能，这是一种有状态的活动，而JWT身份验证</e
浏览 0提问于2018-12-07得票数 0
回答已采纳
2回答
我对AWS比较陌生，我正在使用API网关、lambda和dynamodb创建多租户API。我想确保每个租户只能访问他们自己的数据。我将根据我生成和分配的orgId(租户ids)对dynamodb表数据进行分区。现在，我有用API网关设置的基本API密钥/使用计划，但我很难确定如何最好地根据他们使用的api键来确定哪个租户调用了api。我应该从请求头检索api键并使用它来找
浏览 12提问于2021-12-26得票数 3
回答已采纳
我在Django rest框架中实现了JWT令牌身份验证，它让我得到了令牌，但我得到的问题是我无法在需要身份验证的页面上对其进行身份验证。我在验证过的url之后尝试了“授权:持有者”， 我尝试了"Authorization : JWT token“
浏览 16提问于2019-06-18得票数 0
/groupsid" User: null我怀疑IsAuthenticated: false与此有关，但我的身份验证是在SalesForce包装器中处理的，而不是通过典型的FormsAuthentication.SetAuthCookie()代码-我搜索了我的存储库，我们不使用SetAuthCookie anywhere根据我在本地主机网页中看到的内容，我成功地通过了身份验证。
要填充/访问Identity Name，必
浏览 52提问于2018-01-17得票数 2
回答已采纳
1回答
图形标记是有效的，我可以进行图形调用，它可以很好地工作。 };同样的配置也适用于Azure AD访问令牌
浏览 1提问于2019-04-02得票数 3
回答已采纳
我们已经为我们的API开发实现了微服务架构，我正在使用API保护伞作为所有微服务的网关。微服务中的所有api都使用JWT令牌身份验证机制进行身份验证和授权。而且我不确定如何通过API保护伞网关将JWT令牌传递到后端API。这里的任何帮助都是非常感谢的。
根据上面的文档，我无法找到将JWT令牌
浏览 0提问于2019-08-13得票数 2
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号