Rails API JWT令牌身份验证在开发环境中工作，但在生产环境中不起作用

文章/答案/技术大牛

发布

1回答

ruby-on-rails、jwt

我已经基于这个tutorial为我的Rails API构建了一个基于JWT令牌的身份验证。随着rails服务器在开发模式下运行，一切都可以完美地工作。当我在生产模式下运行rails服务器时，我得到以下错误： Started GET "/profiles" for 10.71.232.74 at 2021-10-19 15:17:37 +0200 Processing我对

浏览 15提问于2021-10-19得票数 0

1回答

为生产模式设置Rails凭据

ruby-on-rails、environment-variables、credentials

我正在尝试通过凭据存储我的条带活动密钥，如Securing Rails Application Guide：中所示Credentials file -> config&

浏览 7提问于2021-10-27得票数 0

1回答

.NET Core2.2JWT令牌授权失败未返回HTTP401

authentication、asp.net-core、jwt、http-status-code-401

对于.NET核心如何在我的生产环境中处理JSON (JWT)身份验证，我有一个问题。我在用邮递员做测试。如果我用有效的令牌调用API，它可以正常工作，并从API端点返回预期的响应。但是，如果令牌过期，我将不会得到预期的HTTP 401。事实上，我没有得到任何回应，只是静静地失败了。这似乎是关于我的生产配置不起作用的东西。如果我在本地开发环

浏览 0提问于2019-01-10得票数 1

2回答

Contacts Gem不在生产环境中导入yahoo联系人

ruby-on-rails

我面临的问题是，这个gem在我的本地设置上工作得很好，但在我的生产环境中，雅虎联系人导入不起作用。它反复给出身份验证错误。我在本地和生产环境中使用Rails-3.1.1和ruby-1.9.2。

浏览 1提问于2013-03-04得票数 1

1回答

Heroku生产中的Rails.application.credentials.dig(:secret_key_base)返回零

ruby-on-rails、heroku

我把我的项目部署在Heroku上进行生产测试。在开发环境中，我可以使用Rails.application.credentials.dig(:secret_key_base)获取用于JWT身份验证的密钥库： defdecode(token) <e

浏览 0提问于2020-08-26得票数 1

回答已采纳

1回答

Laravel不在生产服务器上工作，而是在本地工作

php、laravel-8、laravel-sanctum

使用Laravel为在移动应用中使用的API生成令牌。它在本地环境中很好地工作，使用production服务，但在生产中它显示错误处理" error "：“未经身份验证”。即使在成功登录之后。令牌是生成并存储在数据库中的，但是请求是未经身份验证的。

浏览 4提问于2021-11-17得票数 0

2回答

在微服务体系结构中建立开发环境

development-process、development-environment、microservices

我们正朝着在微服务体系结构中开发web应用的方向发展。我们考虑在API网关后面运行服务，该网关将处理身份验证，并将请求代理到适当的服务。我们在建立开发环境时遇到了一个问题。我们如何在本地机器(膝上型计算机)中开发服务，并以类似于生产(网关后面)的方式测试和运行它？考虑以下要求：管理和同步不同版本我们

浏览 0提问于2016-10-06得票数 6

1回答

如何在没有API的ASP.net 6 web应用程序MVC中使用/生成JWT令牌

jwt、asp.net-core-mvc

我希望在不使用web的情况下在Asp.net核心6 web应用程序MVC中实现Jwt令牌。我读了这么多的文章，他们只引用API。除此之外，我们还可以在生产环境中使用cookie身份验证吗？

浏览 4提问于2022-05-04得票数 1

1回答

Firebase如何使用OAuth2刷新令牌初始化并与web应用程序安全地通信？

firebase、oauth-2.0、firebase-authentication、firebase-admin

我正在开发一个web应用程序(使用)，它与一起工作。我安装了，它是一个易于使用的库，用于执行用户登录。由于我需要自定义API，所以我还开发了一个使用Firebase的服务器。我调用ExpressJs时暂时没有任何安全性(因为我仍然在本地环境中)。您可以设置GOOGLE_APPLICATION_CREDENTIALS环境变量，也可以在代码中显式地传递到服务帐户密钥的路径。第一个选项更安全，强烈建议使用。在</

浏览 2提问于2019-08-30得票数 2

回答已采纳

3回答

生产环境变量

ruby-on-rails、deployment、capistrano

我目前正在Amazon上部署我的Rails应用程序，并且我面临着环境变量的问题。我如何才能让它以一种干净的方式工

浏览 0提问于2013-06-17得票数 5

回答已采纳

1回答

为什么“identityProvider”声明在运行在Azure函数v2中的ClaimsPrincipal中丢失？

c#、azure、azure-functions、claims-based-identity

我有一个Azure函数应用程序，它部署在两个环境中，一个用于开发，一个用于生产，每个环境都有自己的URL。这个问题出现在开发环境

浏览 0提问于2019-03-10得票数 1

回答已采纳

1回答

cakephp $this->Auth->this()总是返回false

authentication、cakephp

我在cakephp 3.9中有两个环境，相同的代码和相同的SO .都是在AWS托管的。我已经创建了一个API，它可以很好地分阶段运行，但在生产中不起作用，当用户使用电子邮件和pwd登录以获得JWT令牌时，我总是会出错。奇怪的是，在相同的环境中，它可以很好地工作。在端点中，我有一个 * Get JWT

浏览 11提问于2022-07-14得票数 0

1回答

JWT(jsonwebtoken)符号不适用于环境变量

environment-variables、jwt、create-react-app

在中，我使用环境变量创建令牌(使用package )；但是，我不生成有效的令牌。我尝试用以REACT_APP_API_KEY命名的环境变量组成令牌。如果我以字符串的形式在方法jwt.sign中写入环境变量的值，则会产生有效的令牌。虽然我将REACT_APP_API_KEY记录到控制台，但在jwt中</

浏览 1提问于2019-08-03得票数 0

回答已采纳

1回答

rake后台任务无法运行

ruby-on-rails、ruby、background、rake

我想在rails中使用rake后台任务，如下所示这在开发环境中可以，但在生产模式下不起作用

浏览 3提问于2010-09-04得票数 1

1回答

Javascript不会设置在XHR响应中接收到的httpcookie

javascript、asp.net-core、request-headers、response-headers、cookie-httponly

API端有一种身份验证机制，用于检查每个包含JWT的请求中是否存在httponly cookie。在开发环境中，它可以正常工作:在API中设置allowCredentials()，在react应用程序中设置withCredentials = true。两者都运行在本地主机的不同端口上。但是在一个生产环境

浏览 0提问于2019-09-09得票数 7

回答已采纳

1回答

在开发环境中使用devise

ruby-on-rails、devise

我刚刚继承了一个使用devise的rails项目。在生产中，您可以向用户发送带有邀请令牌的邀请。设计有一种方法来建立一个虚拟邀请令牌吗？换句话说，在开发环境中是否存在处理所有设计不同身份验证系统的已知方法？谢谢

浏览 0提问于2013-10-08得票数 0

回答已采纳

1回答

ActiveView::Template::Error (未初始化常量CustomBreadcrumbsBuilder )

ruby-on-rails、ruby、ruby-on-rails-5

我正在使用一个名为的gem，并且为了使用这个gem的视图，我在我的lib/目录中创建了一个名为：CustomBreadcrumbsBuilder的类作为fellows：%main它成功地在开发环境中加载了文件，但在生产环境<e

浏览 5提问于2016-09-10得票数 1

回答已采纳

1回答

仅在开发模式下返回"GeneratePasswordResetTokenAsync“

c#、asp.net-core、asp.net-web-api、development-environment、production-environment

我有一个使用GeneratePasswordResetTokenAsync创建令牌的ResetPassword方法。我使用Postman测试我的API，我希望它在开发模式下返回令牌，但在生产环境中，我只想发送200OK，而不返回令牌。在这种情况下，我如何注入环境依赖？

浏览 15提问于2020-04-30得票数 0

1回答

护照JWT在单元测试中挂断

javascript、node.js、unit-testing、passport.js、jwt

，只在测试环境中发生--单元测试或dev env指向测试DB/用户。err ', error); //socket hang up });如果我移除passport.authenticate并仅仅发送一个json响应，它就会像预期的那样工作日志显示，请求是用授权头中正确的JWT发送的。对于dev和test，我有不同的DB/用户。使用dev中的测试DB，我能够复制单元测试中看到的问题。如果我排除了授权头，正如预期

浏览 3提问于2016-12-30得票数 4

回答已采纳

2回答

在Heroku上存储身份验证配置值的最佳实践是什么？

heroku、key-value-store

我在heroku上部署了一个应用程序(java)，我的环境是:开发和升级。我的应用程序正在对外部api plateform执行身份验证(jwt令牌)。因此，我使用标准方法创建了一个jwt令牌:注册一个私钥(.pem)，然后创建一个jwt令牌，对有效负载进行编码(基于64位)。一切都运行得很好。但在本地，我将所有变量都存储在application-contextua

浏览 7提问于2020-10-31得票数 0

点击加载更多