VueJS + Laravel Passport CSRF令牌过期如何刷新
VueJS是一种流行的JavaScript框架，用于构建用户界面。它具有简洁的语法和响应式数据绑定，使得开发者可以轻松地构建交互式的单页应用程序。
Laravel Passport是Laravel框架的一个插件，用于实现OAuth2.0认证和授权。它提供了一套API来管理用户的身份验证和访问令牌，使得开发者可以轻松地构建安全的API。
CSRF令牌是一种用于防止跨站请求伪造攻击的安全机制。它通过在每个请求中包含一个令牌来验证请求的合法性。令牌在每次请求后都会过期，以增加安全性。
当CSRF令牌过期时，可以通过以下步骤来刷新令牌：
- 在VueJS中，可以使用axios或其他HTTP库来发送请求。在每个请求中，需要包含CSRF令牌。可以通过在请求头中设置X-CSRF-TOKEN来传递令牌。
- 在Laravel中，可以使用Laravel Passport提供的中间件来验证CSRF令牌。如果令牌过期，将会抛出TokenMismatchException异常。
- 当捕获到TokenMismatchException异常时，可以在VueJS中处理该异常。可以在全局的请求拦截器中检测到异常，并重新获取新的CSRF令牌。
- 在VueJS中，可以使用axios的拦截器来处理请求和响应。可以在请求拦截器中检测到TokenMismatchException异常，并发送一个额外的请求来获取新的CSRF令牌。
- 在Laravel中，可以创建一个专门的路由来处理获取新的CSRF令牌的请求。可以在该路由中生成新的令牌，并将其返回给VueJS。
- 在VueJS中，可以在获取到新的令牌后，将其保存在本地存储中（如localStorage或cookie）。
通过以上步骤，可以实现CSRF令牌的自动刷新，以确保请求的安全性。
对于VueJS和Laravel Passport的更详细的介绍和使用方法，可以参考以下链接：
- VueJS官方网站：https://vuejs.org/
- Laravel Passport官方文档：https://laravel.com/docs/8.x/passport
请注意，以上答案仅供参考，具体实现方式可能因项目需求和技术栈而有所不同。
相关·内容
如果我有一个带有Laravel后端的单一页面web应用程序，我最好的身份验证选项似乎是带密码授予身份验证流的Passport。在Passport中，这将返回访问令牌和刷新令牌。
为了安全起见，我想发出一个短暂的访问令牌，并在它过期时刷新它。但是，关于在Javascript应用程序中使用OAuth的所有可用信息都说，“不要让前端访问刷新令牌”，因为它的寿命很长，其他人可以使用它来生成新的访问令牌。
单页应用程序(通常实现隐式流)不应接收刷新令牌。刷新令牌本质上是允许用户无限期地进行身份验证的用户凭据。此敏感信息应安全存储，不应在浏览器中公开客户端。
这是否意味着基于浏览器的SPA不能使
浏览 0提问于2019-08-15得票数 0
1回答
我试图更改访问令牌Laravel Passport的过期日期。
以下是我尝试过的：
AuthServiceProvider
public function boot(){
$this->registerPolicies();
Passport::routes();
Passport::tokensExpireIn(Carbon::now()->addDays(1));
Passport::refreshTokensExpireIn(Carbon::now()->addDays(2));
Passport::personalAcces
浏览 2提问于2019-12-25得票数 2
回答已采纳
我正在使用laravel passport生成访问令牌和刷新令牌。
如何、何时检查token是否过期，如何申请新的token？
浏览 5提问于2017-07-25得票数 0
1回答
我使用Laravel Passport对我的单页面应用程序的用户进行身份验证。我希望访问令牌在一段时间内未使用时过期，并在每次使用时刷新过期时间。我只找到了一种方法，将过期时间设置为固定时间。
浏览 2提问于2019-04-09得票数 0
1回答
我正在用Vue.js创建一个SPA应用程序(将存储在远程服务器上)，但我不知道应该使用什么。
起初我考虑使用Passport，但我不明白如何使用Passport制作API。我也不明白，如果我需要向服务器发送我的client-secret和client-id，如何让它变得相当安全。
然后我了解了更多关于JWT的内容，但是我的令牌没有作用域，也没有刷新令牌。这意味着如果有人从localStorage窃取了令牌，那么他将永久访问该用户。
还有一个关于令牌访问和API的问题。我读了很多关于不同令牌过期的文章，它取决于它的重要性。表示更改密码的token有效期必须为5分钟，读取部分信息的token有效期
浏览 0提问于2018-03-29得票数 0
1回答
说刷新令牌无效
、、、
因此，已经在一个Laravel应用程序中使用Passport设置了一个API，我正在另一个Laravel应用程序中使用它。几乎所有的功能都运行得很好，但是当我尝试使用刷新令牌时，我在Passport端得到消息说刷新令牌是无效的。我将刷新令牌存储在数据库字段2000字符中，并想知道这是否不够，或者我的刷新函数中是否有错误。有什么想法吗？
private function refreshToken($token) {
$http = $this->newClient();
try {
$response = $http->post($this->_
浏览 2提问于2017-06-28得票数 1
回答已采纳
我在使用symfony应用程序的外部前端( vue )进行身份验证时遇到了问题。主要问题是"Invalid CSRF token“错误。我在vue中有一个登录表单，它发送一个包含用户名、密码和csrf令牌(我从symfony tokengenerator获得)的对象。我有一个自定义身份验证器，我在其中创建用户passport并将令牌添加到其中。 public function authenticate(Request $request): PassportInterface
{
$username = $request->request->get(
浏览 108提问于2021-08-09得票数 1
我正在运行Express和NodeJS作为角前端的后端。我在会话中使用RedisStore。使用，我能够得到以下代码：
app.use express.cookieParser(config.session.signed)
app.use express.session( {
secret: config.session.secret,
cookie: config.session.cookie,
store: new RedisStore({
client: client
})
} )
app.use express.csrf()
app.use (req, res
浏览 2提问于2014-01-07得票数 4
2回答
我使用的是Laravel版本5.5，使用Passport进行身份验证。我已经成功地创建了令牌，并且可以使用auth:api中间件访问它。
但是每当用户登录到系统时，它都会为该用户创建新的令牌。我只想刷新用户的最后一个令牌并将其发送回去，而不是创建一个新的令牌。
我使用了以下代码来生成身份验证令牌
$token = $user->createToken('string-'.$user->id)->accessToken;
它生成1075个字符的令牌，但是当我检查数据库表oauth_access_tokens时，它显示了80个字符的令牌。
如何使用80个字符的令牌
浏览 21提问于2018-12-14得票数 4
2回答
获取访问令牌有效性
、、、、
我正在使用护照验证我的应用程序中的用户。
我为同样的人制定了一个护照策略
passport.use(new GoogleStrategy({
clientID: process.env.GOOGLE_CLIENT_ID,
clientSecret: process.env.GOOGLE_CLIENT_SECRET,
callbackURL: process.env.GOOGLE_CALLBACK_URL,
userProfileURL: 'https://www.googleapis.com/oauth2/v3/userinfo',
a
浏览 0提问于2018-12-30得票数 2
我制作了@vue/cli 4.0.5 / vuex 3应用程序，从Laravel 6后端REST应用程序读取数据，护照作为auth，我希望在开发过程中设置更长的日志会话时间，为此，我在app /Http/Controller/AuthController.php中更改了时间和会话。
protected function respondWithToken($token)
{
$loggedUser = $this->guard()->user();
$user_avatar_path = User::getUserAvatarPath($loggedUser->
浏览 1提问于2020-01-20得票数 1
1回答
我计划使用系统的角6API。按照文档安装。
但我有点困惑。请试着解决这个问题。
1.如何提供令牌?
这是正确的方法吗？
https://stackoverflow.com/questions/54201827/how-to-use-laravel-passport-access-tokens
或者像这样的编码是正确的方法？
$request->request->add([
'username' => $request->email,
'grant_type' => 'passw
浏览 2提问于2020-04-04得票数 2
回答已采纳
我正在制作单页应用程序，在处理get请求时，我已经传递了X-CSRF-TOKEN和X-Requested-With头，我还将\Laravel\Passport\Http\Middleware\CreateFreshApiToken::class包含在web中间件组中。我在api.php中的路由如下所示
Route::get('categories','Api\Categories@index')->middleware('auth:api');
但是请求指定的url显示未经认证的消息。
浏览 0提问于2018-04-23得票数 10
我正在使用CI 2。我已在配置文件中启用了CSRF保护：
$config['csrf_protection'] = TRUE;
$config['csrf_token_name'] = 'sitename';
$config['csrf_cookie_name'] = 'sitename';
$config['csrf_expire'] = 7200;
我只使用Codeigniter表单。有时我在提交表单或登录时会收到错误消息“您未被授权执行此操作”。
如果我刷新并再
浏览 1提问于2011-08-09得票数 2
我正在用Laravel后端制作一个VueJS应用程序。我看到Laravel有Passport，用于验证/授权API。(真诚地说，我还没有成功地整合护照。我不知道起点在哪里。将分别发布该问题)。
我已经做了很多搜索，但仍然没有找到最好的/最简单的方法来进行身份验证和授权，也没有找到依赖于权限的接口控制。(我知道“最佳”是主观的，但基本上意味着一种易于集成、理解和使用的方法)。
有谁去过那里，用过一种效果很好的吗？
浏览 5提问于2017-08-31得票数 0
回答已采纳
Laravel上有API，它使用Laravel Passport进行身份验证。所有这些在默认设置下都工作得很好。然后，我们决定将访问令牌的生命周期相应地更改为1天和1个月。它导致刷新令牌出现问题。示例:访问令牌过期，app向API发送刷新令牌请求。然后，应用程序失去互联网连接，无法获得新的令牌。(服务器发送新令牌，但应用程序不可用)。在互联网连接恢复后，应用程序发送一个新的刷新请求，但得到401。因此，应用程序需要从API获取新的代码来验证用户身份。我不认为强迫用户每天登录是个好主意。有什么建议吗？也许有像“握手”这样的方法来解决这个问题呢？我的意思是，只有在确认应用程序获得新的令牌之后，才会
浏览 18提问于2020-03-10得票数 2
1回答
如何在Symfony 3中获得CSRF令牌的终身(过期)？我希望在我的登录页面上设置元标记“刷新”，以避免csrf令牌过期的错误。
浏览 1提问于2018-07-17得票数 0
回答已采纳
我使用laravel / jwt进行jwt身份验证。但是，当我进行身份验证时，只需获取访问令牌，而不是刷新令牌。
在package.json中
{
...
"require": {
"php": "^7.1.3",
"barryvdh/laravel-cors": "^0.11.3",
"fideloper/proxy": "^4.0",
"laravel/framework": "5.8
浏览 0提问于2019-07-27得票数 3
1回答
当我通过登录生成访问令牌时，我会分配一个过期时间(少于10分钟)，但当这10分钟过去时，令牌仍然有效(至少在我的情况下是这样)。
这是正常的吗？我不应该收到身份验证错误吗？还是必须在每个方法(API路径)中手动执行？
我在AuthServiceProvider中有这段代码
public function boot()
{
$this->registerPolicies();
Passport::routes();
Passport::tokensExpireIn(Carbon::now()->addMinutes(10));
}
我也有这个以防万一，但没什
浏览 0提问于2019-07-25得票数 0
9回答
我不明白我做错了什么。我无法设置令牌过期时间。
<?php
namespace App\Providers;
class AuthServiceProvider extends ServiceProvider
{
public function boot()
{
$this->registerPolicies();
Passport::tokensExpireIn(Carbon::now()->addDays(1));
Passport::refreshTokensExpireIn(Carbon::now(
浏览 8提问于2017-03-05得票数 19
3回答
我正在我的应用程序中实现JWT，我希望使它们尽可能安全。我将列出我所计划的一切，我将非常感谢关于这个实现的安全性的任何建议。这是我的网站，我有充分的访问它的每一个方面，前端和后端。
这将是一个SPA，使用API访问后端.我使用JWT来保存每次命中API时的DB调用。
JWTs
JWT存储在access_token cookie中。它们首先进行签名，然后使用何塞-杰沃特加密。签名算法为HS256，加密为DIR。它们包括用户ID、过期exp声明和其他几个自定义声明。JWT在30分钟内到期，JWT cookie在7天内到期。
(简写)：
存储在cookie中的JWT
JWT包括用户ID
JWT签名后
浏览 0提问于2016-08-12得票数 14
1回答
当客户端和服务器生活在不同的项目中时，我正在寻找一些关于实现身份验证的建议。
服务器
此API是作为一个Express Server构建的。它有使用MySQL数据库执行CRUD操作的路由。它还有一个用户模型，利用bcrypt加密密码。在这个项目中没有前端。
客户
这是一个用vue-cli创建的Vue项目，并点击上面的API来获取要显示的数据。
问题
我需要添加身份验证。我原以为我会用express-session来做这个，但我对它的确切工作方式有点困惑。我看到的所有教程都将express-session与passport结合使用。这似乎不错，但在所有示例中，passport都会转发到服务器上的
浏览 1提问于2020-10-03得票数 0
回答已采纳
2回答
我使用JWT来验证我的移动和web应用程序的用户在相同的API.Both、access_token和refresh_token中有相同的过期时间
Passport::tokensExpireIn(now()->addHours(1));
Passport::refreshTokensExpireIn(now()->addHours(1));
当用户登录时
对refresh_token进行身份验证(用户名和密码)存储访问令牌(客户端)(我根本不使用它)
如果access_token过期了，那么它将再次直接登录(#1重复)
我的问题是:由于过期将持续一个小时，并认为过程是足够安全的
浏览 0提问于2020-02-05得票数 0
我正在尝试使用 PHP7.2.13在Laravel 5.7.18上安装。
我的应用程序使用JavaScript (Axios )在其内部使用API。
我在JavaScript web应用程序中得到了一个401未经授权的错误。我已经将和CreateFreshApiToken添加到web中。实际上，laravel_token cookie正在设置自己。但是，oauth表在数据库中是干净的。
Http/Kernel
protected $middlewareGroups = [
'web' => [
\App\Http\Middlewar
浏览 0提问于2018-12-18得票数 3
1回答
我开始学习Laravel passport API。我试着使用我的令牌，它起作用了fine.When我撤销了特定的令牌它也工作得很好，它显示了正确的输出 {
"message": "Unauthenticated"
} 但是当尝试使用1天前过期的令牌时。它仍然经过身份验证，这意味着当我将revoke放在它上面时，它不会执行相同的消息。 我在这个帖子里也遇到了同样的问题： https://laracasts.com/discuss/channels/laravel/passport-not-erroring-on-expired-token?pa
浏览 24提问于2019-05-15得票数 0
2回答
尝试将Laravel的Passport与移动客户端结合使用。Password Grant类型的身份验证似乎是可行的，我在我的iOS应用程序中使用了它，但是我无法让令牌刷新工作。
在进行身份验证时，我会得到一个token和一个我存储的refresh token，但是当令牌过期时，调用oauth/token/refresh路由就不起作用了。路由使用的是web中间件，这意味着我的应用程序使用api路由无法访问它。我不确定他们是想让移动客户端永远不刷新，还是想让你自己刷新？如果有人对这是如何工作的有见解，那就太好了。
浏览 5提问于2017-08-24得票数 8
回答已采纳
我正在用JWT构建我的第一个API。我正在使用这个样板项目：
我设法使它正常工作，但我遇到了一个大问题:用户令牌在一段时间后过期，将用户从应用程序注销。我读过关于调用/api/auth/refresh来刷新令牌的项目文档，但现在我认为它有两个主要缺点：
1)您必须对API进行一次调用才能刷新令牌，我可以想象您必须设置一个计时器来每隔X分钟(令牌到期时间)调用它。
2)如果用户关闭计算机3个小时，当他打开计算机时，令牌已经过期，导致刷新不可用，并将用户注销。
既然我是新手，我是不是漏掉了什么？如何使令牌刷新周期正常工作而没有这些缺点？
浏览 0提问于2017-07-26得票数 1
回答已采纳
我刚刚用LARAVEL和这个尝试了JWT
但有件事我不明白。在他们的配置中，他们放置了：
'ttl' => env('JWT_TTL', 60), // in munutes
'refresh_ttl' => env('JWT_REFRESH_TTL', 20160), // in minutes
我不知道的是:令牌的直播时间是1小时，可以在2周内恢复
但3个小时后，如果我想查询某件事，它会说“令牌过期了”。
该系统是否意味着用户必须在每小时内更新/刷新令牌，但以2周为限？我还是不明白。
用户如何持久化使用这种系统登录
浏览 3提问于2016-12-25得票数 5
在对这个问题进行了几天的调查之后，我决定和你们分享这个问题。
我目前的主要问题是：
laravel_token并不是在使用Laravel护照来创建消费自己的API。但是，它是在用户登录时创建的。
继续运行：
流浪汉本地主机，窗口10
Laravel 5.8
护照:7.3
为API使用多个保护程序
使用Axios来使用API
使用Vue提交表单
项目简介
有一个点菜系统API，可以通过管理员或网站访问者下订单。它将对两者都使用API。
所以我有两个守卫:管理员，用户
这里是我所做的：
已安装护照并已完成本文档中提到的所有步骤：
完成这个部分是为了使
浏览 1提问于2019-07-02得票数 0
1回答
如何在不使用DB的情况下，沿节点快速应用程序传递和更新数据。
因此，我使用护照进行身份验证(考虑这是在src/google-passport.js)，
passport.use(new GoogleStrategy({
clientID: process.env.GOOGLE_CLIENT_ID,
clientSecret: process.env.GOOGLE_CLIENT_SECRET,
callbackURL: process.env.GOOGLE_CALLBACK_URL,
userProfileURL: 'https://www.google
浏览 2提问于2018-12-31得票数 3
1回答
我正在尝试使用Laravel护照，我不知道我是发现了错误还是遗漏了什么。 登录控制器： $user = $request->user();
$tokenResult = $user->createToken('Personal Access Token');
$token = $tokenResult->token;
$token->expires_at = Carbon::now()->addWeeks(1);
$token->save(); 因此，我在用户登录时创建令牌。在数据库上，我看到生成的令
浏览 27提问于2019-10-11得票数 0
如何在Passport.js中做到这一点？：
当访问令牌过期时，您可以使用refresh_token“刷新”您的访问，并获得另一个access_token。要使用refresh_token，需要对令牌端点执行POST请求，并将grant_type设置为refresh_token：
https://podio.com/oauth/token?grant_type=refresh_token&client_id=YOUR_APP_ID&client_secret=YOUR_APP_SECRET&refresh_token=REFRESH_TOKEN
浏览 0提问于2013-03-23得票数 21
回答已采纳
我正在使用Laravel & JWT进行身份验证，但我有一些问题。
我使用包
我有一个令牌在登录时生成，持续24小时，如果选中“记忆-我”框，则有效期为2年。除了我应该如何在这两年中继续更新令牌，我想我不需要保留同一个令牌，因为安全原因？
我必须把什么东西存储在数据库里吗？比如记忆-我的令牌，还是刷新标记？
这一切让我有点不知所措，我想了解如何继续下去。我已经在网上搜索了很多，但是我找不到我想要的，或者它是不完整的。
public function login()
{
$credentials = request(['email&
浏览 4提问于2020-09-04得票数 4
回答已采纳
我在Laravel是新来的，我使用的是Laravel5.5。
在没有{{ csrf_field() }}的情况下提交时，在验证csrf令牌时没有获得错误令牌不匹配异常。
错误是
由于不活动，该页已过期。请刷新并重试
我的HTML表单是
<form method="POST" action="/post">
<div class="form-group">
<label for="title">Title</label>
<inp
浏览 9提问于2017-09-12得票数 0
我有一个页面放了2个小时。如果我只使用Laravel，当我提交表格时。它将出现CSRF令牌过期错误。 现在我有了一个使用VueJS的表单。当我提交表格的时候。在控制台日志中显示{message: "Unauthenticated."} 但它实际上并不是一个未经认证的页面，因为我刷新页面后，它并没有重定向到登录页面。在我的登录过程中，我已经勾选了“记住我”，所以用户已经通过了身份验证。我使用相同的URL打开一个新页面。它能够访问。在我检查时，差异是X-CSRF-TOKEN。 下面是我从Chrome dev工具中复制的卷曲。 //Token Expired
curl 'h
浏览 33提问于2019-02-01得票数 2
我的home.blade文件如下所示
<div id="new">
<form class="form-horizontal" role="form" enctype="multipart/form-data" method="POST" v-on:submit.prevent="addPost">
<h4>@{{message}}</h4>
<div class="fo
浏览 0提问于2017-10-16得票数 1
我使用的是express- session，passport，connect-mongo和mongodb-atlas的最新版本，用于创建会话并将它们保存在服务器上，问题是当app.use(passport.session())时，即使用户没有登录，这个会话也会被创建。 app.use(session({
// key: "id",
secret: process.env.SESSION_SECRET,
cookie: {
httpOnly: true,
sameSite: true,
// secure
浏览 28提问于2019-04-05得票数 1
我正在使用Laravel和VueJS创建一个简单的登录表单。
因为我是在.vue文件中设计登录表单的模板，所以@csrf根本不起作用。
那么，如何在.vue文件中的任何形式中添加csrf-token (@csrf)或任何刀片语法？
Login.vue
<template>
<div class="app">
<form action="/login" method="post">
@csrf <!-- How can I make this work --
浏览 1提问于2018-04-05得票数 0
我在我的项目中实现了Laravel Passport，除了存储令牌的cookie过期时间(也就是只有1个小时)之外，一切都运行得很好。 我的项目包含一个后端Laravel 5.8 api (带有Laravel Passport)，它为前端SPA应用程序(Vue)提供服务。 我的应用程序中的用户可以使用带有Vue组件的页面成功登录，该组件使用用户凭据发出POST请求，如果登录成功，用户将被重定向到一个新的URL (应用程序主页)-此重定向是一个创建"laravel_token“cookie的GET请求-由CreateFreshApiToken中间件创建。 从现在开始，用户可以访问应用程
浏览 38提问于2019-05-26得票数 1
1回答
在我的web应用程序alpha测试中，有两个人在抱怨csrf令牌不匹配的问题，
有没有办法在不进入laravel的测试特性的情况下检查csrf令牌是否正常工作？
我正在使用
Route::post('signup', array('before' => 'guest|csrf','uses' => 'AuthController@postSignup'));
这是在路由中
和
<input type="hidden" name="_token" value="
浏览 2提问于2013-11-15得票数 0
我用vuejs创建了一个laravel项目。我想从另一台服务器获取data.js文件，但不获取它。当我运行项目时，控制台中会出现以下错误
请求头字段Access令牌在飞行前响应中不被访问控制允许标头所允许.
我试图解决这个问题，但没有得到解决办法。这是我的代码：
cors.php
public function handle($request, Closure $next)
{
//return $next($request);
header("Access-Control-Allow-Origin: *");
// ALLOW
浏览 0提问于2018-12-05得票数 0
使用csurf，我试图将csrf保护集成到我的node.js Express4应用程序中。这是我的代码：
编辑:下面的代码是根据我找到的解决方案更新的。
"use strict";
var http = require('http');
var https = require('https');
var port = process.env.PORT || 80,
express = require('express'),
csrf = require('csurf&#
浏览 2提问于2019-02-04得票数 0
1回答
我阅读了很多关于CSRF令牌的内容，但我仍然有几个问题。
例如，我将使用codeigniter 3演示我的情况。
我有登录表单并向/ ajax /login发出ajax请求
在发送此请求之前，我有一个带有生成的csrf令牌的meta标签
<meta name="csrf-token" content="<?= $this->security->get_csrf_hash(); ?>">
和
$.ajaxSetup({
headers: {
'X-C
浏览 5提问于2016-03-27得票数 2
2回答
Laravel CSRF保护
、、、、
我知道CSRF攻击是什么，我读过有关它的文档，但是我很难深入理解CSRF保护是如何工作的，还有一些我找不到的一般性问题。
在中，它说Laravel自动生成一个令牌
..。由应用程序管理的每个活动用户会话。
它在哪里创建令牌(代码的哪一部分触发它)？
在创建之后，令牌在哪里存储在cookie中？在会议上？如何提取并查看已存储的内容？这都是由session.php控制的吗？
这意味着当我重新加载页面时，令牌是否仍然与session.php具有120分钟的默认生存期相同？
如果我将domain属性设置为"." . env('APP_URL')，
浏览 5提问于2017-12-13得票数 10
我目前使用的是Vue (和VueX)和Laravel Passport。我有我的注册页面正常工作，现在我已经进入我的登录页面。我在网上看到的所有教程和帖子都显示了一个登录系统，其中生成的令牌存储在localStorage中，但我也看到每个人都说我们不应该在localStorage中存储任何敏感数据，那么我应该怎么做呢？如果我的前端(VueX)与后端(laravel)分离，我如何管理会话？
浏览 1提问于2019-08-14得票数 1
我正在使用VueJS和电子构建一个应用程序，现在我正在尝试使用@websanova/vue-auth包创建一个登录，一切都很顺利(登录、注销、路由保护等等)。我唯一坚持的是，每次我登录、刷新或重新启动电子时，它都会把我踢回登录页面。奇怪的是，它成功地刷新了令牌，如果我查看本地存储，它将被更新，并且当我尝试使用REST客户端发出手动请求时，令牌工作。我就是不能用那个标记进入应用程序。
我正在使用VueJS、vue-router、vue-resource和@websanova/vue-auth的最新版本(截至2016年9月19日)。
API端是一个Laravel5.3安装，我使用tymondesi
浏览 1提问于2016-09-19得票数 1
1回答
我遵循了这个教程，我让它工作得很好。唯一缺少的就是注销功能。我读到我可以从客户端删除令牌，但我仍然认为从服务器端删除它会是更好的方法。
这是我的AuthController.js
var passport = require('passport');
//Triggers when user authenticates via passport
function _onPassportAuth(req, res, error, user, info) {
if (error) return res.serverError(error);
if (!user) r
浏览 0提问于2015-10-13得票数 1
我已经创建了一个表单，其中有很多字段，用户可以在其中创建一个无限的字段。如果用户花费了更多时间，CSRF token get就会过期，当他单击submit LARAVEL时，会返回错误CSRF token mismatch。那么，如何通过ajax调用获取新的CSRF令牌，以便定期更新CSRF？我无法刷新或重新加载表单。
浏览 0提问于2017-08-14得票数 10
回答已采纳
2回答
我正在使用Angular.js (单页应用)编写一个厚客户端web应用程序，我想知道使用CSRF令牌保护应用程序的最佳实践是什么。
当应用程序首次加载时，我是否应该发送一个CSRF令牌，然后在每个请求中重新使用该令牌？我应该有一个刷新令牌的机制吗？是否有其他保护而不是CSRF令牌对单个页面应用程序更有意义？
浏览 0提问于2013-05-25得票数 32
回答已采纳
我有一个使用Laravel Passport的移动应用程序。我只想强制执行一个经过身份验证的设备。如果用户A使用设备A登录，则用户A使用设备B登录。
对DeviceB进行身份验证，不再对设备A进行身份验证
如果用户A再次登录到设备A，则设备A现在已通过身份验证，而设备B未通过身份验证。
我不确定在哪里实现这一点，以及如何实现它？理想情况下，在为新设备生成新的访问令牌/刷新令牌之前，需要撤销或删除所有现有令牌/刷新令牌。
浏览 1提问于2018-09-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
