我能够生成令牌，但是如果我试图在我的控制器中授权，它不能工作。 我创建了一个类JWT，但是我没有设置发布者或受众。
浏览 17提问于2019-05-14得票数 0
回答已采纳
我网站中的AccountController调用另一个ASP.NET核心WebApi (带有[AllowAnonymous]属性)，以从用户名和密码中获取JWT令牌。我的WebApi也有其他控制器，这些控制器需要[Authorize("Bearer")]，所以在发出http请求时，JWT令牌将从网站上传递。= tokenStr;我已经完成了WebApi方法来生成一个令牌并返回一个J
浏览 2提问于2019-02-24得票数 7
回答已采纳
我有一个ASP.NET Core2.1 WebApi，在其中我实现了JWT身份验证。用户调用api/authentication/authenticate，在消息体中传递他们的用户名/密码，并获得一个JWT作为回报，然后他们使用这个JWT访问服务。如果是这样的话，返回一个JWT令牌，用户可以使用它访问服务。
根据
浏览 2提问于2019-08-29得票数 2
1回答
我们有一个基于.NET Core2.2的ASP.NET WebApi项目，我们通过开放id使用持有者令牌进行身份验证。实际上，我只能使用postman创建一个持有者令牌，其中我可以定义一个包含用户名和密码等授权属性的x-www-form-urlencoded主体。In = "header",
Description = "Please insert Bearer JWTAuth
浏览 20提问于2019-05-09得票数 1
2回答
我有一个基于IdentityServer 4 (.Net Core v2)的身份服务器运行于完整的.Net框架，我有一个基于ASP.Net WebAPI 2(即非.Net Core)的ASP.NET WebAPI当在本地运行时，一切都正常工作--我可以使用Postman使用RO密码流从Identity Server请求访问令牌，然后我可以向WebAPI发出请求，将令牌作为Bearer发送--所有操作都很好。现在，当所有的东西都托管在我们的测试服务器上时，我在调用
浏览 0提问于2018-02-13得票数 2
回答已采纳
1回答
我的问题是，我将我的api方法保留为authorize，并在用户登录后生成访问令牌和刷新令牌。我的访问令牌在20分钟后到期，之后我必须静默调用refresh token。我不知道在哪里调用refresh token，因此每当我的访问令牌过期时，它都会调用refresh token。在ajax错误块中，我调用了刷新令牌，它将生成新的令牌，然后在休眠5秒后再次调用main方法。如果状态码是200，则每次返回401状态码时都返回data.But。sleep(5000).then(() =>
浏览 23提问于2019-06-12得票数 1
我有一个NSWAGCore2.2WebApi，我用ASP.NET添加了对swagger的支持。web api使用生成访问令牌的本地IdentityServer4进行保护。我找到了添加授权按钮和表单的代码，并在标题中设置了持有者令牌。而且它起作用了！= "OpenAPI 2";
config.OperationProcessors.Add(new OperationSecurityScopeProcessor("JWTToken
浏览 13提问于2019-11-25得票数 6
回答已采纳
我在. net core 2.2web API中有应用程序，有jwt身份验证，也有过期日期。这里我对这个jwt令牌和webapi令牌库的安全性有一些疑问
1:在这里，我之前的jwt令牌遇到了问题，具有相同的重新登录(对于同一用户)这里的令牌是不同的，但前一个令牌在其到期日期之前也有效，所以我想知道如何处理前一个令牌，该令牌仍然有效，但有一个新的令牌</em
浏览 0提问于2019-01-26得票数 3
1回答
我使用了基本的登录流，但我需要一些帮助来配置WebAPI/OWIN管道，以允许转换接收到的令牌声明，即。删除未赦免的索赔，并添加本地索赔。我假设我需要创建一个本地JWT，而不是使用从SSO服务器接收的JWT。
SPA将授权代码发布到WebAPI。WebAPI接收<
浏览 2提问于2015-05-20得票数 1
回答已采纳
1回答
我是asp.net核心的新手，还处于学习阶段，我有一个Rest API，它处理所有身份，并根据授权请求返回一个JWT。我现在已经创建了一个新的.NET核心web应用程序，并且我已经使用该应用程序接口来获取令牌，这个新应用程序的基本流程是
.NET CORE Web Applicaiton -> Calls(With UserCredentials) WebAPI to get Token -> Web Api returns a token with all claims including
浏览 0提问于2021-01-15得票数 0
在WebApp <=> WebApi身份验证场景中，我从WebApp中的Azure AD获取JWT令牌，并将相同的令牌传递给WebApi。在WebApi中，从WebApp的令牌中为Azure GraphAPI生成一个访问令牌，以调用GraphAPI进行授权。WebApp和WebApi都在Azure租户门户上注册为一个应用程序，因为WebApp和WebApi的用户身份验证是相同的。
这是一
浏览 0提问于2015-09-03得票数 1
这将生成JWT令牌并将其返回给请求应用程序(一个ASP.NET Core2.2app)。
大多数解决方案都谈到保护WebAPI公开的方法，但我的方法是只通过WebAPI进行身份验证。各个应用程序需要接受令牌，这样它们才能确定授权。现在的问题是:从WebAPI读取令牌(我已经做过了)，验证它，然后存储它，让任何/所有控制器知道有一个经过身份验证的用户(通过授权属性)，只要令牌</em
浏览 1提问于2019-03-12得票数 1
回答已采纳
我正在使用.net核心6编写一个webapi，它需要使用授权过滤器和JWKS (键)来验证用户授权JWT令牌。我可以举个例子吗？我有搜索谷歌和许多例子都在使用中间件。我想使用授权过滤器+ JWKS{ "typ": "JWT",
**"kid": "asdfb6T82zfdfdf
浏览 11提问于2022-05-07得票数 0
我已经成功地在我的WebAPI中设置了JWT身份验证/授权，但是有一个问题:我可以创建一个新的用户帐户，生成它的JWT令牌，然后在令牌仍然有效的时候删除这个帐户。授权之前，我应该如何和在哪里检查与令牌关联的用户是否实际存在？下面是设置JWT (Startup.cs)的代码：
var secretKey = Configuration.GetValue<string>("SecretKey");
浏览 4提问于2020-04-22得票数 3
回答已采纳
对于.NET核心如何在我的生产环境中处理JSON (JWT)身份验证，我有一个问题。我在用邮递员做测试。如果我用有效的令牌调用API，它可以正常工作，并从API端点返回预期的响应。如果我在本地开发环境中测试这一点，我就不会有任何问题，过期的令牌将得到与预期一样的401未授权HTTP响应。我的web应用程序对通过网站注册的用户使用cookie身份验证，对于连接到API的用户使用JWT身份验证。以下是用于JWT身份验证的配置。这是在Startup.cs中。信息: Micro
浏览 0提问于2019-01-10得票数 1
快速会话(虽然它只对开发有好处，但对生产没有好处，但对我的应用程序没有好处)
我还听说过json网络令牌，在那里我可以生成唯一的令牌，然后我可以使用res.json({user_id:"user1"，令牌："generated_token here"})将令牌传递给客户端--我也听说过“护照”，但不知道它将如何做到这一点，就像在护照中使用快件一样-第二个问题是，当我使用我的服务器用于安卓应用程序时，我将不会使用cookie，
浏览 4提问于2015-10-09得票数 2
1回答
客户如何获得http-承载令牌？
、、、、
我读到，这应该是可能的，通过使用oauth2承载令牌，服务器可以验证。
客户如何才能获得这样的承载令牌？
浏览 3提问于2013-10-14得票数 0
回答已采纳
1回答
在此之后，当请求返回到我的站点https://oauth2client.com/cb#token=ACCESS_TOKEN时，如何验证访问令牌是否真实，以便让它们进入应用程序？web应用服务器是否向oauth2server发出请求以证明用户没有伪造访问令牌？
浏览 5提问于2015-02-19得票数 1
回答已采纳
我读到了很多关于OIDC流程的资料，并且使用PKCE的授权代码流程是适合SPA的流程，但是如果我有一个.Net 5 WebAPI后端呢？是否可以在没有PKCE的情况下对该组合使用授权代码流？如果我在PKCE中使用认证码流，什么认证对我的WebAPI是正确的？JWT令牌？
非常感谢
浏览 25提问于2021-10-16得票数 0
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号