jwt 相关问题

JSON Web Token(JWT,发音为“jot”)是一种新兴的基于令牌的身份验证,用于空间受限的环境,例如HTTP授权头。

使用next js和express时如何去掉浏览器中的cookie

我正在开发这个项目,该项目使用 nextjs app dir 作为前端,并使用express 作为后端。 BE 返回一个用于身份验证的 jwt 令牌,并使用 res.cookie("

回答 1 投票 0

在laravel中使用JWT令牌查找用户ID

在我的 API 中,用户注册后,将使用以下代码创建一个令牌: $token = JWTAuth::fromUser($user); 当我使用 dd($token) 时,返回: eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.

回答 3 投票 0

在 OpenIddict 服务器中使用 KeyVaultSecurityKey 作为非对称签名密钥

我正在尝试设置一个使用 Azure Key Vault 密钥来执行 JWT 签名的 OpenIddict 服务器(我不是试图将 RSA 密钥存储在 AKV Secret 中然后使用它;我正在尝试设置 OpenI.. .

回答 1 投票 0

如何为keycloak中的每个访问令牌提供自定义过期时间?

我正在使用 Keycloak 开发一个应用程序,我想生成具有自定义生命周期的访问令牌。是否可以将参数传递给指定

回答 2 投票 0

在 python 中验证 StoreKit 2 事务 jwsRepresentation 的正确方法是什么?

从文档中尚不清楚您实际上如何验证服务器端 StoreKit 2 事务中的 jwsRepresentation 字符串。 还有来自 Apple App Store 的“signedPayload”

回答 2 投票 0

为什么 spring boot 3.2.4 在 jwt.io 成功验证的令牌上给出无效签名错误?

我像这样生成 rsa 密钥: # https://techdocs.akamai.com/iot-token-access-control/docs/generate-rsa-keys # 创建私钥 openssl genrsa -out jwtRSA256-private.pem 2048 # 提取一个pu...

回答 1 投票 0

JWT 解码,属性错误:“str”对象没有属性“解码”

我最近尝试了一些网页开发,并且正在尝试使用 JSON Web 令牌。我使用下面的端点作为非常基本的登录。不幸的是,我收到以下错误:

回答 1 投票 0

Firebase 身份验证后,用户可以在客户端查看令牌并手动发布数据库吗?

我正在构建一个网络应用程序,允许用户创建在线订单。当按预期使用时,订单将在付款处理后提交。 我担心用户将能够...

回答 2 投票 0

组未进入 keycloak 23.0.0 中的 jwt 令牌

我使用的是Keycloak版本23.0.0。我正在尝试配置默认客户端范围以在 JWT 令牌中启用用户组。我正在使用直接授予流程来生成访问令牌。我有

回答 2 投票 0

如何使用 Axum 上的 jwt-authorizer Rust 箱提取名为“client_id”的自定义声明?

这是我在 axum 项目的 Cargo.toml 上使用的板条箱: jwt-authorizer = "0.14.0" 这是我的方法签名: pub 异步 fn find_balances( 路径(帐户字符串):路径 这是我在 axum 项目的 Cargo.toml 上使用的板条箱: jwt-authorizer =“0.14.0” 这是我的方法签名: pub async fn find_balances( Path(account_string): Path<String>, query_params: Query<QueryParams>, header_map: HeaderMap, JwtClaims(user): JwtClaims<RegisteredClaims>, State(client): State<Client>, ) -> Result<Json<SaldoDTO>, Error> { 我想访问“client_id”自定义声明。 此声明无法从 JwtClaims(user): JwtClaims<RegisteredClaims> 检索 我怎样才能得到它? 您只需要创建自己的派生类型 serde::Deserialize。您可以使用 RegisteredClaims 让 #[serde(flatten)] 完成大部分繁重的工作。 #[derive(serde::Deserialize)] struct Claims { #[serde(flatten)] pub standard: RegisteredClaims, pub client_id: ClientId, } 由于您没有指定 client_id 字段的类型,因此我在这里使用了占位符 ClientId。将其替换为字段的实际类型。

回答 1 投票 0

JWS 签名如何确保令牌来自正确的发送者?

我目前正在研究客户端-服务器架构,其中客户端和服务器之间的所有通信都是使用 JWS 令牌进行的。 当接收者收到令牌时,它会检索 pu...

回答 1 投票 0

如何在NestJS中设置仅HTTP cookie

我正在尝试使用accessToken和refreshToken实现JWT授权。 accessToken 和刷新令牌都需要在 HTTP only cookie 中设置。 我尝试了这段代码,但它没有设置烹饪...

回答 3 投票 0

尝试获取 JWT 不记名令牌时遇到“DocuSign_eSign::ApiError (Bad Request)”

我目前正在将 DocuSign 集成到我的 Rails 应用程序中,在尝试获取 JWT 不记名令牌进行身份验证时遇到问题。每当我请求获取令牌时...

回答 1 投票 0

.NET 8 Blazor Web 应用程序,具有使用 JWT 身份验证的 Web API

我有两个 .NET 8 项目,一个 ASP.NET Core 8 Web API 和 Blazor Web 应用程序,交互式渲染模式设置为服务器。 Web API 处理身份验证并提供 JWT 令牌。注册...

回答 1 投票 0

找不到模块“jsonwebtoken”Node.js

我正在尝试使用node.js设置用户级身份验证,所以我去执行npm install -g jsonwebtoken --save。但是,当我使用 require('jsonwebtoken'); 时遇到问题并尝试比较...

回答 3 投票 0

JWT 安全性如何?

为了项目的安全性,我正在学习 JWT,但我有一个问题。如果我在登录后正确收到令牌,但其他地方的其他人(黑客)窃取了这个特定的......

回答 2 投票 0

Azure Entra ID 应用程序注册无法将自定义声明添加到访问令牌

我已经创建了一个应用程序注册,并希望将一些自定义声明添加到我的 JWT 访问令牌中。 我已按照 https://learn.microsoft.com/en-us/entra/identity-platform/optional-

回答 1 投票 0

Coinbase:在 PHP 中使用 JWT 进行身份验证

我正在尝试在 PHP 中使用 Coinbase 的高级交易 API。他们决定使用 JWT,但没有给出 PHP 示例。 所以我尝试了我的这段代码,但它返回 NULL。我已经查过了...

回答 1 投票 0

NestJS 中使用 JWT 令牌的 Auth Guard 返回 401 未经授权

我正在按照本文在 NestJS 中实现 JWT 身份验证和基于角色的授权 当我注册和登录时,它可以工作,我得到了 access_token,但是当我尝试使用该令牌时

回答 1 投票 0

为什么 jwt 身份验证在 ASP.NET Core Web API 中不起作用?

基本上我使用 ASP.NET Core Web API,当我向 Login 发送请求时控制器返回 Ok,它将刷新和访问令牌设置为仅 http cookie。 但有一个问题:美国...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.