jwt-auth 相关问题


"message": "方法 Illuminate\Auth\SessionGuard::factory 不存在。",

我正在尝试使用 "tymon/jwt-auth": "^1.0" 将 JWT 添加到 Laravel Framework 7.26.1。已按照文档设置一切。 https://jwt-auth.readthedocs.io/en/develop/quick-start/...


NextJS 14 中处理登录的正确方法是什么?

我有一个提供登录路由“auth/login”的后端。登录后,我收到一个 JWT。除其他外,该 JWT 还包含过期时间和“userType”,例如“


Next.js 14 JWT 会话错误与下一步身份验证 - 类型错误

我一直在使用 Next.js 14 和 Next Auth 5 beta,每当我尝试登录时,我都会得到 [验证][错误][JWTSessionError] [auth][原因]:类型错误:无法读取未定义的属性(


firebase auth => auth/captcha-check-failed 和“找不到主机名匹配”错误

尝试使用 auth.linkWithPhoneNumber() 时收到以下消息。同一域上的所有其他身份验证服务都工作正常。 auth/captcha-check-failed 和“主机名不匹配


在使用 next auth 进行 Oauth 时,getServerSession 在 nextjs 13.5.2 api 路由处理程序中始终返回 null

`我目前正在开发一个 To-Do 应用程序来练习 Next.js 和 Next-Auth。我正在使用 Next-Auth 作为 OAuth 提供程序,并且我想为每个待办事项添加一个“createdBy”属性以及相应的...


如何使用 Nuxt 中间件正确检查 Firebase Auth?

我有一个与 Firebase 连接的 Nuxt 应用程序。我有一个可组合的 useAuth() ,代码如下: 从 'firebase/auth' 导入 { type User, onAuthChangedListener }; 导出默认函数 () { c...


Appwrite JWT 身份验证

我正在尝试通过经过身份验证的用户(JWT)执行Appwrite功能。我做什么: 我创建电子邮件会话 curl --location 'http://localhost/v1/account/sessions/email' \ --header '内容类型:应用...


通过 dj rest auth 注册

我面临的挑战是注册 dj-rest-auth(一个为 Django 设计的身份验证组件)时。当用户注册时,会自动发送一封电子邮件以验证他们的电子邮件地址....


无法在 Nextjs 应用程序上验证 JWT 令牌

我正在尝试验证 Nextjs 中的 JWT 令牌,但收到如下错误 类型错误:“instanceof”的右侧不是对象 下面是我正在使用的代码 使用效果(()=> { ...


必须提供 jwt 在 NextJs 13 中出现错误

我得到的错误是:data: { error: '必须提供jwt' } 当用户通过提供正确的电子邮件和密码登录时,用户将被重定向 到“/”页逻辑被写入...


如何使用 React 和 RTK 查询处理 JWT 令牌刷新周期:自动重新获取失败的查询

在我的应用程序中,我有一个令牌刷新端点 /refresh,它在 cookie 中设置新的 JWT 刷新令牌并将新的 JWT 访问令牌作为 json 发送回。 由于访问令牌会在 5 分钟后过期,所以我...


在 .NET Core 3.1 中验证 Azure AD 生成的 JWT 签名和算法

我是 Azure AD 新手。我们正在使用 v1.0 令牌。我有一个 Azure JWT 令牌验证例程,主要基于 ValidateSignature 和 AzureTokenValidation 以下是我的 ClaimsTransformer: 公共任务...


Remix-auth 未进行身份验证

最近使用 remix-auth 和 prisma 实现了一个简单的登录功能,但是......以一种奇怪的方式,在我的操作函数中,真正的凭据去 catch 块并抛出一个响应错误。每个...


SpringBoot控制器测试Jwt过滤器问题

我想用Junit5和Mockito编写控制器测试。我添加了存储库和服务测试,但是当我想尝试控制器测试时,jwt 服务抛出异常,我无法弄清楚。你可以吗


使用身份验证构建器加载 jwt 令牌内容时出现问题

我一直在尝试让 httpcontext 填充 jwt 令牌的内容,但用户身份验证仍然错误,并且声明中使用的任何数据都没有出现。我注意到


如何使用 Django 的 JWT 身份验证进行注销?

我已经为用户应用程序使用了 DRF 和简单的 JWT,并且我已尝试在 DRF 上注销应用程序,但我知道如何删除身份验证令牌,我有黑名单令牌,但是......


使用Ktor与JWT RS256进行身份验证会导致非法base64字符异常

我正在尝试使用 JWT 在我的 Ktor 服务器中实现身份验证,特别是使用 RS256 签名。 我正在关注官方文档和示例项目,但我偶然发现了......


Laravel Cashier Stripe 错误default_ payment_method

我需要进行用户订阅Stripe。我使用支付页面: 公共函数 paymentForm() { $id = equest()->get('id'); $plan = Plan::find(1); $intent = auth()->user()->


如何从服务器端组件中的本地存储获取jwt令牌

登录api后响应jwt令牌,并将其存储在本地存储中。然后从服务器组件我想将此令牌获取到 api 请求。如何?我用的是nextjs14。 我使用上下文来存储令牌。但不要


登录使用 OAuth 2.0 协议的 MercadoLibre API 时如何解决“code_verifier 是必需参数”错误

我有 Mercado Libre API 的 Auth python 代码: url = 'https://api.mercadolibre.com/oauth/token' 有效负载 = {'grant_type': '授权代码', 'client_id':app_id, '


未捕获类型错误:Buffer2 未定义

当我将 jsonwebtoken 导入到我的 React 项目中时,出现 Uncaught TypeError: Buffer2 is undefined 。 import jwt from jsonwebtoken 和 import {decode} from 'jsonwebtoken' 都会引发错误。 我正在使用


使用curl_cffi发出POST请求时出现400错误请求

我正在Python中使用curl_cffi库向URL https://www.midjourney.com/api/auth/signin/discord发出POST请求。但是,我遇到了“400 Bad Request”错误。我有


Laravel 7 Sanctum 注销

我正在为我的应用程序使用 Laravel 7 和 Sanctum 身份验证。 如何执行注销程序? 我用: Auth::user()->tokens()->delete(); 它有效,但它删除了这个的所有标记......


Supabase 重置密码错误:“身份验证会话丢失”

以下功能失败并出现错误“Auth Session Missing” const { 错误 } = 等待 supabase.auth.updateUser({ 密码: 密码, }); 在我的手机上获取重置密码链接后...


Firebase 规则:“auth”对象上的属性访问无效

我使用的是 Firebase 实时数据库(不是 Firestore),并且 Firebase 规则存在问题。 我使用 Bolt 来生成规则: 路径/项目{ 读取(){假} write() { 假...


无法反序列化密钥数据 (RSA)。数据可能格式不正确

我有这个烧瓶端点。但 openssl 引发了一个奇怪的错误。 导入jwt @app.route('/api/secure') def secure_endpoint(): 选项 = {'verify_aud': False, 'require_sub': True} 访问...


令牌无效(Google 登录 api)OAuth 2.0 - Spring Boot

我被卡住了。我不知道如何解决这个错误: [invalid_id_token] 尝试解码 Jwt 时发生错误:ID 令牌包含无效声明:{iat=date...} 此消息确实...


React 组件未按预期显示

我有一个用于仪表板的布局组件。根据 jwt 中存储的角色成功登录后,用户将被路由到特定的仪表板。我遇到的问题是


Laravel 中的策略对我不起作用,这是我的代码

我无法让策略在我的 Laravel 项目中工作,我安装了一个新项目来从头开始测试,我有这个控制器: 我无法让策略在我的 Laravel 项目中工作,我安装了一个新项目来从头开始测试,我有这个控制器: <?php namespace App\Http\Controllers; use App\Http\Controllers\Controller; use Illuminate\Http\Request; use App\Models\User; class UserController extends Controller { public function index() { $this->authorize('viewAny', auth()->user()); return response("Hello world"); } } 本政策: <?php namespace App\Policies; use Illuminate\Auth\Access\Response; use App\Models\User; class UserPolicy { public function viewAny(User $user): bool { return true; } } 这是我的模型 <?php namespace App\Models; // use Illuminate\Contracts\Auth\MustVerifyEmail; use Illuminate\Database\Eloquent\Factories\HasFactory; use Illuminate\Foundation\Auth\User as Authenticatable; use Illuminate\Notifications\Notifiable; use Laravel\Sanctum\HasApiTokens; class User extends Authenticatable { use HasApiTokens, HasFactory, Notifiable; /** * The attributes that are mass assignable. * * @var array<int, string> */ protected $fillable = [ 'name', 'email', 'password', ]; /** * The attributes that should be hidden for serialization. * * @var array<int, string> */ protected $hidden = [ 'password', 'remember_token', ]; /** * The attributes that should be cast. * * @var array<string, string> */ protected $casts = [ 'email_verified_at' => 'datetime', 'password' => 'hashed', ]; } 我收到错误 403:此操作未经授权。我希望有人能帮助我解决我的问题。谢谢你 我也尝试过修改AuthServiceProvider文件,但没有任何改变。 必须在 App\Providers\AuthServiceProvider 中添加您的策略吗? protected $policies = [ User::class => UserPolicy::class ]; 您需要指定您正在使用的模型。具体来说,就是User。因此,传递当前登录的用户: $this->authorize('viewAny', auth()->user()); 此外,您正在尝试验证用户是否有权访问该页面。确保尝试访问该页面的人是用户,以便策略可以授权或不授权。 要在没有入门套件的情况下进行测试,请创建一个用户并使用它登录。 <?php namespace App\Http\Controllers; use Illuminate\Support\Facades\Auth; class UserController extends Controller { public function index() { $user = \App\Models\User::factory()->create(); Auth::login($user); $this->authorize('viewAny', auth()->user()); return response("Hello world"); } } 但是,如果您希望授予访客用户访问权限,您可以使用 ? 符号将 User 模型设为可选: public function viewAny(?User $user) { return true; }


子路径 URL 404 上的 Keycloak 运算符

我正在尝试使用 Operator 将 Keycloak 部署到 kubernetes 集群上。 我需要该应用程序存在于“/auth”而不是“/”上。 我正在使用 ingress-nginx 入口控制器并创建入口...


authorization_code 授权类型的 unsupported_grant_type 错误:Spring Security OAuth2

我正在尝试使用 Spring Security 通过 OpenID Connect 实现 OAuth2 授权服务器。 为此,我使用带有刷新令牌和 JWT 的授权代码流程。这是我的配置...


Inertia.js 和 Laravel - 视图如何自动接收 auth::user() 对象?

我目前正在开发 Laravel 8 项目,第一次尝试将提供的 Laravel Breeze 脚手架与 Inertia.js 和 Vue 一起使用。在最初的仪表板脚手架中,仪表板...


reCAPTCHA Enterprise 中的严重安全漏洞

我正在构建一个 Flutter 应用程序,并且使用 Firebase Auth 进行身份验证。我最近通过 Play 商店部署了 Flutter 应用程序,但收到以下消息: 您最新的生产...


在公共端点上获取锁定符号以及在 swagger 中

当在 Spring Boot 中使用 swagger 和 JWT 作为安全性时,我也得到了开放端点的锁定符号。 在 pom.xml 文件中为 Swagger (OpenAPI) 添加了依赖项: ...


“Promise<KindeUser | null>”类型上不存在属性“email”

我正在使用“@kinde-oss/kinde-auth-nextjs/server”进行身份验证,与 PDF 文档项目进行聊天。在尝试从通过以下方式获得的用户对象访问“电子邮件”属性时...


无法使用 Firebase 的 authUI 登录 Google Auth

我在做什么 我目前正在 Android Studio 中开发一个使用 Firebase 进行登录过程的应用程序。在本例中,我们仅使用 Google 的社交登录。 问题 我完成了实施...


使用 verifyPasswordResetCode 在 firebase 上验证电子邮件

我目前正在设置一些 firebase-auth。 对于电子邮件过程的恢复密码和验证,Firebase 使用一些默认页面,用户在获取之前通过电子邮件重定向到...


如何在 svelte 中创建 cookie 并访问它?

我正在尝试在 svelte 中创建一个 cookie(我也在使用 svelte 套件)并访问它。我想使用 cookie 进行身份验证,更具体地说,是存储 JWT 令牌。 我已经试过了


com.auth.java-jwt - 使用 java 主对象内的 kotlin 对象反序列化声明

我有一个声明对象,它是一个java对象(JsonUserTokenClaims就是例子),它内部是一个kotlin对象。我正在尝试像这样反序列化对象: Claims.get("用户").as(


React、Nest - 如何设置 cookie

我目前正在开发一个预订系统,我使用的身份验证是JWT并将其保存在我的cookie中。这就是我在用户登录后发送cookie的方式。 反应登录 const 登录 = 异步 ...


如何使用 OAuth 2.0 客户端凭证流和带有 .net core 的 JWT 证书连接到 Oracle Netsuite

我正在尝试使用 Netsuite Rest api。以下是我采取的步骤。 https://docs.oracle.com/en/cloud/saas/netsuite/ns-online-help/section_162730264820.html 在 Netsui 中创建了集成记录...


使用 keycloak 提供程序从下一个身份验证注销不起作用

我有一个带有 next-auth 的 nextjs 应用程序来管理身份验证。 这是我的配置 .... 导出默认 NextAuth({ // 配置一个或多个身份验证提供者 提供者:[


Firebase 管理员检索身份验证令牌以进行测试

我正在尝试让 JWT 通过 Firebase 管理员作为测试套件的用户在 Firebase 模拟器中进行身份验证。模拟器正在运行 firebase 所称的 << demo >> 项目,因此它...


使用jwt身份验证在grafana中导入JSON数据

我计划创建一个 grafana 仪表板来监控我的网络应用程序性能。 我使用我的自托管 umami 实例收集网站登陆页面的分析。 Umami 提供 REST api 供阅读


在服务器中间件中建立数据库连接

我正在学习使用Nuxt,目前正在尝试使用nuxt-bridge,它带有大多数Nuxt3功能,同时保持我需要的nuxt-auth-next模块的兼容性。 截至目前,我正在开发我的 API,你...


我们如何在 JWT 中处理客户端的刷新令牌?

我想知道当刷新令牌过期时客户端到底会发生什么。 用户是否被重定向到登录页面并保持登录状态,或者客户端是否自动登录......


Springboot 无法使用 MSAL 验证从我的 React.apps 传入的 JWT

我对Springboot非常陌生,目前正处于学习阶段。所以 springboot 充当资源服务器来保护我的 API 免受未经授权的用户的攻击。同时,我的前端已通过访问...


即使在 Flask 应用程序中启用了 CORS,也未设置 Cookie

请注意:像这样的问题有很多,但没有一个对我有用,这就是我问这个的原因。 我的 REST API 是一个 Flask 应用程序。我的 /login 端点使用 JWT 并设置


获取请求标头丢失(x-auth-token)以及如何返回流格式PDF?

我正在开发一个 POST API,它调用服务来返回 .pdf 文件的 url。 它返回{url、token 和其他字段}。我想重定向到这个网址并获取 pdf 文件,但失败了。 例子...


SupaBase PostgrestException(消息:JWT 已过期,代码:PGRST301,详细信息:未经授权,提示:null)

我有一个带有supaBase后端的Flutter应用程序。当我想从表中读取数据前 3 次调用数据库时,一切都很好,但 3 次后我遇到了这个错误:


© www.soinside.com 2019 - 2024. All rights reserved.