refresh-token 相关问题

刷新令牌是一种特殊的令牌,可用于获取更新的访问令牌 - 允许随时访问受保护的资源。

Django 刷新令牌轮换和用户页面刷新

我使用 Django simple JWT 来实现用户身份验证,我做了一些调整,因此访问令牌和刷新令牌作为仅 http cookie 发送,一切正常 在前线...

回答 1 投票 0

了解刷新令牌

在我学习网络开发的过程中,我现在正在研究JWT,我不明白刷新令牌有什么意义。如果我要在客户端有一个长期存在的令牌刷新 tpken,我可能会......

回答 2 投票 0

为不同客户端但同一用户刷新令牌轮换

对于刷新令牌轮换以及更新刷新令牌和访问令牌的方式,我想知道,对于同一用户,他或她是否打开不同的浏览器并登录。这意味着,对于同一用户,...

回答 2 投票 0

在多个设备上刷新令牌

我有一个Api和一个移动客户端。我使用刷新令牌如下: 用户提供凭据,Api 返回访问令牌和刷新令牌。然后刷新令牌与其

回答 3 投票 0

离线访问获取刷新令牌:“error_description”:“AADSTS65001:用户或管理员尚未同意使用具有ID的应用程序

我正在设计一个Python脚本,可以通过Microsoft Dynamics CRM API提取和查询信息和数据。 我希望能获得刷新令牌,这样我就可以长时间获得访问令牌而无需

回答 1 投票 0

前端如何保护 JWT 令牌

我正在使用 NextJS 和 Spring Boot 开发一个应用程序。我在 Spring Security 中使用 JWT 身份验证,因此我创建了一个端点来接受用户的凭据并在成功登录时返回 JWT 令牌

回答 1 投票 0

如何在数据库中存储刷新令牌

我是jwt的初学者,我读过一些关于刷新令牌的文章,我知道在数据库中存储刷新令牌很重要。当用户登录多个设备或...时会发生什么

回答 1 投票 0

如何对 HttpClient 请求进行排队,直到 Polly 重试策略成功?

如果 http 请求返回 401 错误,我将使用 polly 刷新授权令牌。我的完整解决方案基于:Refresh Token using Polly with Named Client,但相关部分是: 重试

回答 1 投票 0

在 cookie 过期后持久保留 Firebase 会话的正确方法是什么?

我一直在处理身份验证、阅读和观看相关视频。我开始构建自己的 JWT 解决方案,基于五分钟后过期的 access_token 和一个刷新令牌

回答 1 投票 0

如何使用服务帐户访问 Google Cloud Token Service API?

我正在尝试通过服务帐户使用此API。 https://securetoken.googleapis.com/v1/token?key=[API_KEY] 参考: https://cloud.google.com/identity-platform/docs/use-rest-api#section-ref...

回答 1 投票 0

使用Polly在HttpStatusCode.Unauthorized后重试

我正在调用外部 API,并希望处理调用返回未经授权的 HttpResponseMessage 的事件。发生这种情况时,我想刷新访问令牌并进行调用...

回答 4 投票 0

为什么BFF模式只适用于SPA?

我一直在阅读有关 BFF 的内容,更具体地说是有关 Duende.BFF 的内容,看看它对我们的微前端解决方案是否有意义。 我们已经使用 Duende.IdentityServer 来生成令牌,所以...

回答 1 投票 0

带有客户端凭证访问令牌的 Quarkus Rest 客户端

我的 quarkus 后端正在调用需要访问令牌的 REST Web 服务。访问令牌是使用客户端 ID、客户端密钥和授予类型客户端凭据生成的。令牌有效...

回答 2 投票 0

验证 JWT 令牌 IDX12741 时出错。 JWT:必须有三个段(JWS)或五个段(JWE)

我正在尝试在 Angular 12 和 .net core 5 中实现令牌刷新功能。 这是我的 JWT 服务注册: 启动.cs: services.AddAuthentication(选项=> { 选项。

回答 2 投票 0

用于解决刷新令牌错误的 Azure CLI 命令

需要将哪些特定语法或命令添加到下面的 Azure CLI 命令序列中,才能消除 AADSTS700082 错误的根本原因,以便命令可以正常运行?...

回答 1 投票 0

为什么 OAuth 客户端凭据授予不应在响应中包含刷新令牌?

我正在使用 API 网关专有工具,对于注册的应用程序,我们可以允许它们通过使用 OAuth2 客户端凭据授予来访问 REST 资源。 当然,我们可以假设客户是

回答 1 投票 0

OpenID Connect - 刷新 ID 令牌

我一直在为本机应用程序(具有服务器组件)实现 OpenID Connect。我正在模仿本机应用程序的授权代码流程。在 OIDC 流程之后,ID 令牌、Accesstoken 和

回答 1 投票 0

AWS cognito“记住我”选项

我有一个 React Native 和一个带有 AWS 后端的 React Native Web 前端应用程序。 对于身份验证,我使用 AWS Cognito。 我的一些用户使用公共计算机,因此对于这些用户来说,真实的...

回答 1 投票 0

Flutter DIO 刷新令牌循环

我正在构建一个主要利用 API 调用来运行的 Flutter 应用程序,但是在不记名令牌过期后(每 4 小时)遇到 401 未经授权的错误。 我尝试过实施...

回答 1 投票 0

我们什么时候应该在前端刷新访问令牌?

假设我们有短期访问令牌(15 分钟)和长期刷新令牌(7 天)。 我们什么时候应该要求后端刷新访问令牌? 我看到两个选择: 用户登录后,我们启动

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.