refresh-token 相关问题

刷新令牌是一种特殊的令牌,可用于获取更新的访问令牌 - 允许随时访问受保护的资源。

为什么每次发送请求时刷新访问令牌都是一个坏主意?

我正在做本机应用程序的反应,并使用OAuth2并获取访问令牌,刷新令牌并在我登录应用程序时及时过期。当我发送请求(GET,POST)时,我检查了令牌是否及时过期。如果我的...

回答 1 投票 0

OAuth2,refresh_token,尚不清楚其工作原理

这是一个纯理论上的问题。我正在使用Angular前端部分,该部分与Spring Boot Rest Service有关。授权过程是通过OAuth2进行的,它使用Keycloack服务器。我...

回答 1 投票 0

从Microsoft身份平台获取刷新令牌

我有一个Azure Web应用程序,我希望用户在其中登录Microsoft(Azure AD)。我需要掌握刷新令牌。我已经看过使用刷新令牌的库的示例...

回答 1 投票 0

如何以角度实现刷新令牌?

我正在尝试在我的角度应用程序中实现刷新令牌。我写了一个http拦截器,每当遇到401错误时,它都会尝试获取新的访问令牌。我不知道为什么,但这不起作用。 ...

回答 1 投票 -1

为特定操作登录后再次输入密码

我正在使用okta登录基于我的基于反应的Web应用程序。应用程序中有一个编辑操作,要求用户重新输入密码。我检查了文档,找不到任何东西...

回答 1 投票 0

JWT-刷新令牌和安全改进

我正在使用NodeJS和ReactJS开发一个新的Web应用程序,并且正在使用JWT进行身份验证。客户端使用axios.post()向/ login发送请求,服务器检查用户输入的数据...

回答 1 投票 0

更改Iframe src属性无法使用超时,它会再次发送所有应用程序请求

这是我第一次使用iframe。但是,我在这里想要做的是我想使用iframe静默刷新访问令牌。主要思想是创建一个Iframe,然后...

回答 1 投票 0

Prometheus如何从Sidecar程序获取刷新令牌

我在Kubernetes Pod上安装了Prometheus,它还具有可以连接到OAuth服务器并从Prometheus试图从中获取数据的目标的承载令牌的小车。什么是...

回答 1 投票 1

asp.net核心jwt刷新令牌,但不保存在任何地方

我已经在asp.net框架中实现了刷新令牌,如下所示。它不需要将刷新令牌保存在任何地方。我可以在asp.net core jwt令牌中做同样的事情吗?我想要的是不保存...

回答 1 投票 0

Adal Angular 4-刷新令牌未按预期工作

我正在Angular 7应用程序中使用adal-angular4(https://www.npmjs.com/package/adal-angular4)进行Azure AD身份验证。 adal-angular提供了一个有效期为1小时的访问令牌。我需要...

回答 1 投票 0

如果有人窃取您的Firebase身份刷新令牌,会发生什么?

[我开始学习JWT,我想知道是否有人同时拥有我的ID令牌和刷新令牌,有人可以假装成为我的人访问Firestore或其他Firebase资源吗?

回答 1 投票 0

如何在 Laravel Passport 中获取刷新令牌?

我正在使用 Laravel 6.7 并尝试使用 Passport 进行用户身份验证。 我可以在用户注册时为他们创建一个访问令牌。这是代码: $user = User::create($input); $...

回答 2 投票 0

ZOHO CRM未获得刷新令牌作为响应

我正在集成iOS和android中的应用程序,因为我正在集成ZOHO CRM。我使用OAuth2.0进行身份验证,之后我使用REST API来获取“刷新令牌”,但我只会获得“访问权限...

回答 1 投票 0

仅用于移动设备的独立身份验证服务器

我们的Nativescript Angular应用遇到了这种情况。我们将OAuth 2与PKCE一起用于我们的身份验证过程,但是我的团队对于移动开发领域来说还是相当陌生的。根据我的研究,它会...

回答 1 投票 2

Axios拦截器响应令牌刷新API已调用,但无论在refreshToken API和所有API中,获取令牌都已过期

我的axios拦截器是:-axios.interceptors.response.use((响应,错误)=> {const originalRequest = response.config; if(response.data.status ==='令牌已过期'&& ...

回答 1 投票 0

从IdentitySever4获取刷新令牌

我有一个Blazor Web应用程序,它连接到其他Identity Server 4服务器。我可以使登录名正常工作,并将访问令牌传递回Blazor。但是,当令牌过期时,我不会...

回答 1 投票 0

react native中的实现jwt客户端

我想在RN中实现jwt客户端。获取新令牌正常工作,但是当令牌过期并且我想刷新令牌时,它不起作用。这是我的Get函数代码:let result = await instance ...

回答 1 投票 0

错误您在预期流处提供了'undefined'。您可以在Cognito中提供一个Observable,Promise,Array或Iterable调用refreshSession

我正在尝试刷新AWS Cognito中用户的访问令牌。我收到错误消息:您在期望流的位置提供了“未定义”。您可以提供Observable,Promise,Array或Iterable ...

回答 1 投票 0

在一段时间后撤销刷新令牌是否合理?

我在这里阅读,我想知道服务器是否应该在一段时间后撤消刷新令牌,并强迫用户再次登录?银行(或存储敏感数据的任何站点)会做什么?

回答 1 投票 0


© www.soinside.com 2019 - 2024. All rights reserved.