使用AWS控制台，我更改了第三方服务的api密钥的配置设置。然后突然，在我的实时服务器上弹出以下错误。JWT token似乎没有经过验证(或通过)。
浏览 1提问于2017-07-18得票数 4
回答已采纳
我想使用亚马逊网络服务认证作为一个OpenId连接provider.My亚马逊网络服务认证身份提供商将实习生呼叫我的另一个OpenId提供商来验证用户。然后，它将创建它的新令牌，并将其作为自己的令牌移交给调用者。用户向我的AWS提供商进行身份验证我的IDP提供商再次验证
浏览 118提问于2017-12-06得票数 27
现在，要调用此API，我知道我需要签署请求，正如亚马逊网络服务文档中所述，正确的方法是添加使用亚马逊网络服务签名V4计算的授权头，这需要一个access_key和一个secret_key。在我的客户端，用户首先使用AWS Cognito进行身份验证，并接收JWT令牌(id令牌、访问令牌和刷新令牌)，但我在其中找不到access _key /secret _key。我如何根据从AWS Cognito收到的<e
浏览 19提问于2020-03-11得票数 1
我们希望用户通过提供他们当前的Keycloak JWT作为一次性身份验证过程来向Slack应用程序进行身份验证。这将允许我们将他们的Slack用户ID与他们的Keycloak用户ID相关联。然而，我在Keycloak中找不到任何像亚马逊网络服务的GetCallerIdentity这样的端点。我已经梳理了文档，我能找到的最接近的东西是提到的身份令牌here。但是，我找不到任何关于如何解开身份令牌以安全地获取其所有者信息的内容。 有谁能给我指个方向吗？ 谢谢!
浏览 11提问于2020-10-14得票数 0
2回答
我使用的是AmazonCognitoIdentityProviderClient SDK。我正在尝试获取用户的自定义属性。从c#前端，我传递用户名，密码和电子邮件id。有没有什么函数可以从cognito检索用户属性？
浏览 0提问于2020-11-26得票数 0
我正在尝试向AWS OpenSearch添加一种身份验证方法。默认情况下，它带有带有内部数据库的基本身份验证，
我想用第二个身份验证机制来配置安全插件我想做的就是使用JWT<
浏览 8提问于2021-11-08得票数 0
我已经使用任何算法创建了一个令牌，比如HS256，当它被传递到资源服务器时，我可以看到下面的实现};
请注意，在验证令牌时现在让我们说，在创建令牌时，我已经将算法从HS256更改为HS512，这里我的资源服务器仍然成功地<e
浏览 1提问于2020-02-06得票数 2
回答已采纳
我将hasura配置配置为映像中的配置，并使用jwt生成令牌，如图中所示编辑:更改令牌后，错误就解决了，但是现在没有可用的查询：
浏览 4提问于2022-08-08得票数 0
当用户登录时，将使用相应的用户池对其进行身份验证。用户将在HTTP头请求中传递ID令牌，我希望验证此ID令牌。我偶然发现了下面的链接，以验证ID令牌。
浏览 5提问于2019-07-09得票数 2
回答已采纳
我使用ajax以Authorization: JWT作为头向API发送请求。我已经将我的设置设置为接受JWT令牌作为API的身份验证。当我通过我的亚马逊网络服务(python manage.py runserver 0.0.0.0:8000)用虚拟python服务器测试它时，一切都运行得很好。但是，当我通过Cloudflare的DNS实时托管实际站点时，每当我尝试访问API时，都会收到401未授权的消息。< token >“microphone.com.co
浏览 10提问于2017-02-06得票数 0
3回答
我正在开发一个使用JWT令牌身份验证的API。我在其背后创建了一些逻辑，以便使用验证码来更改用户密码。关于如何在密码更改后刷新/无效令牌，有什么建议吗？编辑:我有一个关于如何做的想法，因为我听说你实际上不能使J
浏览 1提问于2018-09-24得票数 9
回答已采纳
2回答
我希望有某种身份验证中心(Amazon Cognito)来使用多个身份验证提供者对用户进行身份验证-这就是我想使用Amazon Cognito！然后我使用亚马逊网络服务JavaScript软件开发工具包验证到UserPool，以获得idToken，它工作得很好！我从Cognito UserPool接收idToken。然后我将这个idToken发送到我的后端应用程序(基于Java)，在那里我想用IdentityPool验证这个idToken。我添加了新的身份验证<
浏览 1提问于2017-01-18得票数 0
1回答
我正在尝试将AWS Cognito配置为发送包含自定义一键链接的验证电子邮件。a href="https://www.example.com/verify/{username}/{####}">Click on the link</a> 由于{username}是一个有效的模板令牌，我希望在发送验证电子邮件时将其更改为实际的用户名，但事实并非如此。我还尝试了几个高级令牌，比如{ip-addr
浏览 25提问于2019-01-22得票数 3
回答已采纳
是否有任何配置和使用亚马逊认知识别SDK ()使用授权代码授权流？它似乎只支持隐式格兰特，这表明在创建AppClient时不应该生成客户端秘密，并且用户凭据是通过API调用直接为JWT交换的。利用Amazon托管的UI选项，在使用用户凭据成功身份验证后的重定向包含授权代码，并且可以将其发布到后端服务器/API，该后端服务器/API执行与令牌端点的交互，以将授权代码交换为JWT。与其直接使用此库/SDK获取用户的JWT，它还
浏览 1提问于2022-01-25得票数 2
回答已采纳
我在Lumen中使用了我的应用程序后端实现，它每次用户登录时都会提供一个JWT令牌。前端，我使用角将令牌保存在本地存储中，并将其添加到后续请求中的所有标头中。通过创建一个请求来检查令牌的到期和刷新，我正在使用 return token; }$httpProvider.interceptors.push('jwtInt
浏览 6提问于2016-08-08得票数 3
回答已采纳
员工将完成签名仪式后，在他们将收到的邮件链接。
主要问题--一旦签名仪式完成，我要求员工被重定向到内部应用程序的某个页面，在那里他们必须完成一些附加步骤。我不需要访问提示符，而是希望在Admin本身中这样做，以便从请求DocuSign API包含一个有效的令牌，或者在现有令牌过期时接收一个新的令牌。我从中看到，JWT系统符合我的用例，并且我使用来自单个用户的同意来运行该系统，但是，我一直试图弄清楚如何使用重定向URI中的一些参数将签名者(employee)重定向到我想要的页面。
浏览 3提问于2019-11-20得票数 1
回答已采纳
我是否需要在前端解码JWT Cognito令牌，并在lambda中使用它来确定正确的用户并检索相关属性？
浏览 26提问于2018-06-08得票数 0
我正在尝试使用lexik/ JWT - authentication -bundle v2.6和Symfony v4.3实现jwt身份验证。我成功地实现了登录，它为我提供了jwt令牌。并使用JWT令牌访问受限区域，还可以在security.yml中使用以下配置 login: stateless: true但此配置给出以下警告：@从2.
浏览 35提问于2019-08-26得票数 0
1回答
试图为许多客户端(包括web (单页应用程序)、桌面和移动应用程序)使用的API实现一种安全的身份验证方法--我已经想出了这个系统：
刷新令牌也被发送，并使用用户的密码进行验证。如果刷新令牌未</em
浏览 8提问于2015-12-17得票数 0
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
