1回答
我正在使用JDBC令牌存储来主要发布给客户端的令牌，用于在应用程序运行时执行自定义声明验证和其他一些用户状态验证。问题是，由于我使用了传统的JSESSIONID和CSRF令牌，我找不到新的OAuth标准的任何优势，因为在登录后，我会将用户详细信息存储在会话中，并在需要的时候检索它。对于OAuth，我将用户详细信息存储在JWT<e
浏览 16提问于2020-04-04得票数 0
我想知道，JWT或JAX1.0是保护Rest的最佳方法。services.We计划开发一个基于oAuth的web应用程序和基于JAX-RS rest的web服务。有人能帮我一下吗？如果你能推荐一些用Java实现相同功能的示例代码，那就太好了。
提前谢谢。
浏览 0提问于2017-07-31得票数 0
使用客户端传递给服务器的JSessionId对用户进行身份验证是否安全？假设在Spring应用程序中，我们为在登录时提供正确凭据的用户存储jsession，并根据该jsession id对每个后续请求进行身份验证。
此方法是否提供与使用Java令牌相同的安全级别？
浏览 2提问于2017-04-28得票数 0
回答已采纳
我正在努力实现我的第一级生产级jwt令牌存储，并为这些表找到了sql。当然，使用内存中的jwt令牌存储不能用于生产。我在内存令牌存储中遇到了jdbc令牌存储配置。用Hibernate可以做到这一点吗？因为这些表没有PK，所以我想我将为Hibernate创建一个列，可以自动递增它是表的主键，而id是Hiberna
浏览 1提问于2016-11-07得票数 2
回答已采纳
1回答
假设我们将Facebook的OAuth服务器替换为我们自己的JWT服务器，并将其配置为返回一个JWT令牌。如果SPA想要使用JWT令牌来保护通过负载在资源服务器之间的负载平衡的边缘服务器的请求，那么SPA应该使用哪个OAuth流？另外，如果我们想要使用JWT令牌来替换spring中的默认JSESSION
浏览 0提问于2017-10-04得票数 3
回答已采纳
1回答
我是新来的web服务器开发。我正在开发一个NodeJS web服务器，它同时服务于web (AngularJS/ReactJS)和本地移动应用程序(Android)。在我的项目中有一个特定于用户的特性。我的问题是请详细解释。
如
浏览 0提问于2019-03-19得票数 0
2回答
要登录网站，我可以在表单数据部分看到令牌(authenticity_token)。看起来，令牌自动生成。我正在尝试获取令牌值，但没有luck.Please任何人帮助我，如何在发送post请求时获得令牌值。
浏览 0提问于2015-10-25得票数 0
DRF文档()指出：会话身份验证适用于在与您的网站相同的会话上下文中运行的AJAX客户端。然而，大多数关于Django Rest框架身份验证的教程和StackOverflow问答都建议在大多数情况下使用令牌身份验证，即使使用webapps也是如此。我正在实现一个webapp，使用Django/Django Rest框架作为后端，<em
浏览 2提问于2021-02-06得票数 3
回答已采纳
3回答
我们正在尝试为基于Spring REST的应用程序遵循此代码库。我们对基于令牌的身份验证有点陌生，请告诉我们是否有解决方案，比如在注销呼叫时使令牌过期之类的。
浏览 0提问于2018-02-21得票数 7
我已经使用以下命令创建了一个令牌： IdentityOptions identityOptions = new IdentityOptions(); { var signingCredentials = new SigningCredentials(signingKey, Se
浏览 210提问于2021-04-30得票数 1
当我开始使用Spring Boot和Angular 7时，我遇到了用户身份验证。让我们假设如下:我有一个带有Angular 7的前端和一个带有Spring Boot的后端，它提供了可以通过HTTP访问的API。所以我知道，通常前端会使用JWT来验证用户，它存储了可能需要的关于用户的所有必要信息。因此，我考虑了以下几点： 使用JWT作为前端提供了以下优势(据我所知)：*用户可以识别何时使用</
浏览 41提问于2019-01-20得票数 0
1回答
是否通过JWT令牌识别用户？
、、、、
我想使用JWT令牌来确保请求是由Android应用程序发送的。因此，我在登录到服务器(PHP)时发送一个POST请求，服务器返回一个存储在Android设备上的JWT令牌。对于与API通信的其余部分，我将发送带有请求的JWT令牌，以确保API请求被允许。然而，我不确定如何识别用户。
识别用户的推荐方式是什么？我不确定将用户id作
浏览 0提问于2021-10-31得票数 0
3回答
这将是一个SPA，使用API访问后端.我使用JWT来保存每次命中API时的DB调用。JWT存储在access_token cookie中。它们首先进行签名，然后使用何塞-杰沃特加密。(简写)：JWT包括用户IDJWT exp索赔在未来设置为30分钟
JWT cook
浏览 0提问于2016-08-12得票数 14
1回答
将用户名和密码发送给endpoint.Endpoint的用户登录将创建一个过期时间为1个月的刷新令牌，并将哈希刷新令牌存储在与用户ID相对应的Db中。Endpoint创建的JWT访问令牌的过期时间为15分钟，该令牌由服务器密钥签名并编码用户ID。JWT.If哈希值，返回关联的用户ID并生成由服
浏览 5提问于2022-05-24得票数 2
1回答
我们使用的是用于实时应用程序和REST的羽毛We - 框架。用户名密码是标识提供程序，我们正在使用它进行JWT身份验证。我们可以使用JWT，引用链接创建访问令牌- 这个accessToken现在可以用于其他需要认证的REST请求，方法是发送授权:承载HTTP报头。正如默认情况下所提到的，JWT有效负载中存储羽毛的唯一东西是用户id。它是一个有状态
浏览 2提问于2020-01-30得票数 0
回答已采纳
jwt令牌非常适合用户模型。
在一个系统中同时使用场景1和场景2。我希望使用环境变量的电子邮件和密码来生成jwt令牌，这些都没有存储在用户表中，而且我也不想改变jwt令牌的现有流。我想为不属于系统的主用户生成JWT令牌，并且
浏览 1提问于2019-06-21得票数 0
回答已采纳
我正在尝试学习JSON令牌(JWT)，并使用中的文章系列成功地完成了一个示例。
我读过关于JWT的文章，并且喜欢使用中的JWT调试器来解码令牌。令牌不是加密的-只是编码而已。我有一个现有的ASP.Net网站，它使用forms authentication。我计划将此功能作为Web，并使用JWT进行身份验证。因为JWT</
浏览 0提问于2016-08-20得票数 0
回答已采纳
我正在从事基于jwt身份验证的项目，我想存储在用户登录请求时创建的令牌，但是这个令牌可以很容易地解码，所以我必须在哪里存储这些令牌？//code to create token and cookie
return jwt.sign({id},secretkey);}
{....
浏览 1提问于2021-02-04得票数 0
我们在Django REST框架中使用JWT Token。在哪里存储JWT令牌，我想在我的数据库中存储JWT令牌。因为我把这个API用在了手机应用上。在这里创建JWT令牌 permission_classes = [permissions.AllowAny]
浏览 0提问于2017-11-21得票数 3
1回答
用户通过身份验证后，是否需要将用户数据存储在本地存储中？这样下次用户就不需要再次登录了。但这是我使用JWT身份验证的情况。我是否仍然需要将用户数据和令牌存储在本地存储中？因为我已经看过很多教程，其中都存储了这两个文件，但我不能看到在本地存储中存储这两个文件的效用。我们不能在用户返回时验证令牌，并将用户数据存储在会话存储中吗？
浏览 35提问于2021-01-12得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号