使用JSON Web令牌的React和Express应用程序的注销功能
JSON Web令牌（JSON Web Token，JWT）是一种用于身份验证和授权的开放标准（RFC 7519），它允许将声明作为JSON对象进行安全传输。在React和Express应用程序中，使用JWT可以实现注销功能。
注销功能通常是通过将令牌从前端移除来实现的。在React应用程序中，可以使用localStorage或sessionStorage存储JWT令牌。当用户想要注销时，可以调用localStorage或sessionStorage的removeItem()方法来删除令牌。
在Express应用程序中，需要在服务器端实现注销功能。一种常见的做法是使用黑名单（Blacklist）来存储已注销的令牌，当用户注销时，将令牌添加到黑名单中，后续对该令牌的验证将会失败。
以下是完善且全面的答案：
注销功能是通过将JSON Web令牌（JWT）从前端移除来实现的。在React应用程序中，可以使用localStorage或sessionStorage来存储JWT令牌。当用户想要注销时，调用localStorage或sessionStorage的removeItem()方法即可删除令牌。这样做的优势是简单、方便，并且不需要服务器参与。
在Express应用程序中，可以通过实现黑名单来实现注销功能。当用户注销时，将JWT令牌添加到黑名单中。后续对该令牌的验证将会失败，因为验证过程会检查黑名单。实现黑名单的一种方法是使用数据库或缓存来存储已注销的令牌。
推荐的腾讯云相关产品是腾讯云的云数据库Redis和云存储COS。云数据库Redis可以用来存储黑名单信息，而云存储COS可以用来存储React应用程序的静态文件。
腾讯云云数据库Redis介绍：https://cloud.tencent.com/product/redis
腾讯云云存储COS介绍：https://cloud.tencent.com/product/cos
请注意，以上仅为示例答案，实际应用中可能需要根据具体情况进行调整。同时，建议在实际开发过程中参考官方文档和最佳实践来确保安全性和可靠性。
相关·内容
1回答
React-redux客户端令牌
、、、、
我正在构建一个React-redux spa，并且我正在使用一个构建在node + express + jwt-simplea模块和passport.js之上的API。
当用户使用用户名/密码登录时，服务器将验证这些凭据，并向客户端发送回一个JSON web令牌，然后客户端必须将该令牌与每个API请求一起发送。所以React-redux应用程序必须存储这个令牌。
如何在React-redux应用程序中安全地存储此客户端令牌？我必须遵循哪些计划来使用web令牌，以及如何最好地使用react-redux在客户端实现用户身份验证。
感谢您的帮助)
浏览 0提问于2016-04-18得票数 11
1回答
我使用MERN堆栈开发了一个应用程序。它在一个单机中正常工作。我在使用它时面临以下问题：
步骤：
登录到系统。
登录后打开重复选项卡。
从原始标签中注销。
回到“复制”选项卡并执行任何操作。用户可以执行这些操作，而不是从系统中注销。
如果当我从原始选项卡中注销时，"TOKEN“将从"localstorage”中删除。
我用的是REACT，REDUX，NODEJS，MONGODB，EXPRESS
我的主要问题是，用户如何能够在不进行身份验证的情况下访问api。
浏览 0提问于2019-07-30得票数 0
我正在使用firebase auth创建一个简单的登录、注销、注册flask web应用程序，我成功地创建了登录和注册，但仍然停留在注销状态。那么，有没有办法从firebase auth中注销或注销呢？谢谢
浏览 21提问于2021-05-08得票数 0
回答已采纳
我们正在使用MSAL库并调用end_session_endpoint url进行注销，这并不会使访问令牌无效。如果我们在注销后使用相同的令牌，它仍然有效。任何相同的修复方法。有没有什么特别的方法可以从web应用程序中注销？
注意:我们在移动设备和react-native-ios-android-appauth-b2c库中也看到了这个问题
浏览 1提问于2019-07-23得票数 2
1回答
我一直在研究OAuth，并尝试在我的web应用程序中使用OAuth。
我正在用React和Express开发web，它们由不同的端口托管。Express导出REST API，React使用Axios发送HTTP请求和接收HTTP响应。
我一直在搜索解释OAuth使用方法的示例，然而，大多数示例都解释了由一个端口托管的web。我想知道如何在这种web应用程序中使用OAuth。在web从授权服务器获取AccessToken之前，我不能清楚地了解流程。
在另一个域上使用REST API服务器的web的OAuth流是什么？
浏览 0提问于2020-11-08得票数 0
2回答
我已经用MERN栈构建了一个应用程序(Mongo，Express，React & NodeJs)。现在我正在研究如何建立一个认证系统。这里有大量的教程和视频，在这些教程和视频中，用户被认证的时间最多为24小时，然后必须重新登录。他们要么使用jwt，要么使用session与express-session类似的东西。然而，我使用的某些网站，我基本上是从来没有注销。
我真的很想自己创建一个系统，在这个系统中，用户至少要经过14到30天的身份验证，而不会被提示重新登录(理想的时间更长)。我在网上找不到关于如何长时间持久化用户登录的好资源。我知道，在建立这样一个系统时，涉及到大量的安全权衡。我还
浏览 1提问于2022-03-02得票数 0
当我在登录后打开和关闭应用程序时，我希望再次打开同一个页面，这样用户就不会再次登录。除非用户注销，否则在打开应用程序时不要打开登录页。我要他在我退出时打开登录页面。当我不结账/回家时，我想打开。
index.js
import {AppRegistry} from 'react-native';
import App from './App';
import {name as appName} from './app.json';
AppRegistry.registerComponent('ReactNativeAuth',
浏览 5提问于2019-10-25得票数 0
回答已采纳
我是React/Express/Node世界的新手，我正在研究一款应用程序，它允许用户创建登录和创建任务的API。
我试图将两者放在同一个应用程序中，但是当我调用任务列表的GET时，我得到了这个错误：
TypeError: app.route is not a function
at module.exports (/home/slauriano/workspace/authentication-in-react-apps/part-2-json-web-token/server/routes/schedule.js:6:7)
at Layer.handle [as handl
浏览 0提问于2017-09-23得票数 1
1回答
SPA中刷新JWT的最佳实践？
、、、、
嗨，我正在开发一个与Express API通信的React应用程序。我正在尝试实现JWT身份验证，但是我不知道当jwt过期时应该发生什么。如果令牌到期时用户被注销，那么它似乎对用户不太友好。
我应该使用刷新令牌吗？正如它在节点-jsonwebtoken包文档()中所说的那样。这可能不是最好的办法。
我应该在对服务器的每个请求中创建一个新的jwt吗？如果用户在没有执行任何请求的情况下阅读一篇文章很长时间，他就会被注销。
也许我错了，最好的做法是使用一个大的过期时间，让用户注销。如果是这样的话，什么是合理的时间？
谢谢!
浏览 2提问于2018-05-23得票数 2
我正在使用MERN堆栈构建一个应用程序，并使用Passport-local进行身份验证，在后端使用express路由器，在前端使用React路由器。React在端口3000上运行，而express在端口5000上运行。我使用CORS和localhost:5000作为react的package.json的代理服务器。
在localhost:3000/login的登录页面中，一旦用户提交信息并单击submit，我就会在后端收到请求，并通过passport进行身份验证，没有任何错误。
但是，我不能将用户重定向到localhost:3000/dashboard。
如何将用户重定向到React中与Exp
浏览 7提问于2021-02-05得票数 2
1回答
我有一个由节点/Express构建的Web应用程序，它包括后端和前端。现在，我将前端移动到一个反作用应用程序，一页一页。
我正试图找到一种方法来维护两个应用程序()之间的共享购物车()，这样用户就可以从快捷页面中添加项目A和B，从React页面添加项目C。Cart存储在会话中，但显然这两个应用程序有一个不同的会话(当在Express后端I console.log sessionID中，React的请求有一个不同于Express请求的sessionID )。
这就是我尝试过的，假设快递有sessionID 111，反应sessionID 222
parameterReact 用户在快速页面上，当
浏览 2提问于2021-12-24得票数 0
我使用nodejs作为api服务器，使用react作为web应用程序。我只使用jwt令牌对用户进行身份验证，并将令牌存储在浏览器本地存储中。如何强制用户注销？
浏览 33提问于2020-05-20得票数 2
回答已采纳
2回答
我有一个由react-client (前端)、express server (后端)和keycloak组成的应用程序。出于开发目的，我在docker-container中运行keycloak并公开其相应的端口(8080)；前端和后端在我的机器上本地运行。它们连接到前面提到的端口上的keycloak。后端服务于一些REST端点，这些端点由keycloak保护。一切都很好。
然而，当我试图通过将后端放在容器中并使用docker-compose (前端仍然在我的本地机器上运行)来将我的应用程序容器化以用于生产目的时，后端拒绝了来自前端的所有请求，尽管这些请求附加了一个有效的令牌。我猜问题是后端无法连
浏览 4提问于2021-01-29得票数 1
嗨，我正在尝试在反应js和表达js应用程序时，酸化js保护。express与postman一起正常工作，当我将_csrf : token附加到req.body时，它就会正常工作，否则会抛出无效的csrf令牌。当我使用axios在没有csrf令牌的情况下调用perfect.But应用程序时，请提供帮助。谢谢
以下是快递的代码：
const express = require('express')
const cookieParser = require('cookie-parser')
const csurf = require('csurf')
浏览 0提问于2021-04-27得票数 0
回答已采纳
1回答
如何禁用JWT令牌
、、、
当用户从应用程序注销时，我想禁用生成的JWT令牌，这需要在后端代码中完成。如何使用身份验证服务器(SpringBoot)禁用JSON Web Token (JWT)
浏览 60提问于2019-12-27得票数 2
2回答
销毁JSON令牌
、、、
这是真的让人困惑的东西。我。让我们假设您有一个REST，其中您希望用户注销。登录后，jwt(json令牌)应该被销毁，因此用户无法访问服务器的资源(即菜单、碟子等)。
在我的示例中，用户可以注销，但他/她仍然可以执行所有请求(获取、发布和删除)，直到令牌有效为止。这是我的密码。
verify.js
var User = require('../models/user');
var jwt = require('jsonwebtoken'); // used to create, sign, and verify tokens
var config = requi
浏览 0提问于2017-04-24得票数 0
1回答
我正在构建一个React web应用程序。它在用户通过第三方Oauth2服务登录后将令牌存储在本地存储中。
当用户注销时，localstorage.clear()确实清除了令牌。
Storage {length: 0}
然而，如果我点击浏览器的后退按钮几次，我回到了应用程序中，令牌重新出现在本地存储中，就像我以前从未注销过一样。
我试过了：
localstorage.clear(), localStorage.removeItem('accessToken'), location.reload(true) ...
如何清除存储空间和历史记录？
浏览 1提问于2018-06-14得票数 0
3回答
我正在开发一个基于Node / Express的REST和一个基于React / Redux的前端。用户可以登录(这使他们可以访问其他功能)，但他们也可以使用基本功能，而无需登录。
当用户登录时，客户端使用凭据进行HTTP调用，服务器创建会话并返回用户对象(user_id和其他一些数据)以及会话cookie。React应用程序将用户对象保存在其Redux状态。在随后的HTTP调用中，用户通过cookie进行身份验证。
当呈现用户界面时，React应用程序通过检查状态下的用户对象来确定它是否登录。这用于将一些只适用于登录用户的按钮灰色化，或者在用户已经登录时隐藏登录链接。
问题
可能会发生会话过
浏览 10提问于2017-03-23得票数 11
回答已采纳
我目前正在尝试为我正在运行的rest服务设计一个新的web应用程序。在基础上，我正在尝试实现登录/注销系统。对于授权管理，API提供了三个端点：
/login，通过POST请求获取用户名和密码，并返回一个嵌入在json回答中的令牌。这个标记不是JWT，而是一些任意的唯一字符串。它是有效的X小时，每次它使用它被重置为X小时再次有效。有效性是检查每个request./logout，中的服务器，这使得令牌在server./validate，上无效，在POST请求中将令牌作为json，并检查令牌是否有效。如果没有，则返回401.
现在，我在之后实现了一个登录过程。应用程序最终应该使用react-rou
浏览 1提问于2021-08-31得票数 0
回答已采纳
1回答
我已经实现了许多Restful和web应用程序，我过去常常生成一个JWT，并给出一些过期的时间。
目前，我正在开发移动应用程序，它们都在相同的Restful上工作，但我对移动应用程序中的令牌过期并注销用户感到有点困惑吗？
在许多地方，网站和我确实知道，JWT永远不应该永远活下去，而且到期的时间必须是很短的时间，也许一天或更短。
但是如果手机注销了用户，它会被认为是糟糕的用户体验吗？
另一方面，用户可能会单击“记住我”复选框，那么JWT将如何过期？
任何想法都将不胜感激。
浏览 5提问于2020-09-21得票数 4
回答已采纳
我使用以下文件启动了Heroku应用程序：
app.js
'use strict'
const express = require('express')
const bodyParser = require('body-parser')
const request = require('request')
const app = express()
app.set('port', (process.env.PORT || 5000))
// Process application/x-www-form-url
浏览 0提问于2017-05-09得票数 1
1回答
如何在nodejs中处理来自android的JSON
我正在使用express在节点中构建rest。我的API被web客户端以及Android所使用。来自android的数据以以下形式出现
"{\"info\":\"abc\"}"
从react应用程序到这个形式
{ info:"abc"}
所以，它的解决方案是什么，我搜索它，但找不到任何东西。告诉我在rest中交换数据的更好方法是什么。
我尝试过的。
当我使用JSON.parse时，它在android上运行得很好，但却是错误的。
SyntaxError: Unexpected
浏览 0提问于2018-12-21得票数 1
1回答
这一用户身份验证过程是否合理？
、、、、
我一直在开发与安卓、iOS、RESTful浏览器等跨平台客户端进行通信的Web服务器。
当用户使用用户名和密码成功登录时，此服务器将发出访问令牌(JWT，5分钟)和刷新令牌(GUID，20天)。
当我们开发与服务器通信的安卓客户端应用程序时，我们只需将这些令牌存储在移动设备中，我相信这在安全性方面不会有问题(使用SharedPreferences)。
但当涉及到Web浏览器(React App)时，我必须解决在哪里存储这些令牌的问题。最后，我决定使用HttpOnly Cookie，因为我可以轻松地管理CSRF攻击而不是XSS。
很快，我怀疑这是一个典型的设计。例如，web浏览器用户不能随时注销
浏览 0提问于2018-11-07得票数 0
1回答
我正在尝试强制用户在一段时间不活动后注销，但我一直没有运气。
我有一个使用Auth0和Passport进行身份验证的节点web应用程序。我已经在租户上设置了非活动超时(从Auth0上的租户设置页面)，并在应用程序设置页面上修改了jwt过期时间，但这些更改都没有对应用程序的行为产生影响。
其他信息:在应用程序设置中，我已将其设置为常规Web应用程序，并尝试了Basic和Post for Token Endpoint身份验证方法。
我关注了Auth0提供的，以及使用express-session、passport和passport- 的其中一个passport。我按照这两个帖子显示的顺序配置exp
浏览 0提问于2019-11-27得票数 0
我想实现单一登录(SSO) SAML2 Azure AD与反应应用程序与.NET核心后端API。
我已经将already (企业应用)SAML2.0与.NET核心Web应用集成如下
Azure AD企业应用程序SSO配置-SAML2.0
并提到了启动类中的配置细节，如下所示
启动类
所有工作，查找和用户将使用微软登录身份验证。
但我的要求是将此Azure AD企业应用程序SAML配置与具有后端API的React应用程序集成。
我已经配置并测试了Azure AD应用程序注册身份验证，其前端为“React”，如下所示。
Azure广告应用程序与OpenID和AUTH
浏览 11提问于2022-05-31得票数 0
我在Node后端使用express/express-session/passport，这是我的注销代码。
// GET /logout
exports.logout = (req, res) => {
req.logout();
if (req.body.type === "mobile") {
return res.status(200).json({success: true});
}
res.redirect('/');
};
此web应用程序在http://myapp.dev:3000上运行。只要我在web应用程序上并单
浏览 7提问于2016-09-21得票数 0
我正在尝试使用登录时返回的访问令牌注销。
import React from 'react';
import { Text, Alert } from 'react-native';
import { Drawer,Container, Content, Header, Right, Button } from 'native-base';
import { FontAwesome } from '@expo/vector-icons';
export default class SideBar extends React.
浏览 0提问于2021-02-11得票数 0
1回答
关于使用火基和反应js的说明
、、、、
所以最近我正在做一个react js项目，在我开始搜索所有东西之前，我发现使用firebase和react的最佳方式是通过express，一切都很好，直到有人告诉我我使用错了，他解释说有一个firebase auth (我正在使用)和firebase admin sdk，第一个必须在客户端使用，第二个必须在服务器端使用。
基本上，我使用Axios将数据发送到express，然后运行我的firebase Authentication，然后响应我的客户端，这是错误的吗？下面是一个检查用户是否已登录的示例：
Server.js
const firebaseDb=require("fireba
浏览 5提问于2022-07-03得票数 0
我正在尝试创建一个web应用程序，使用React和Express，并使用webpack开发服务器进行开发。我想发送短信，但是当我尝试使用Twilio或Plivo Uncaught Error: Cannot find module "net"时，我一直收到这个错误。
我发现的另一个错误是：
./~/twilio/package.json
Module parse failed: /Users/H/github/app/node_modules/twilio/package.json Line 2: Unexpected token :
You may need an appro
浏览 1提问于2016-03-10得票数 0
回答已采纳
1回答
我正在制作React应用程序，在注销用户时遇到了一些小问题。"Sign out“按钮是Link元素，它指向注销组件。然后注销组件调用带有访问令牌的注销函数，该函数被发送到后台，用户和访问令牌从我的商店中被清除，页面将用户重定向到登录页面。这一切工作(用户注销成功)，但我有一些轻微的用户体验问题。事实上，在执行注销功能之前，我的注销组件首先尝试重定向到登录页面，然后我的路由器检查是否有用户(仍然存在)，并将他重定向到主页。之后，用户被注销并被重定向到登录页面。我该怎么处理呢？ 这是注销按钮 <Link to='/logout' className='men
浏览 28提问于2021-10-22得票数 0
1回答
我已经构建了一些使用后端技术的web应用程序，比如node/express和Rails。几天前，我开始摆弄前端Reactjs，我非常喜欢它。我看到我们可以通过React路由器和链接导航到应用的不同部分，根据我的理解，这类似于我们做app.get时的node/express (‘/route’，cb)。过了一段时间，我发现我不能单独使用react发送电子邮件或访问数据库，我需要一个服务器，我需要node/express。然后我研究了google firebase，google提供了实时数据库，身份验证，文件上传和邮件……我听说它在react上工作得很好。所以我的问题是，如果我跳过node/exp
浏览 0提问于2017-06-20得票数 0
我使用flicker -3.1访问web应用程序中的媒体内容。我已经成功地获得了所需授权的身份验证令牌。我需要支持web应用程序中的注销功能。web应用程序的注销应该要么从yahoo帐户注销，要么应该撤销授予表单身份验证令牌。
是否有从身份验证令牌中注销/过期身份验证令牌/删除授予权限的API？
浏览 2提问于2014-11-06得票数 0
回答已采纳
我一直在构建一个React应用程序，使用redux进行状态管理。在看了在线教程后，我能够构建一个具有登录/注销功能的很好的应用程序。但更新的时候，我得到了404分。我意识到它是客户端渲染。因此，我添加了一个express服务器来处理路由，执行服务器端渲染。
我为数据获取调用的api需要身份验证。我在componentDidMount中使用jwt令牌调用该应用程序接口。它在客户端运行得很好。
这是我的问题：
但是，如果用户刷新页面，服务器将发送html框架，然后客户端在componentDidMount中进行调用。数据获取可以在服务器端完成吗？如果是，我如何获取令牌(从浏览器的localStor
浏览 13提问于2017-03-13得票数 1
回答已采纳
1回答
在react(react- ADAL )和angular(MsAdalAngular6Service)应用程序中使用adal，单点登录适用于这两个应用程序(在一个应用程序中登录，自动登录到另一个应用程序)，
但注销功能仅限于单个应用程序。
如果我从react应用程序注销，anguar应用程序将在同一浏览器窗口中保持登录状态。(反之亦然)
如何确保从浏览器上的所有应用程序注销？
浏览 0提问于2020-05-05得票数 0
在我的react原生expo应用程序中，我成功地向Notifications.getExpoPushTokenAsync()注册了通知服务，并且它工作正常，我的问题是，我如何停止接收通知？有没有办法只清除设备上的推送令牌？
我遇到的问题是，如果一个用户注销，而另一个用户登录到同一设备，他们仍然会收到以前的用户通知，因为该设备仍然是注册的。Notifications.removePushTokenSubscription()似乎可以工作，但它只删除了使用Notifications.addPushTokenListener()创建的推送令牌侦听器(我认为)与此问题无关
我当前的注销函数尝试如下所示
浏览 14提问于2020-12-22得票数 4
1回答
我制作了一个使用Node和Express作为框架的网站。现在，我们转移到一个反应本地移动应用程序。在创建登录页面时，我提出了如下所示的帖子请求
index.js
import React, { Component } from 'react'
import {
View,
TextInput,
Text,
Button,
Alert,
} from 'react-native';
import styles from './styles'
class Home extends Component {
constructo
浏览 0提问于2019-09-05得票数 1
使用5月1日的Facebook ，web应用程序可以轻松地延长OAuth访问令牌的持续时间( 60天)。
但是，如果应用程序在web上，并希望提供"Switch user"选项(通常是注销->登录)，那么访问令牌将失效，再也没有任何替代offline_access的方法了。
问题：是否有一种方法可以保留有效的访问令牌( 60天)，但仍然允许注销或多个用户在单个浏览器上登录，或者在请求登录时使用“强制登录提示”(对于Facebook在登录页面上提供切换用户)？
还是鼓励我们不再提供注销选项？
浏览 5提问于2012-04-04得票数 3
我们有一个使用基本身份验证的REST应用程序，应用程序的用户是在tomcat-users.xml中配置的。我们想要开发Angular web UI，它使用REST应用程序作为后端。由于REST是无状态的，我们如何实现angular UI的登录和注销机制？
作为分析的一部分，我探索了JWT身份验证机制，使用该机制，除了从客户端删除令牌之外，我们无法实现适当的注销机制。
谁能分享一些想法，以解决这个集成，以实现适当的登录和注销机制。
浏览 3提问于2018-12-02得票数 0
1回答
我使用redux在我的web应用程序中实现了登录/注销。如果电子邮件和密码正确，则会在redux存储中存储令牌，并将用户重定向到私有路由/panel。我使用持久化，所以信息存储在localStorage中(尽管它不可见)。
当用户单击注销按钮时，从注销操作返回的令牌为空。用户返回登录页面，不能再访问私有路由。但是，如果我不是注销，而是简单地关闭应用程序，那么当我下次回来时，仍然可以通过向链接添加/panel来访问privateRoutes，因为令牌仍然存在。
我如何修改它，即使应用关闭，用户也会自动注销？我继续阅读，以便可以使用useEffect清除令牌，但我不确定如何以及在哪里可以做到这一点
浏览 0提问于2020-05-06得票数 0
我有react-node express应用。在客户端，我使用的react-router如下：
export default function App() {
return (
<div className="App">
<Router>
<MenuBar/>
<Switch>
<Route exact path="/" component={Main}/>
<Route path="/signi
浏览 2提问于2020-04-01得票数 1
1回答
我读了很多关于JWT (JSON web token)用于身份验证的文章，我真的很困惑，因为每个人对使用它们的安全方式都有不同的看法。我所说的安全，是指处理注销和密码更改。另外，哪些数据不应该保存在JWT有效负载中。
我的问题是，在使用JWT进行身份验证时，有没有什么行业标准，如果有，是什么？如果不是，在JWT中保存密码散列和注销日期以处理注销和密码更改是否安全，如果不安全，还有什么替代方案？
浏览 2提问于2020-03-02得票数 0
3回答
我在Azure移动服务中通过在自定义登录API中生成JWT (JSON Web Token)来使用自定义身份验证。一旦用户拥有了JWT，它就会一直有效，直到到达其编码的过期时间。
除了根据每个经过身份验证的请求显式地检查会话表中的JWT令牌之外，是否有办法在其到期时间之前(就像用户注销时那样)使JWT令牌失效，以便任何后续使用该令牌作为X-ZUMO-AUTH标头中的值进行的请求都不会到达任何表或自定义应用程序接口脚本？
浏览 0提问于2014-02-19得票数 15
回答已采纳
经过大量的研究，我仍然找不出这个问题。所以也许你们中的一些人能帮忙。我正在开发一个应用程序，使用React和node(express)，并尝试使用jwt进行身份验证。
你应该知道的事情：
1-我的API在localhost:3000上，React应用程序在localhost上运行:3001。
2-我将jwt存储在一个httpOnly cookie中，并将其发送到前端
//express api
const app = express()
app.use(express.json());
app.use(cookieParser());
app.use(cors({
origin: &#
浏览 0提问于2021-08-05得票数 0
回答已采纳
在过去的几天里，我一直在阅读CSRF，我觉得我对它是什么以及如何防止它有一个很好的把握。我正在构建一个小型的Express/React应用程序，它将有一个用于更新应用程序内容的安全管理区域，我希望它不受CSRF的影响。
我理解服务器通常会生成CSRF令牌，然后将其连同请求的视图(页面)一起发送到客户端(然后，令牌可以隐藏在HTML表单输入标记中)。但是，我的Express API不提供HTML，它是一个只返回JSON数据的REST。UI是使用React构建的，运行在与服务器不同的端口上。
我的问题是:我在哪里安全地存储在服务器上生成的令牌？
例如，如果我以管理员身份登录，点击'/ AP
浏览 1提问于2020-12-23得票数 4
回答已采纳
我们正在为iOS构建一个React Native应用程序，并且我们正在使用一个构建在node + express + jsonwebtoken上的内部应用程序接口。
当用户使用用户名/密码登录时，服务器将验证这些凭据，并向客户端发送回一个JSON web令牌，然后客户端必须将该令牌与每个API请求一起发送。因此，React原生应用程序必须存储此令牌。
如何在React本机应用程序中安全地存储此客户端令牌？除了将令牌存储在变量中之外，还需要采取其他步骤吗？
浏览 0提问于2016-01-19得票数 12
我正在开发一个web应用程序，其中React client应用程序和Node Express server应用程序接口位于同一个存储库中，但具有不同的package.json文件。结构如下：
root
-client/
--src/
--package.json // manages create-react-app dependencies, scripts
-controllers/
-models/
-routes/
-app.js
-package.json // manages node express server dependencies, scripts
看
浏览 15提问于2018-03-05得票数 2
回答已采纳
1回答
我的问题可能会在这里得到回答，，但我觉得我好像是在做假设，并希望对我的理解持积极态度(注意:我使用的不是django，我使用的是mongo express react node，我猜django可能有内置的会话或其他东西)。我按照这个指南在我的CRUD web应用中添加了令牌认证和用户登录，效果很好，用户得到了正确的认证，路由得到了保护。然而，无论我在哪里读到会话和会话管理的基本原理，都会说“世界上每个维护用户数据的web应用程序都必须处理会话”(来源：)。目前，我的react客户端使用setInterval定期检查访问令牌是否会很快过期，以便通过刷新令牌接收新的令牌。我的应用需要实现会话吗？
浏览 0提问于2018-08-30得票数 0
1回答
我的客户端应用程序是使用REACT-REDUX构建的SPA，后端API是带有express框架的nodejs。
问题是在我的客户端应用程序中，人们可以在不登录的情况下访问信息，所以如何在不实际登录到服务器API的情况下对客户端应用程序进行身份验证。
我尝试使用Auth0，但对于单页web应用程序，身份验证仅通过登录完成，有一个机器到机器的选项，但这不适合我的情况，因为我的客户端应用程序是静态的web应用程序，没有服务器来保存客户端id。
浏览 0提问于2019-02-21得票数 0
1回答
在我的反应本地应用程序，我是处理用户帐户通过facebook。我成功地将Facebook连接到我的应用程序中，并成功地显示了“登录到Facebook”按钮，当点击该按钮时，用户可以使用Facebook登录，并将按钮文本更改为“注销”。如果用户点击“注销”，它会将其注销，并将文本更改为登录。基本上，我似乎有登录和注销工作的基本功能。
不过，我还有几个问题要问，除了这个问题之外，关于用户是否登录facebook的情况，我还有几个问题要问。
首先，在应用程序生命周期之间，用户的登录似乎不持久。如果我关闭这个应用程序并重新打开它，它会提示我再次登录，而不是记住我刚刚登录并自动登录到Facebook。有
浏览 6提问于2017-04-15得票数 1
回答已采纳
我正在开发一个nodejs express应用程序。我使用Passport的JSON web令牌进行身份验证。我已经成功地创建了一个JSON web令牌，它在Postman中工作得很好，还可以验证令牌何时进入授权状态。但我坚持在前端。
app.get('/profile',passport.authenticate('jwt',{session:false}),function(req,res){
// res.json({user:user.req});
// console.log(req.query.token);
浏览 0提问于2017-11-14得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
