当使用动态创建的JWT令牌，或者甚至硬拷贝app Marketplace为我的应用程序提供的令牌时，我的API请求总是因为“无效访问令牌”而失败。 我目前正在处理会议端点，特别是尝试创建会议。端点是：https://eu01api-www4local.zoom.us/v2/users&#x
浏览 56提问于2020-12-21得票数 1
回答已采纳
OAuth访问令牌身份验证如何符合RFC4949的含义？据我所知，access token的表示应该被视为Verification step，那么它的哪一部分将被视为Identification step
考虑到访问令牌的存在，我有一个检索用户信息/users/:id的api。在这种情况下- (a)查询param :id是声明，<
浏览 7提问于2022-03-07得票数 1
回答已采纳
微软似乎不会为个人帐户发行JWT访问令牌。我的SPA使用应用程序注册，我可以通过它进行身份验证。在对我的SPA进行身份验证之后，它将接收一个id令牌和一个访问令牌。
但是访问令牌看起来不像JsonWebToken。AFAIK访问令牌总是以字符'
浏览 5提问于2021-08-22得票数 0
回答已采纳
目前，我正试图在我的应用程序中实现JWT访问/刷新令牌。
大多数人似乎都有一个专用的POST路径来刷新访问令牌。如果访问令牌过期，为什么不刷新中间件中的令牌？
浏览 4提问于2022-07-21得票数 0
回答已采纳
2回答
我开发了一个应用程序，前端使用React，后端使用ASP.Net Web。我正在使用JWT进行授权。这个过程是
对于每次在头中附加对API访问令牌的<
浏览 6提问于2021-11-24得票数 0
我正在使用DNN9，目前它正在实现JWT。我想在Docker容器中编写微服务，这些服务都可以追溯到DNN的SQL。但是，我需要了解如何验证将通过客户端发送的JWT，以确保它没有被篡改。DNN的web实现自动做到这一点。问题是，我不知道如何验证令牌是否有效，因为我没有必要添加“秘密”。我希望从DNN enpoint获取JWT，并将其用于微服务中，该服务不是与DNN一起运行，而是能够从DNN数据库读取数据。
有人能
浏览 3提问于2018-09-02得票数 0
回答已采纳
我正在研究Oauth2，以允许开发人员授权其应用程序的用户使用我的服务。我发现一些消息来源说，当用户发送断言(在我的例子中是JWT)时，我的授权服务器应该返回访问令牌，但它不应该返回刷新令牌。我想知道返回刷新令牌有什么坏处。开发人员可以通过调用一个Api来使刷新/访问令牌无效，该Api使从特定
浏览 4提问于2017-02-23得票数 1
1回答
我想使用。我下载了一个c#示例，添加了编译后的库，并尝试开始接收访问令牌。我刚开始使用REST-API编程，但据我所知，我需要连接api密钥和凭据才能接收访问令牌。有了令牌，我可以做进一步的操作。这是重新编码令牌的代码。调用AuthorizationApi.GetToken时出现异常：
<em
浏览 2提问于2017-10-03得票数 0
回答已采纳
对使用JWT与访问令牌和刷新令牌进行身份验证做了一些研究。我是这样理解的。
登录后，返回到用户访问令牌和刷新令牌(两者使用相同的技术JWT )。在数据库中保存刷新令牌(一个用户可以为多个devices).Whenever用户发送一个具有无效访问令牌的请求，选中令牌并调
浏览 4提问于2020-10-17得票数 1
我使用客户端id和密钥从websec生成访问令牌。 我的项目app.properties有jwt公钥。我正在开发rest api，对Rest api的调用将提供Bear token (生成的一个)，我想使用jwt公钥进行验证。 但spring安全在内存中使用令牌验证器并返回无效令牌。那么l如何使用</e
浏览 19提问于2019-09-18得票数 2
我目前正在使用express-js实现一个API项目。API有多个客户端。这包括一个前端网络应用程序和一些后端服务。
只允许用户使用单个活动的web会
浏览 6提问于2022-08-01得票数 0
回答已采纳
我正在构建一个react应用程序，使用Auth0作为我的oauth身份验证，并使用ASP.NET核心api来支持它。然后，我想将该代码转换为JWT令牌，以授权访问后端api，这就是它失败的地方。登录后，我使用</e
浏览 0提问于2020-01-11得票数 3
3回答
我正在开发一个使用JWT令牌身份验证的API。我在其背后创建了一些逻辑，以便使用验证码来更改用户密码。关于如何在密码更改后刷新/无效令牌，有什么建议吗？编辑:我有一个关于如何做的想法
浏览 1提问于2018-09-24得票数 9
回答已采纳
2回答
我希望使用基于令牌的身份验证的移动应用程序，使用户登录，只要他们还没有注销。我的方法是在用户登录/注册时创建一个JWT刷新令牌；此令牌永不过期，并继续刷新20分钟的访问令牌。我已经阅读过这样做的最佳方法，那就是在Redis上将JWT列入黑名单，以存储已撤销的密钥。但是，由于JWT永远不会过期，所以记录
浏览 3提问于2018-11-10得票数 1
回答已采纳
我有一个在Azure AD租户中验证MS图的应用程序，我正在使用MSAL来调用acquireTokenSilent。有时，我的应用程序接收包含mfa的amr字段的JWT访问令牌，特别是： "pwd", "mfa"这将导致OBO令牌交换的成功。我的应用程序几次
浏览 0提问于2019-07-15得票数 4
1回答
import requestsimport jwtAPİ_SECRET= "100 percent correct api secret"
'iss':APİ_KEY,}
to
浏览 21提问于2021-05-05得票数 0
2回答
我应该将JWT令牌作为key存储在Redis中，将相应的用户信息作为value存储在Redis中，这样如果有效，我就可以通过token获取信息，或者我应该将用户数据编码到JWT本身中，并使用Redis只存储有效的
浏览 0提问于2020-04-26得票数 1
2回答
我的Spring应用程序前面有一个API网关。这个API网关为我执行JWT令牌的oauth2身份验证和验证。我的应用程序接收有效的JWT令牌作为HTTP报头。如何将这个JWT令牌与标准的Spring安全性结合起来？我希望使用JWT令牌中传递的用户组对REST
浏览 25提问于2022-11-04得票数 0
2回答
我正在尝试使用Azure管理来访问服务。我已经通过使用API's > Settings > Security和selexting oAuth 2.0在服务之上启用了oAuth身份验证。但是，即使在进行此更改之后，我也可以访问端点，而无需提供任何令牌。我有遗漏什么吗？
浏览 8提问于2022-10-10得票数 0
我只是在PHP上学习JWT。我对JWT在单页上的工作原理有一点了解。当我在多个页面上实现时(页面到另一个页面)。如果每个用户移动到另一个页面，我们必须用令牌(持有者代码)填充HTTP_AUTHORIZATION，同时生成新的令牌，那么我的实现是正确的吗？
提前感谢
浏览 21提问于2021-06-04得票数 0
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
