在开发应用程序时，我希望从一开始就保证安全性，所以我创建了一个私钥/公钥对，并像这样设置passport-jwt：(key是密钥对的公共部分) (passport, key) => { jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(), }; return don
浏览 18提问于2019-03-06得票数 4
回答已采纳
我使用的是passport，并且有一个端点，如果jwt令牌不存在于标头中，它应该从数据库返回一些数据。是否有可能应用一些逻辑，而不是仅仅发送未经授权的401？router.get( passport.authenticate('jwt', {session: false}),
(req,
浏览 0提问于2019-04-23得票数 0
回答已采纳
1回答
我目前正在尝试实现passport-jwt，我有一个使用jwt-simple创建令牌的方法，其中包含用户的密钥。我正在使用 @UseBefore在它到达方法之前调用中间件。){}let OPTJWT = {
secretOrKey: 'Banana
浏览 2提问于2017-08-17得票数 0
我读到有一个JWT系统与一个简单的基于令牌的系统。但我不明白这怎么可能。如果使用HMAC进行签名，服务器不需要查看每个客户端的密钥来验证其签名吗？还是说所有客户端都使用相同的密钥？如果它使用非对称算法，它是否仍然需要查找其中一个密钥来验证签名？
浏览 0提问于2017-01-08得票数 1
我正在使用护照验证对我的快速API的调用。('Bearer'),}
'jwt',// other REST routes, including
浏览 2提问于2018-01-31得票数 1
回答已采纳
在文档和之后，我成功地设置了一个授权服务器，它给出了使用非对称密钥签名的JWT访问令牌，这些令牌在本地由资源服务器使用公钥的本地副本进行验证。到目前一切尚好。我的最终目标是资源服务器使用授权服务器上的JWKS端点，并使用JWT中的“and”头查找JWKS中的正确键，并在本地进行验证</
浏览 1提问于2018-12-30得票数 3
1回答
我的微服务将以两种方式被调用: 1.未经认证的公共网站用户。2.通过内部用户界面的身份验证来执行管理功能。我计划使用一个API密钥从面向公众的网站进行API调用未经认证的
浏览 3提问于2021-07-23得票数 1
回答已采纳
我将Express作为后端，并尝试使用Passport.js添加身份验证。我希望仅使用密码进行身份验证-以及位于/config/main命名密钥中的唯一密码：
浏览 0提问于2017-01-15得票数 1
1回答
我在我的应用程序中实现了Oauth2来保护应用程序接口调用。我的Oauth和资源服务器在两个不同的物理机器上(但在同一个网络上)。对于资源服务器上的每次调用，它都需要调用Oauth服务器进行Oauthtoken验证。有没有办法让这个过程更快，因为每个调用都需要重定向到Oauth服务器？webSocke
浏览 5提问于2016-04-24得票数 1
1回答
护照标记未获授权
、、、、
const JwtStrategy = require('passport-jwt').Strategy, username: user.userna
浏览 0提问于2019-03-22得票数 0
回答已采纳
1回答
我正在尝试使用nestJS来理解jwt和身份验证。我已经创建了两个独立的微服务，其中一个是auth服务，在成功登录之后，客户端获得jwt令牌，并且使用这个令牌他可以访问另一个微服务。下面是auth服务的JwtStrategy和AuthModule代码：import { PassportStrategysecr
浏览 5提问于2020-05-05得票数 8
2回答
护照-未经许可
、、
我是节点js的新手。我正在使用护照jwt进行身份验证。当我试图验证时，它总是显示“未经授权”。我的passport.js文件const ExtractJwt = require('passport-jwt();
opts.
浏览 3提问于2017-08-24得票数 2
回答已采纳
1回答
微服务体系结构设计
、、、
作为一个学习练习，我想开发一个使用微服务的系统。我已经设计了我的身份验证/授权体系结构，并且想知道我的设计是否存在缺陷。其内容如下：使用不过期的RSA密钥签名JWT
将未经身份验证的请求路由到授权服务
将经过身份验证</e
浏览 0提问于2020-02-29得票数 -1
1回答
我想确定JWT令牌在[AllowAnonymouse]]端点中是否有效[Route("Passport/")]{
if (this.User
浏览 0提问于2018-09-06得票数 1
无法使用passport、express和jsonweb令牌访问保存到cookie的令牌。
我使用passport进行授权，使用passport-jwt对web令牌进行身份验证。我已经验证了我的服务器正在发布web令牌并在浏览器上设置cookie，但当我尝试使用安全路由时，它会给我一条未经授权的消息。<c
浏览 17提问于2019-08-25得票数 1
回答已采纳
1回答
我有一个rails，它将连接到我从零开始制作的nestjs。我将在rails上创建一个jwt令牌，并使用它作为授权，在两个项目上使用相同的签名。目前，我只通过邮递员调用NestJS api进行测试，但是它正在对每个请求返回“未经授权”。下面是我的一些代码：
import { Injectable } from '@nestjs/c
浏览 5提问于2022-08-03得票数 1
2回答
使用angular应用程序中的passport jwt进行身份验证我在angular 4中设置了请求头，因为我在服务器端使用passport jwt，但我收到了未经授权的错误 let stmt = "select * from user
浏览 0提问于2017-08-02得票数 3
在使用Security充当授权服务器的Spring应用程序中，我配置了JWT和一个密钥对来对令牌进行签名。
是否存在允许我们获得公共证书的现有端点？
浏览 2提问于2018-12-01得票数 1
回答已采纳
2回答
这里使用的是护照身份验证中间件，我从Login生成了一个jwt令牌，它在标头中被发送到api ，但是它被抛出。
angular.js:12587发布 401 (未经授权)。angular.js:14525：{“数据”：“未经授权”，“状态”：401，“配置”：{“方法”：“POST”，"transformRequest":null，"transformResponse":null，“jsonpCallba
浏览 1提问于2017-05-09得票数 3
3回答
我理解对称密钥和非对称密钥之间的区别。我知道密钥是用来计算签名，然后验证它们的。但是深入一点，我想了解更多一些我在网上很难找到的东西。当使用非对称密钥时，签名是用私钥还是公钥计算的？消费者
浏览 0提问于2015-10-02得票数 25
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
