反应无效令牌未授权，使用axios，也无法注销
反应无效令牌未授权是指在进行身份验证或授权过程中，令牌无效或未被授权，导致无法继续进行相关操作。使用axios是一种常见的前端开发工具，用于进行HTTP请求。
要解决反应无效令牌未授权的问题，可以采取以下步骤：
- 检查令牌有效性：首先，需要确保使用的令牌是有效的。可以通过验证令牌的签名、过期时间等信息来确认其有效性。如果令牌无效，需要重新获取有效的令牌。
- 检查权限：令牌授权失败可能是由于用户权限不足导致的。在进行敏感操作之前，需要确保用户具有足够的权限。可以通过访问控制列表（ACL）或角色/权限管理系统来管理用户权限。
- 检查请求头：使用axios发送请求时，需要确保在请求头中正确设置令牌。通常，将令牌添加到请求头的Authorization字段中，使用Bearer模式进行传递。
- 检查后端验证逻辑：如果以上步骤都没有问题，那么可能是后端验证逻辑出现了错误。需要检查后端代码，确保正确验证令牌并授权用户进行相关操作。
推荐的腾讯云相关产品：腾讯云身份认证服务（CAM）
- 概念：腾讯云身份认证服务（Cloud Access Management，CAM）是一种用于管理用户、权限和资源的身份认证服务。
- 优势：提供了灵活的身份认证和访问控制策略，可帮助用户实现精细化的权限管理和安全控制。
- 应用场景：适用于需要对用户进行身份认证和授权管理的各类应用场景，如Web应用、移动应用、API接口等。
- 产品介绍链接地址：腾讯云身份认证服务（CAM）
请注意，以上答案仅供参考，具体解决方案可能因实际情况而异。
相关·内容
1回答
我现在处于需要澄清的情况下。我已经使用Angular 8为前端开发了一个全栈web应用程序，并使用Spring boot开发了web服务。
我已经使用JWT token实现了身份验证和授权，这里一切正常，但我无法维护状态，即用户登录或注销时的状态。
我无法维护会话，该会话在用户登录时有效，在用户注销时无效。
因此，如果有人能告诉我如何实现会话或任何其他东西，我可以通过它们知道哪个用户在任何特定时间登录或注销。
浏览 0提问于2020-08-08得票数 0
我有一个依赖方，它从OpenID提供程序(不是脱机令牌)获得了访问令牌和刷新令牌(以及ID令牌)。
在我所见过的所有情况中，当用户从OpenID提供程序中注销时，刷新令牌将失效。
当我有一个获得访问令牌和刷新令牌的OAuth客户端时，即使用户不在场，该客户端也应该能够访问重新源-而且授权服务器在用户从授权服务器注销后不会使刷新令牌失效。
但是，我在任何一个标准中都没有找到一个字，说明当用户从OpenID提供程序中注销时，通过OIDC获得的刷新令牌无效。
有什么消息暗示吗？
浏览 0提问于2020-12-10得票数 0
回答已采纳
1回答
我正在使用OAuth 2.0在我的网站上登录用户。就像任何类型的网站，例如Google，Asana，等等。
我想知道的是，在用户注销时，是否有一种方法只撤消访问令牌，而不撤销刷新令牌。
我就是这样做的：
当用户登录时，我创建一个会话并获得访问令牌(如果用户首次登录，则获得刷新令牌)。当用户注销时，我只是使会话无效，但访问令牌仍然有效。
当然，访问令牌将在一段时间后或用户再次登录web应用程序时失效，但我想知道的是，访问令牌是否可以在注销过程中失效。
浏览 3提问于2015-02-15得票数 1
回答已采纳
3回答
我正试图在我的Android应用程序中获取用户的好友列表。要做到这一点我是using:facebook-android-sdk-3.0.1.
SDK附带了自己的注销/注销按钮，所以我使用了它。当我单击“登录”时，它会处理事件(调用登录屏幕请求许可)，因此我没有什么可做的。登录后立即调用onSessionStateChange函数，该函数位于A_class扩展片段中。
private void onSessionStateChange(Session session, SessionState state, Exception exception) {
if (state.isO
浏览 6提问于2013-05-31得票数 3
我使用Spring宣誓来保护我的RESP，并成功地生成了oauth令牌。现在我被困在下面提到的两个地方。
1) 登录：--我在规范中没有找到任何可以调用以注销/使令牌失效的URL。我得到的一个选项是编写自己的注销实现，并从该方法的令牌存储中删除令牌。但是，是否有其他方法可以像检索令牌那样注销/使令牌失效。
2)令牌的验证:是否有url可以传递令牌并验证令牌是否有效。一种方法是编写自己的方法来验证令牌。如果自己的方法返回200，那么有效的令牌其他无效令牌(401)。但是想知道，是Spring OAUth提供了任何这样的url。
浏览 2提问于2020-01-03得票数 0
1回答
当响应代码为401时，我试图注销一个用户。我用axios拦截器成功地完成了这个任务，在工作的同时，它还在主axios调用中运行catch块，这是我不想要的。
用户试图创建一个帖子，他们没有被授权，所以它要么显示“未经授权”，要么显示“无效”，如果错误是未定义的，这就是现在拦截器正在发生的情况。有办法解决吗？
axios.interceptors.response.use(
(response) => response,
(err) => {
if (err.response.status === 401) {
logout()
} else {
return
浏览 2提问于2022-01-21得票数 0
回答已采纳
我想知道在更改密码/注销时使JWT无效而不点击db的最佳实践。
我有下面的想法，通过命中用户数据库来处理上述两种情况。
1.在密码更改的情况下，我检查存储在用户db中的密码(散列)。
2.在注销的情况下，我将最后一次注销时间保存在用户db中，因此，通过比较令牌创建时间和注销时间，我可以使这种情况无效。
但这两种情况的代价是每次用户点击api时都会命中用户db。任何最佳实践都是值得赞赏的。
更新：我认为我们不能在不点击db的情况下使JWT无效。所以我想出了一个解决方案。我已经发布了我的答案，如果你有任何问题，欢迎你。
浏览 70提问于2015-02-27得票数 78
回答已采纳
15回答
发送带有axios的承载令牌
、、、、
在我的react中，我使用来执行REST请求。
但是它无法与请求一起发送授权头。
这是我的代码：
tokenPayload() {
let config = {
headers: {
'Authorization': 'Bearer ' + validToken()
}
}
Axios.post(
'http://localhost:8000/api/v1/get_token_payloads',
config
)
.then( ( response ) =>
浏览 24提问于2016-12-06得票数 281
1回答
我已经读了好几个月了，看起来整件事都可以集中在我下面总结的内容上。我正试图达到最理想的境界：
OAuth2
OpenID连接
水疗中心/移动客户
JWT
以上部分涉及到具有银行级安全质量的解决方案。所以这似乎是有意义的。
在不使用服务器端会话和cookie的情况下使用，因为这个OAuth流比隐式流更安全。
不要创建服务器端会话或cookie(此外，请记住我的cookie，以确定客户端以前是否已经过身份验证)。这是更好的缩放和整体简单性。
将JWT / OpenID连接令牌返回到客户端，以便客户端可以使用它来发出API请求并在客户端内作出授权决策。(我认为这就
浏览 1提问于2017-10-06得票数 5
回答已采纳
1回答
登录后，我有一块饼干
。我想知道，我的应用程序是否有可能检测cookie是否过期，然后强制注销操作？或者只是强迫路由器推送到/login
它需要用axios拦截器响应还是在路由器保护中完成？
浏览 1提问于2021-05-06得票数 0
回答已采纳
我正在与一个反应本机与博览SDK。我在获取ApI (GET请求)时遇到了IOS模拟器的问题
我试过PostMan，在Android上它运行得很好，但是在IOS上它只是抛出
在iPhone 11上运行应用程序。
Request failed with status code 401
- node_modules/axios/lib/core/createError.js:15:17 in createError
- node_modules/axios/lib/core/settle.js:16:9 in settle
- node_modules/axios/lib/adapters/xhr.
浏览 2提问于2020-09-06得票数 1
我正在尝试从Spartacus Auth0注销。我已经使用了"OAuthLibWrapperService“和注销方法。其中它仅清除访问令牌。我可以知道如何在单击注销按钮时重定向到Auth0登录屏幕吗？我还尝试使用"OAuthService“和注销方法，仅清除无法重定向到Auth0的访问令牌。尝试使用网络页签注销接口中的OAuthService和revokeTokenAndLogout方法，显示CORS错误。对此有任何帮助，请修复注销？
浏览 36提问于2021-07-16得票数 0
2回答
我正在努力集成优步api。我无法使用访问令牌发出乘坐请求，它说‘无效的OAuth 2.0凭据提供了’
我能够获得个人资料和历史信息，但是每当我提出骑行请求时，我都会得到一个响应'Unauthorized‘。
在uber developer帐户中，我无法启用请求范围，这可能是上述错误的原因。
这是uber开发者控制台的问题吗?如果不是，原因是什么，以及如何解决它。
谢谢..。
浏览 5提问于2016-04-20得票数 1
回答已采纳
这是一个奇怪的问题，但情况是这样的。
我使用Next.js和下一个auth包来处理身份验证。
我不使用服务器端呈现，它是一个管理区域，所以不需要SSR，为了验证用户身份，我创建了一个临时包来包装除“/登录”路由之外的基本上所有组件。
这个特殊的所有操作是检查是否有会话，然后将“访问令牌”添加到Axios实例，以便将其用于所有异步调用，如果没有会话，则会将用户重定向到“登录”页面，如下所示.
const AllowAuthenticated = (Component: any) => {
const AuthenticatedComponent = () => {
con
浏览 9提问于2022-05-13得票数 2
回答已采纳
2回答
当jwt令牌过期时，我试图注销一个用户。我试图用axios拦截器来完成这个任务，并使用下面的代码，但是由于它是异步的，所以我得到了一个无限循环。有没有人能告诉我们该如何去做，或者是否有更好的方法？谢谢
axios.interceptors.request.use(async (req) => {
if (token) {
const userToken = jwt_decoder(token);
const isExpired = userToken.exp * 1000 < Date.now();
if (!isExpired) re
浏览 7提问于2022-05-17得票数 0
我已经在引用此的Python Flask web应用程序中集成了IBM Cloud App ID服务
登录正在通过Google/Facebook工作，但我无法从应用程序中注销。
有人知道如何从此应用程序注销吗？
浏览 12提问于2017-07-18得票数 0
1回答
我正在我的应用程序中使用Google OAuth 2.0。我有一个刷新令牌，用于在访问令牌过期时获取访问令牌。除非在获取访问令牌时得到一个错误400，否则我不会获取新的刷新令牌，这通常意味着我的刷新令牌不再有效(用户已经撤销了对我的应用程序的权限)。
现在，在撤销对我的应用程序的权限之后，我尝试调用使用访问令牌的API (该令牌尚未过期)正在正常工作。我知道，当这个令牌到期时，除非我获取一个新的刷新令牌，否则我将无法获取新的令牌。
但我认为在撤销权限时，刷新令牌和访问令牌都会变得无效？？是的？？那么，我的访问令牌是如何工作的？？
浏览 9提问于2016-01-11得票数 0
使用资源所有者密码授予类型时，如果由于资源所有者输入的密码不正确而无法授予访问令牌，则授权服务器似乎应使用HTTP 400 (Bad Request)状态代码进行响应。我是基于对RFC6749第5.2**节的理解得出这个结论的，在令牌由于invalid_grant而无法授予的情况下，该节规定“授权服务器使用HTTP400 (Bad Request)状态码进行响应”。列出的invalid_grant原因包括资源所有者凭据无效。
我的理解正确吗？如果是，为什么不返回HTTP 401 (未授权)？使用基本身份验证时，无效的密码将导致401。为什么OAuth 2.0规定要返还400？这是因为401是为
浏览 2提问于2014-03-22得票数 17
我有一个(不是ASP.NET！)应用程序。我使用了内置的内部用户身份验证机制，这意味着使用web.config文件：
<authentication mode="Forms">
<forms loginUrl="~/Logon.aspx" name=".ASPXFORMSAUTH" timeout="180" slidingExpiration="true">
</forms>
</authentication>
<authorization&g
浏览 4提问于2020-01-20得票数 1
我有一个页面应用程序，它由IdentityServer4引用令牌保护。
我期望用户从多台计算机/设备登录。
在应用程序的设置区域，用户可以更改他们的密码。为此，必须输入当前密码和新密码。
我也希望用户可以选择“注销所有其他设备和计算机”。
如果用户选中此选项，我希望使该客户端和该用户存在的任何其他引用令牌无效，但我不希望使用户当前使用的引用令牌失效。
我只想让它注销其他设备和电脑。用户应该继续登录到他们正在使用的计算机上。
为了我的生命，我看不出用IdentityServer4做这件事的方法。我在想，我可以简单地在PersistedGrants表上运行一个delete，但是我无法知道这个表中的
浏览 7提问于2021-04-01得票数 2
回答已采纳
你好，我在我的android手机上使用android的facebook sdk，并使用单点登录。当我登录facebook应用程序时，它工作得很好，我的应用程序也登录了。对于注销，我遇到了一个困惑。
我实现的方法是从应用程序的用户首选项中恢复访问令牌和过期日期，并检查会话的有效性。如果过期，应用程序将调用facebook.authorized函数，一旦获得授权，访问令牌和过期日期将再次更新。
在处理注销时，我发现了一些令人困惑的事情。
1)当我从facebook应用程序注销时，我的应用程序仍然可以连接并请求用户详细信息。尽管我在应用程序上保存的访问令牌与facebook应用程序没有关系，但我认为
浏览 2提问于2011-05-12得票数 7
回答已采纳
我正在编写一个刷新访问令牌rest，现在我面临一个问题，我不知道如何正确地处理刷新无效访问令牌请求。例如，当访问令牌未过期时，客户端请求一个新的访问令牌。我应该给一个新的访问令牌吗？还是把旧的代币给我？或者在过期时间之前给出令牌，如果过期时间大于1小时，则给遗留访问令牌，少于1小时，则授予新访问令牌。
浏览 6提问于2022-07-14得票数 1
回答已采纳
3回答
我正在使用JWT创建一个基于Node / Express js的登录注册系统(我使用的是JSONWEBTOKEN npm库)。
每当用户登录时，该用户就会获得一对访问和刷新令牌。现在，为了访问资源，用户需要将访问令牌发送到后端。
现在，当我验证用户发送到后端的访问令牌时，如果它无法得到验证，那么它会产生三种类型的错误(如npm中的JSONWEBTOKEN库)：
令牌过期错误:如果收到此错误，则将向前端发送响应，以发送刷新令牌路由的请求，以获得新的访问和刷新令牌。
JsonWebTokenError:如果我得到这个错误，那么它意味着访问令牌是错误的。那么在这种情况下，我该怎么办呢？是注销用户，还
浏览 11提问于2022-09-29得票数 0
1回答
我正在尝试做一个用户自定义，而我现在是注销的一部分。
<button ng-click="logOut(user)">
GOING OUT
</button>
下面是他们的注册方式
$scope.signIn = function (user) {
$scope.signInErrorShow = false;
if (user && user.email && user.pwdForLogin) {
auth.$authWithPassword({
浏览 3提问于2015-04-27得票数 4
回答已采纳
1回答
我正在开发一个反应本地移动应用程序。我希望我的用户登录在一个设备与一次帐户。如果用户试图登录到具有相同帐户的另一个移动设备，则应该从第一移动设备中注销。但是AWS的官方文档提供了两个选项，要么注销，要么全局注销。在全局注销中，它同时将用户从设备1和设备2中注销。如果用户登录到第二个移动设备，那么它应该自动从另一个移动设备中注销。
请参阅附加的SDK链接。
我已经试过什么了？
通过AdminUserGlobalSignOut方法，我们只能撤销刷新令牌。它使Amazon向用户发出的所有刷新令牌无效。用户的当前访问权限和ID令牌在过期之前仍然有效。默认情况下，访问和ID令牌在发出一个小时后到期。请参
浏览 3提问于2022-07-29得票数 2
1回答
我正在访问taleo api。我能够用主机and、用户名和密码打开连接。但是，当我试图关闭或注销时，会话将无法完成。
我现在已经开通了20个转接点。
现在如何重新设置所有这些连接？
注销请求：
POST
注销答复：
{
"response": {},
"status": {
"success": false,
"detail": {
"errormessage": "Login session for token null is expired or invaid.",
"er
浏览 0提问于2017-01-16得票数 1
回答已采纳
3回答
我做了一个SPA与反应和ASP的.Net核心。身份验证通过Bearer(使用IdentityServer4和oidc-client)进行，授权在服务器端完成(使用PolicyServer)。
我可以：
通过将用户重定向到我的IdentityServer页面来验证我的用户是否有反应。
授权我的登录用户使用我的Rest，但前提是他拥有PolicyServer所需的角色/权限。使用axios访问Rest-Api也没有任何问题。
在我的应用程序登录后，有多个按钮可见，点击他们打开一个组件。我的问题是:在按下按钮之后，我找不到授权用户访问这些组件的好方法。
我需要检查用户是否具有所需的角
浏览 0提问于2019-09-16得票数 0
回答已采纳
2回答
我在玩OAuth2时遇到了一个棘手的问题。
首先向用户询问身份验证。他授予访问权限，将凭据存储在存储区(DB、GAE Datastore等)。
转到Google配置文件中的授权访问，并撤销该应用程序
返回到应用程序，启动一个导致API调用的操作(使用Drive进行测试)
App正在从商店中检索凭证。测试凭据有效性( null和无效属性为假)
调用API
检索401未经授权的异常。
在有效调用API之前，如何检测凭据是否无效？也许这就是处理凭据的方法？
谢谢你的帮助。
浏览 1提问于2013-05-08得票数 0
1回答
在REST中，当为注销请求提供无效令牌时，最常见的行为是什么？
是否应将无效令牌通知客户端？
或者API应该用一个成功的消息来响应呢？
我知道这更多的是特定的上下文，但我只是想知道别人是怎么想的。
浏览 2提问于2016-04-16得票数 0
我正在尝试使用Keycloak (13.0.1)作为身份代理。我有一个iOS应用程序，它使用keycloak通过OIDC身份提供程序登录，然后使用令牌访问spring引导后端。
我的问题是，我根本无法获得keycloak注销，也无法将用户从身份提供程序会话中注销。
我花了好几天在谷歌上搜索这个，查看堆栈溢出和密钥披风对话页面以及git，但是我没有找到我的具体问题的答案。
使用邮递员进行测试时，我第一次单击“获取新访问令牌”：
它成功地将我重定向到身份提供者登录页面(我使用keycloak提示绕过初始的keycloak登录页面)。再次按下按钮将跳过IDP登录并直接给我令牌。多方便啊，所
浏览 2提问于2021-07-08得票数 1
回答已采纳
我试图理解iOS和安卓上的注销按钮的含义.如果我获得长寿命访问令牌(60天)并且用户注销，那么令牌是否无效？facebook文档参考资料
验证访问令牌错误:由于用户注销，会话无效。
这是否意味着如果用户注销，长寿令牌就无效？
在所有平台上，它还将使您在注销之前为用户发出的任何访问令牌失效。
这是否适用于长寿访问令牌，还是只适用于短暂的访问令牌？
谢谢!
浏览 2提问于2015-04-28得票数 0
回答已采纳
我的web应用程序使用的是基于令牌的身份验证的web api。其过期时间设置为1小时。我如何在我的应用程序中检查它，并设置系统在达到此过期时间时注销？
var OAuthOptions = new OAuthAuthorizationServerOptions
{
AllowInsecureHttp = true,
TokenEndpointPath = new PathString("/token"),
AccessTokenExpireTimeSpan = TimeSpan.Fro
浏览 17提问于2020-02-17得票数 0
回答已采纳
在阅读了关于OAuth & OpenID连接的文章之后，我遇到了两个问题，我无法找到答案：
何时使用刷新令牌？我理解刷新令牌的作用，但我不确定何时只提供访问令牌，何时需要同时提供访问令牌和刷新令牌？例如，如果用户使用他的凭据(电子邮件和密码)登录到我的站点。我应该只返回访问令牌吗？如果我不希望在用户关闭站点后强制注销，答案会改变吗？另外，如果客户端应用程序有代码，应该与access_token交换，还是同时使用access_token和刷新令牌？在我看来，代码是刷新令牌的替换。
何时使用/authorize路由，何时使用/token路由？如果用户使用他的凭据登录到我的站点，我应
浏览 0提问于2019-07-29得票数 1
1回答
我创建了一个带有节点后端的小项目，并对前端做出反应，通过REST调用获取数据。我使用了Axios库，但是当我传递标头时，我总是收到一个错误消息：
Failed to load resource: the server responded with a status of 401 (Unauthorized).
我发现了两种方法，但这两种方法都行不通。它们是：
export const getUsersDetails=()=>{
console.log('calling');
return (dispatch) => {
return axios.ge
浏览 1提问于2017-05-26得票数 18
回答已采纳
我正在构建一个项目，我将自己的令牌存储在本地存储库中。
以下是我的index.js代码：
axios.defaults.headers.common['Authorization']= localStorage.getItem('token');
axios.interceptors.request.use(request=>{
console.log(request);
return request;
}, error=>{
console.log(error);
return Promise.reject(error);
});
浏览 2提问于2022-04-14得票数 0
回答已采纳
我正在制作一个反应原生android应用程序，其中需要发送客户端密钥和客户端秘密到服务器。
const a = "ck_a332f4d89de6eed37b108f9eda13cfa1e71ce438";
const b = "cs_1c700d679d9613f507479325c1f53be4d3eac858";
const basicToken= base64.encode(a+ ':' +b);
componentDidMount(){
axios.get('http://lin
浏览 1提问于2019-01-29得票数 0
2回答
我正在尝试在我的一个项目中实现单点登录的OpenId连接。然而，对于我想要在资源服务器端验证OpenId JWT令牌以使其无状态的情况，我有点头疼。如果用户尝试注销，授权服务器将知道用户注销(相应的OpenId连接会话管理规范)。但是授权服务器应该如何告诉资源服务器用户的令牌不再有效呢？这是指用户注销后使用其OpenId令牌访问资源服务器并获得访问权限的情况。这很奇怪，我在互联网上找不到任何解决方案。请帮助我组织集中注销的无状态安全。
浏览 0提问于2016-06-02得票数 1
1回答
我正在使用下面的代码从react本机移动应用程序进行社会认证呼叫到dj-rest-auth本地链接。但是，我的Facebook身份验证每次都成功，然后执行fetch (或axios)本地API调用，该调用第一次完美地运行/运行，返回令牌，但在以后的每一次运行中，它都会给出一个错误，说明丢失或无效的csrf令牌。我不能使用Django docs getCookie函数，因为它会产生文档错误，因为这是一个反应本机移动应用程序。请指导如何正确地使用移动应用程序中的csrf调用API，下面使用的代码(在异步函数中)：
fetch(
"http://192.168.1.102:8080/
浏览 2提问于2021-06-12得票数 0
回答已采纳
嗨，我正在尝试在反应js和表达js应用程序时，酸化js保护。express与postman一起正常工作，当我将_csrf : token附加到req.body时，它就会正常工作，否则会抛出无效的csrf令牌。当我使用axios在没有csrf令牌的情况下调用perfect.But应用程序时，请提供帮助。谢谢
以下是快递的代码：
const express = require('express')
const cookieParser = require('cookie-parser')
const csurf = require('csurf')
浏览 0提问于2021-04-27得票数 0
回答已采纳
1回答
我想将自托管的OpenID连接( OIDC )服务器与JWT结合使用作为授权令牌(OIDC术语中的访问令牌)。JWT将用于保护REST服务，而UI是经典应用程序和单页应用程序(REST)的混合体。这样，REST层将能够基于无状态JWT令牌执行授权，因此不需要额外的DB连接，如下所述：
对于单个页面应用程序，OIDC隐式流是合适的。但是，当将隐式流与无状态JWT令牌结合使用时，我发现了一个安全问题:令牌作为片段部分在URL中传递，这意味着无法删除它们(它们在浏览器历史记录中很容易获得)，也无法使它们失效(它们是无状态的) ->是不可能注销的。
我认为有两种办法可以减轻这种情况：
使用
浏览 1提问于2014-12-08得票数 7
我在axios上遇到了问题，并且在使用Bearer时得到了请求。这是我的代码：
const response = await axios.post("/auth/login", {
...form
});
const token = response["token"];
if (token) {
localStorage.setItem("session", token);
console.log(token); //a234o2i3nr203fn
浏览 2提问于2022-01-15得票数 0
我正在开发asp.net web 2，并使用JWT进行身份验证。应用程序运行良好，因为它在用户的登录请求上生成令牌，然后用户可以将该令牌用于后续请求。但我有一些安全上的顾虑
如果从用户浏览器窃取令牌，服务器如何检测来自两台不同计算机的两个请求之间的有效请求。
当用户签出时，服务器如何检测到此特定令牌现在无效/注销。正如我所读到的注销，它只是删除令牌从客户端浏览器，所以被盗的令牌将仍然在那里，从其他pc请求。
当到期时间达到时，服务器如何撤销令牌？
如果我的问题不清楚，请发表意见。
浏览 2提问于2015-04-06得票数 9
1回答
我正在做一个简单的项目来练习django。
我使用simplejwt来用JWT实现auth过程。
此外，我还使用axios对前端环境和API调用进行了反应，但也存在一些问题：
是否必须验证每个API调用的JWT？
验证令牌的更好方法是:使用令牌从客户机(前端)发出API请求到“API / token /校验/”，还是从服务器端调用其验证API开始设计每个API (但似乎有点奇怪，因为每个API都需要额外地要求令牌)？
例如，如果我编写一个注释并单击submit按钮，前者在客户端调用写入API之前调用令牌验证API (React)，而后者只调用写入API，但API本身在处理自己的API逻辑之前调
浏览 4提问于2022-11-08得票数 -2
1回答
基本上，文件上说：
当access_token到期时，用户将被Facebook视为“注销”。您的应用程序将经历与第一次相同的过程，但用户可能不会。
我在按钮上触发Facebook登录，点击如下：
LoginManager.getInstance().logInWithReadPermissions(LoginActivity.this, permissions);
如果我看到我的令牌过期了，我可能会调用相同的方法并返回登录用户，就像文档中说的那样(没有来自用户的任何操作)。但是如果用户从设置中删除了我的应用程序权限，这个调用将显示Facebook的“授权应用程序”屏幕。这看起来像是我在
浏览 1提问于2015-09-17得票数 0
我在使用Graph方面非常新手，我刚刚读到了关于offline_access权限的未来废弃的文章，这对我来说是个问题。
我知道我的英语很差，但我会尽力解释我的。我希望你能理解我。
据我所知，当您发送一个FB信息请求并传递一个访问令牌，以便能够代表“给”您这个令牌的用户进行操作时(我请求用户使用客户端流授权我的应用程序，然后我将访问令牌存储在FB中，没有用户登录到FB中，错误ocurrs和请求失败)。
在我的例子中，当我向FB发送信息请求时，用户不可能登录FB (我不知道如何用英语解释原因，但这是不可能的)。因此，在知道之前，我使用的是带有offline_access权限的令牌，然后我可以代表授
浏览 0提问于2012-03-09得票数 0
我们对docusign api使用授权码Grant。当我们尝试刷新请求时，我们得到一个无效的授权。有人知道为什么我们会得到这个错误吗？另外，我们如何修复和防止此错误？
浏览 1提问于2018-01-06得票数 0
4回答
我正在使用JWT passaport登录模块： async validateUser(userEmail: string, userPassword: string) {
const user = await this.userService.findByEmail(userEmail);
if (user && user.password === userPassword) {
const { id, name, email } = user;
return { id: id, name, email };
}else {
浏览 126提问于2021-01-28得票数 0
回答已采纳
Graphql Api和Auth增加了一个全新的项目。
我转到扩容控制台，->，myapp，->，api，->，GraphQL，API，并点击AppSync中的视图。在run query部分，我运行了如下示例查询：
{
listTodos {
items {
name
}
}
}
反应是一个UnauthorizedException。这是意料之中的，也是正确的。
然后，如果我与一个认知用户登录，响应就是一些示例TODOS。这也没问题。
如果我去认知和禁用用户，我仍然可以运行查询。我期待一个未经授权的或其他的东西，而不是实际能够查询我的数
浏览 2提问于2020-06-05得票数 0
我正在编写一个应用程序，为客户提供服务，将他们的状态更新安排到twitter上。
因此，客户端在我的网页上授权(使用twitter OAuth)，创建延迟状态列表、设置时间，并可能注销。
当我的服务发布这些更新的时候--有一个问题:我无法获得access_token，因为我的用户已经注销了，而且可能根本不在这里，因此不能授予对应用程序的访问权限。
有几种不同的选择来获得访问令牌，是任何人都可以解释我的最佳选择。
选项：
浏览 2提问于2014-06-25得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
