1回答
我正在尝试将Strapi后端连接到SvelteKit前端，并继续讨论如何持久化用户登录状态，这样就不会在刷新时或在导航到新页面时重新设置所有内容。我试过：
在localStorage中存储由Strapi发出的jwt和user对象，并使用它初始化Svelte存储。，在localStorage中存储jwt的是localStorage--jwt和用户对象--仅在一个http cookie中。Cookie和http头看起来非
浏览 2提问于2021-08-14得票数 3
我在向服务器发送JWT令牌并使用它在<code>D0</code>处理程序中授权访问时遇到了问题。我在客户机上使用Firebase进行身份验证。当登录(<code>D1</code>)时，我向<code>D3</code>端点发送一个带有令牌的<code>D2</code>请求：
<code>A4<&
浏览 8提问于2021-06-12得票数 0
1回答
对于oauth访问，授权服务器必须检查令牌的有效性。是否有一种方法可以做到这一点，而不对资源服务器的每个请求进行往返授权服务器？我已经对JWT做了一些解读，似乎因为JWT可以签名，所以它应该能够由资源服务器进行验证，而无需转到授权服务器？IIUC有什么标准/简单的方法来做这与春季安全oauth？
浏览 2提问于2017-09-10得票数 0
回答已采纳
我正在我的启动类中配置JWT Bearer令牌，然后在收到有效的登录请求时生成JWT令牌。我们将生成的令牌发送给客户端，客户端将将其发送到服务器，并在无状态实现中使用每个请求。授权属性对来自服务器端客户端的每个请求进行身份验证。我想了解这个令牌是在什么地方存储在服务器端进行验证的，因为我们没有手动将它存储在数据库中。
提前谢谢。
浏览 0提问于2021-07-13得票数 2
回答已采纳
MongooseIM有一项使用JWT代替用户名和密码进行授权的规定。在服务器端，docs 用于修改mongooseim.toml文件(可在/etc/mongooseim/mongooseim.toml中找到) methods = ["jwt"][auth.jwt] algorithm =
浏览 12提问于2021-04-12得票数 0
回答已采纳
1回答
如何使用JWE生成JWT/JWS
、、、、
我正在开发一个j2ee身份验证/授权系统。我想使用JWT令牌，用JWS对有效负载进行签名，并使用JWE加密它。
这个例子显示了他们使用EllipticCurveJsonWebKey生成一个JWK。我不明白这怎么会被用于身份验证/授权。您不需要将秘密密钥存储在属性文件或JNDI条目中，然后使用该密钥对JWT进行签名/加密吗？这样，当我收到http请求时，我可以使
浏览 1提问于2016-10-01得票数 2
回答已采纳
我正在使用ngx-管理我的新应用程序。我已经使用Nebular框架来使用JWT令牌来启用对后端REST服务器的访问。在使用Postman测试API时，我可以成功地对REST服务器进行身份验证和访问，方法是用JWT <token>格式的令牌格式化授权HTTP报头。如何配置或重写NbAuthJWTInterceptor类以以JWT <token>格式设置授权HTTP报头
浏览 0提问于2019-07-10得票数 0
回答已采纳
我们使用JWT令牌进行授权，之前我们使用角色，角色被添加到服务器端的有效负载中，我们在不访问数据库的情况下检查该角色并相应地允许/不允许。但是，当我们在JWT令牌中添加权限时，它的有效负载太重，会影响网络流量。所以我的问题是，在JWT令牌中处理用户基本权限的最佳实践是什么。
浏览 123提问于2021-10-08得票数 0
回答已采纳
1回答
我试图获得用户的身份，以便我可以连接模型在猫鼬和跟踪的每个用户已经张贴。但是为了做到这一点，我需要从jwt令牌获取用户id，而且我也不知道如何获得。这是一个MERN应用程序，我试图在from中获得id，但没有成功。这是我的代码：const express = require("express");const bcrypt= require("bcryptjs");
const
浏览 2提问于2021-04-09得票数 2
我正在使用SvelteKit构建一个组合项目，并使用无服务器功能在Vercel上托管它。从路由到无服务器函数实现，我都在使用SvelteKit。我现在面临的问题是，当我使用npm run dev进行本地测试时，甚至当我使用npm run build在本地构建应用程序并使用npm run preview进行测试时，所有东西都是100%工作的，但是当它被推到vercel_build_output文件夹<
浏览 27提问于2022-06-29得票数 1
回答已采纳
我正在开发一个使用JSON web令牌进行身份验证的普通应用程序。基本上，对于每个请求，我都在检查用户是否有一个有效的令牌。如果是这样，他们可以通过路由，否则他们将返回登录页面。我在蒙戈设置了一个isAdmin旗子。我是nodejs的新手，我想知道检查这个问题的最佳方法是什么。我在路线上是在角度边做的吗？或者我可以在身份验证的基础上创建基于权限的令牌吗？作为参考，我遵循了“一般机器手册”中的代码，特别是在这里-
浏览 2提问于2015-05-08得票数 6
3回答
我对使用JWT非常陌生，并且在某一点上还在挣扎：如何将JWT用于“正常”请求？F.e.当重新加载页面或简单地跟随一个链接。在服务器端，我有中间件可以从授权头检查JWT，然后授予权限或重定向到登陆页面，但是ofc目前总是得到登陆页面，因为非AJAX请求没有授权头。
我将JWT存储在</em
浏览 2提问于2016-07-22得票数 1
回答已采纳
我正在用nuxt.js创建一个前端，我所有的相关数据都是从一个API中获取的。对于授权，我使用JSON Web令牌，我想知道向请求注入JWT的最好方法是什么。使用密钥对JWT进行签名，但如何确保签名过程只在服务器端调用，而不在客户端公开？我目前正在考虑的另一件事是我的组件中的asyncData，但解释的最后一部分让我有点怀疑。那么，在实际获取之前从API获取数据的最佳实践是什么?为授权</e
浏览 2提问于2019-08-12得票数 0
我从StackOverflow和其他一些解决方案中尝试了这个解决方案
在身份验证之后，我尝试从hooks.js中的句柄函数重定向。/s16JWT/src/hooks.ts:48:30)at async respond (file:///mnt/golang/vscode%20Web/svelteKit/s16JWT/.svelte-kit/runtime/server
浏览 10提问于2022-04-01得票数 0
2回答
使用angular应用程序中的passport jwt进行身份验证我在angular 4中设置了请求头，因为我在服务器端使用passport jwt，但我收到了未经授权的错误 let stmt = "select * from user
浏览 0提问于2017-08-02得票数 3
2回答
我正在使用AWS放大器来创建Lambda函数、REST和认知用户池。我想检索向端点发出请求的认知用户，这样我就可以访问他们的用户属性。.});App.js另外，在Lambda函数中进行认知调用会是什么样的呢？这需要使用
浏览 5提问于2021-02-02得票数 8
1回答
在我的应用程序中，我使用JWT对在Adonis中创建的后端进行身份验证。但是，我正面临一个问题。
由于JWT是无状态的，所以只能通过从客户端删除JWT来注销它。但是，我需要一个功能，在没有客户端交互的情况下，我试图从服务器端注销用户。所以，我读了几个博客，发现，实现这一点的最好方法是黑名单上使用的JWT令牌。我的意思是，如何比较包含完整JWT的<
浏览 4提问于2020-11-12得票数 0
回答已采纳
SvelteKit为多页应用程序提供了一个“框架”，其中两个特性对我来说特别有趣：( 1)路由系统(src/page)；( 2)服务器端呈现。这适用于SvelteKit吗？在我了解Svelte之前，我纯粹使用Bootstrap +
浏览 15提问于2022-05-30得票数 3
回答已采纳
1回答
LDAP方案解释
、、、、
我试图系统地了解oauth + jwt + LDAP授权。我读过多篇优秀的文章(即)，但仍有一些关于这方面的问题：
从，请看下面的短语。正如我所理解的，这意味着每个HTTP前端服务器都不需要查找会话数据。但是它需要查找授权服务器。有什么好处？为什么JWT被认为是STATEless？JWT仍然需要将用户数据保存在权威服务器上，对吗？服务器端<
浏览 2提问于2016-12-07得票数 11
回答已采纳
2回答
我对角度开发很陌生，我想知道存储JWT的正确方法是什么？
我正在使用Auth0认证在角6.1单页应用程序中开发应用程序。身份验证完成后，Auth0返回一个JWT (访问令牌(Jwt))，然后应用程序将其存储在本地存储中。然后，客户端应用程序对api中的授权修饰方法(MVC C#)进行post调用，以验证对api资源的访问。api使用OWIN并进行验证。虽然访问令牌
浏览 2提问于2018-09-13得票数 2
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
