后端服务器有一个端点，它在pinging时提供JSON响应，并受到Apigee代理的保护。目前，此端点没有安全性，我们希望为所有发出请求的客户端实现Bearer令牌身份验证。向API发出请求的所有客户端都将发送授权比勒和Apigee中的JWT令牌，用于验证JWT令牌。
如何使
浏览 0提问于2019-02-26得票数 44
回答已采纳
2回答
基本上，我想发送一个GET请求，其中包含一个头Authorization= jwt，然后在服务器端，这个JSON网络令牌被验证，一个页面应该被呈现，但如果我使用AXIOS或fetch进行请求，则响应不被呈现，如果我使用简单的标签来进行请求，那么我将如何向其添加头。
浏览 52提问于2020-09-25得票数 0
1回答
我正在尝试使用python的JWT方法来获取bigquery的访问令牌。新的访问令牌将用于访问bigquery。但是，在尝试获得新的访问令牌时，它显示的是错误401。我不知道如何解决这个错误。下面的文件是我用来创建场景的。jwt.pyimport google.aut
浏览 6提问于2022-07-19得票数 0
3回答
撇开不说，我想知道JWT在客户机/服务器通信中适合什么地方？
当连接为HTTPS/SSL时，服务器与服务器之间的通信是必要的还是良好的实践？
浏览 7提问于2015-07-28得票数 17
回答已采纳
2回答
在收到对经过身份验证的资源的请求并验证用户可以访问该资源时，如何延长/重新发出新的会话令牌？我使用以下序列化程序和视图登录用户并发出初始令牌
}
浏览 5提问于2021-10-11得票数 1
回答已采纳
1回答
因此，我一直在学习Udemy课程，该课程使用POSTMAN教授身份验证，但我一直想知道它在使用浏览器的实际应用程序中是如何工作的。我们被教导用res.header('x-auth- token '，token)存储JWT令牌。然后，当我们尝试访问受保护的路由时，我们手动在POSTMAN报头中添加令牌，并在服务器上获取带有身份验证的令牌(‘x-req.header- token’)
浏览 13提问于2020-08-29得票数 0
回答已采纳
passport，passport-jwt，jsonwebtoken，express-jwt ..etc
我很困惑，什么时候使用哪一个和哪一个一起使用？
浏览 1提问于2017-02-18得票数 2
我有一个使用json令牌的节点应用程序：如果登录成功，则此库将以这种方式创建令牌：
var payload = {mydata: 'abcd如果我的后端放在不同的机器上，用户向负载均衡器发出请求，那么请求就可以击中任何机器。如果jwt在文件系统上写入令牌数据，那么如果请求击中不是创建令牌<em
浏览 0提问于2017-02-06得票数 7
回答已采纳
1回答
如果令牌是JWT格式，API需要从授权服务器验证令牌吗？理解令牌流的时间是非常混乱的。JWT据说是不言自明的，那么为什么应该再次验证它呢？
浏览 3提问于2022-07-07得票数 0
在为我的公司开发一个仅限内部网的REST服务器时，我设法在身份验证问题上完全混淆了自己。我们使用Windows 7和Office 2010，只是为了给出一些关于软件景观状态的透视图)
服务器验证请求由我们公司的用户发出的一种方法。如果客户端必须在每个请求中发送一些额外的身份验证数据，这是非常好<em
浏览 3提问于2016-11-04得票数 3
回答已采纳
1回答
我正在使用新的谷歌身份服务登录一个用户到我的网络应用程序，调用。然后，我在每次请求时将该id_token作为凭证发送给服务器，该服务器使用OAuth2Client.verifyIdToken()来验证用户的身份。但是，这个id_token最终过期了，我不知道如何在客户机上刷新令牌。这有可能吗？
浏览 3提问于2022-04-16得票数 2
1回答
因此，我正在开发我的第一个全堆栈应用程序(spring、启动、rest和Vue.js前端)，我通过使用sonarqube遇到了一个问题。我的声纳发出以下警告：当我删除第一个.and()并使用禁用(现在注释掉了)时，我的程序可以工作，但是我想找到一个解
浏览 3提问于2021-04-25得票数 3
回答已采纳
4回答
JWT术语一直困扰着我，原因有几点。JWT是否适合授权，还是仅用于身份验证？
如果我错了，请纠正我，但我一直认为授权是允许某人访问资源的行为，但是JWT似乎没有任何实际允许用户访问给定资源的实现。所有的JWT实现都是为用户提供一个令牌。然后，通过对后端服务端点的每次调用传递此令牌，在该端点中检查其有效性，以及是否授予有效访问权。因此，我们可以对任何用户的Authentication
浏览 0提问于2018-01-22得票数 25
2回答
JSON网络令牌-如何识别用户？
、、、、
基本上，我使用的是JWT身份验证，在成功登录之后，我将返回JWT令牌、Expiration时间和用户GUID (应该吗？)我有一个端点，它返回需要经过身份验证的用户特定数据。就这么说吧user2生成了他的jwt："c.b.a“
如何确保user1不会使用他的JWT访问用户
浏览 0提问于2018-07-19得票数 3
回答已采纳
我真的对JWT验证的细节感到困惑。我知道这必须在服务器上完成，但是JWT也是在服务器上生成/签名的。因此，这意味着(对粗体部分感到困惑)：
客户端接收JWT，将其发送回服务器以验证？。服务器验证JWT
浏览 2提问于2020-06-17得票数 1
回答已采纳
我目前正在从Udemy课程学习Node.js，讲师会教我们如何设置JWT来在我们的web应用程序中进行用户身份验证。我们将设置验证背后的逻辑，并使用POSTMAN发送令牌签名令牌，这样我们的应用程序就会检查它是否是正确的用户。问题是，没有人教过这在真正的应用程序中是如何工作的，因为在课程中，我们总是手动将持有者令牌添加到邮递员应用程序中。在一个真实的</e
浏览 3提问于2020-08-26得票数 0
我已经能够ping API并发送表单数据，一切都正常。我的问题是，API要求您在请求时发送JWT身份验证令牌。因此，我发出了这个额外的身份验证请求，以获取JWT，然后将该JWT与我正在进行的其他API调用一起发送。
API建议保存初始JWT，这样我就不必为JWT发出<
浏览 52提问于2018-09-11得票数 3
回答已采纳
1回答
我曾经使用过一种方法:在生成JWT令牌时，添加一个固定参数作为令牌生成的盐。如果想踢用户下线，只需要重新生成盐值，然后每次验证拦截器中生成的盐与客户端传入的token是否一致！然而，这种方法仍然在服务器端存储某些数据，这违反了它的无状态性。有没有更好的方法来实现它？
浏览 114提问于2021-05-19得票数 0
1回答
均值: JWT登录
、、、、
当我可以通过检查Q1对象来验证请求时，HTTP在修改config.headers以包含令牌值方面有什么优势？(在后端NodeJS)
在前端，我可以访问包含令牌的JSON对象。
浏览 1提问于2016-04-17得票数 0
回答已采纳
我在向slim 3项目中添加一些自定义中间件时遇到了问题，该项目使用和，将存储在报头中的jwt令牌作为承载进行身份验证。
一切都很顺利。当使用chrome发出ajax请求时，它首先发送一个选项请求以确认访问是可能的，然后以授权:承载的形式发送头部中带有jwt令牌的适当请求，但是当我向流中添加额
浏览 2提问于2016-12-16得票数 0
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
