我在谷歌上做了很多关于jwt token node.js的工作，但是我不知道如何在验证过程中或者以其他方式延长jwt token的过期时间。我尝试过刷新令牌，它返回一个新的令牌，但我想重用相同的令牌而不是新的令牌。
假设我们将过期时间设置为10分钟，且如果用户将在第9分钟执行某些活动，则将相同令牌过期时间再增加10分钟。但是我无法使用node.js延长过期
浏览 1提问于2018-11-15得票数 0
3回答
如果JWT过期(基于其exp声明)，将检查DB以确保用户仍然有效(例如帐户未删除、密码未更改等)。如果用户有效，则对刷新令牌进行验证，生成一个新的JWT/CSRF令牌并在响应中传回。如果用户无效，access_token将被发送回任意值，如0，其过期设置为过去，因此浏览器将清除它。CSRF令牌是空的，因此它将从localStorage中清除。用户的所有刷新令牌都从DB<e
浏览 0提问于2016-08-12得票数 14
我正在使用django rest框架JWT库
JWT_EXPIRATION_DELTA，以秒为单位可以通过将JWT_VERIFY_EXPIRATION设置为False如果没有过期验证，JWT将永远持续下去，这意味着攻击者可以无限期地使用泄漏的令牌。这是Python的datetime.timedelta的一个实例。这将添加到datetime.utcnow()<
浏览 0提问于2018-05-09得票数 7
回答已采纳
我正在研究如何在FeathersJS中设置JWT的子声明的，但当我打印hook.params时，其中没有jwt。因此，我仍然有一个问题:我如何在Feathers中更改JWT令牌的过期时间？
浏览 10提问于2018-08-27得票数 3
最近，我正在学习Node.js，我尝试在我的应用程序中应用JWT。但是，在JWT令牌中似乎有一段很短的到期时间。如何在JWT令牌中设置一个过期时间，该到期时间不会在几天内到期，而是在一段适中的时间内到期？
浏览 14提问于2022-05-15得票数 0
1回答
将用户名和密码发送给endpoint.Endpoint的用户登录将创建一个过期时间为1个月的刷新令牌，并将哈希刷新令牌存储在与用户ID相对应的Db中。Endpoint创建的JWT访问令牌的过期时间为15分钟，该令牌由服务器密钥签名并编码用户ID。code>User访问需要授权的REST端点，方法是在headers.Endpoint中设置访问令牌，检查访问令牌JWT</
浏览 5提问于2022-05-24得票数 2
1回答
如何手动终止django rest框架JWT令牌？因为它没有将令牌存储在数据库中。有什么正确的方法使令牌过期吗？
我正在考虑继续使用中间件，其中每个用户都将存储令牌。在每次登录请求时，我们将为用户更新db中的令牌。在每次请求时，我们将从请求中获取令牌，并与存储的令牌进行通信，如果不匹配，我们将返回禁止的令牌。我不知道这是不是正确的方式！
浏览 1提问于2019-03-11得票数 4
2回答
我想配置micronaut安全性，使JWT令牌永远不会过期。我已经尝试将配置设置为空，如下所示： token: enabled: true generator:
access-token-expiration从代码中可以看出，空的过期时间总是返回true： https://github.com/micronaut-projects/mic
浏览 17提问于2019-06-04得票数 1
我们在SPA中使用隐式流设置了Auth0与它们的锁小部件v11。在Auth0管理门户中的应用程序设置中，JWT过期时间设置为15分钟，我们在web应用程序中使用沉默身份验证定期获得一个新令牌。在安全筛选过程中，发现如果我们记录了这样的请求，然后在几个小时后在邮递员中再次请求，端点仍然会响应用户的详细信息，如姓名和电子邮件。在该请求中发送的承载令牌与15分钟过期时间
浏览 1提问于2019-08-29得票数 1
回答已采纳
我们使用嵌入式签名和JWT身份验证。我们从DocuSign合作伙伴解决方案团队收到信息，在JWT身份验证中，我们可以将访问令牌的过期时间设置为很长时间。基于这些信息，我设计了解决方案，因此我们手动执行JWT身份验证流程:获得用户同意，生成JWT，将过期设置为一年，并使用它获得一个长期过期的访问令牌。
现在我们走出沙箱开始生产。我生成JWT并将过期
浏览 2提问于2020-01-19得票数 0
回答已采纳
1回答
因此，我一直在学习Udemy课程，该课程使用POSTMAN教授身份验证，但我一直想知道它在使用浏览器的实际应用程序中是如何工作的。我们被教导用res.header('x-auth- token '，token)存储JWT令牌。然后，当我们尝试访问受保护的路由时，我们手动在POSTMAN报头中添加令牌，并在服务器上获取带有身份验证的令牌(‘x-req.header- token’)，并验证令牌。但是在一个真实的应用中，我使用浏览器登录，它确实用一个<e
浏览 13提问于2020-08-29得票数 0
回答已采纳
我正在使用Laravel & JWT进行身份验证，但我有一些问题。
{
$credentials = request(['email',
浏览 4提问于2020-09-04得票数 4
回答已采纳
2回答
JsonResponse([ 'user' => $user }客户请求更新:令牌应该在登录后expiration->getTimestamp(); }当然，我已经标记了听者来观察这个事件
acme_api.event.jwt_created_listenerAppBundle\EventL
浏览 0提问于2017-08-28得票数 2
回答已采纳
2回答
获取访问令牌有效性
、、、、
我正在使用护照验证我的应用程序中的用户。} .catch(error => { throw error })))为了获得上面的刷新令牌', prompt: 'consent', scope: ['profile', 'email', 'https://mail.google.com/' ] }));
问题：--这确实给了我一个访问
浏览 0提问于2018-12-30得票数 2
2回答
我对基于令牌的授权相当陌生。我正在尝试查找自定义过期/令牌刷新方案中的缺陷。在Express API中有一个基本的JWT auth设置；我将JWT过期设置为1小时；但是，JWT检查令牌过期相对于令牌发出的时间。我更希望在每次成功的api调用之后重新设置过期时间。因此，如果用户在超过1小时内没有API请求，则令牌
浏览 2提问于2014-12-10得票数 6
回答已采纳
在成功登录时，我将返回的JWT令牌存储在会话中。然后，在我的搜索路线中，我使用会话中的jwt令牌访问api，并在标题中设置如下所示： }但是，如果JWT令牌过期了呢？如何在这里正确刷新
浏览 0提问于2018-08-12得票数 1
我正在构建一个成员系统，它有很多像memo或post system...etc这样的函数，所以我认为使用JWT token更安全，所以我让我的api在每次登录时返回jwt token，如下所示 {userFriend...etc等其他东西时，我都必须发出一个API请求，这真的是没有意义的 最终，我像使用axio.interceptor进行验证一样管理它，在将我的数据分配给上下文状态之前，我使用这个令牌获取用户的所有数据，并将数据分配给状态，这不就是返回所有用户数据而不返回JWT的相同方式吗？在我看来JWT
浏览 35提问于2021-07-15得票数 0
回答已采纳
1回答
我正在开发一个JWT应用程序，我很好奇对于在头部中作为持有者令牌传递的令牌，最有效的存储机制是什么。
在jQuery上实现这一点的最佳方式是什么？有没有比其他方法更安全的方法？
浏览 0提问于2016-10-29得票数 1
我已经阅读了关于JWT变更( )的发行说明部分，我理解了“破坏”更改以及，其中描述了如何返回响应中的承载令牌。当auth提供者是CredentialsAuthProvider时，是否有方法返回身份验证响应中的承载令牌？_myOtherServiceClient.BearerToken = authResponse.BearerToken;一旦被填充，承载令牌就被用来验证对其他服务的调用。
浏览 13提问于2022-03-24得票数 1
回答已采纳
云服务器
ICP备案
实时音视频
云直播
对象存储
腾讯云开发者
