您可以在jwt策略身份验证中添加两种类型的用户吗？
在JWT（JSON Web Token）策略身份验证中，可以添加两种类型的用户。
- 一种是普通用户，他们是系统的注册用户，可以使用用户名和密码进行身份验证。在验证过程中，用户提供的用户名和密码将与系统中存储的用户凭据进行比对，以确认用户的身份。一旦验证成功，系统将生成一个JWT令牌，并将其返回给用户。普通用户可以使用该令牌访问需要身份验证的资源。
- 另一种是第三方用户，他们可能是通过社交媒体账户（如Facebook、Twitter）或其他身份提供商（如Google、GitHub）进行身份验证的用户。在验证过程中，用户将被重定向到相应的身份提供商网站，以进行身份验证。一旦验证成功，身份提供商将生成一个JWT令牌，并将其返回给用户。第三方用户可以使用该令牌访问需要身份验证的资源。
这两种类型的用户在JWT策略身份验证中都可以被添加和使用。具体实现方式可能因不同的开发框架和技术而有所不同。在实际应用中，可以根据用户类型的不同，使用不同的身份验证逻辑和相关的JWT库或工具来处理用户身份验证和令牌生成。
腾讯云相关产品推荐：
相关·内容
1回答
我的应用程序中有两种类型的端点。一个用于API，另一个用于静态路由(在NodeJS中使用工具栏)。我使用了基本的JWT令牌来保护API端点的安全，这些端点可以通过React访问。但是JWT对于静态路由并不有用。静态路由是预览URL，它是由管理面板生成的。只有经过身份验证<
浏览 3提问于2021-07-13得票数 0
回答已采纳
我已经使用passport.js设置了jwt策略和本地策略。我的问题是，我可以使用mongodb模型在jwt策略通行证上实现教师和用户吗？这是我的尝试。const passport = require('passport');
const { Strategy: JwtStrategy, ExtractJwt } = require('passport-jwt<
浏览 24提问于2021-05-15得票数 0
2回答
我的理解是，JWT是完全可解码的，这意味着我可以被赋予任何旧的JWT，将其插入jwt.io，并查看JWT中包含的声明和信息、到期等。但是它是只读的，当它过期时，服务器应该拒绝使用它进行身份验证。但是由于它意味着要被解码，所以把用户的名字/姓氏、他们的角色等东西作为象征性的声明，然后在
浏览 0提问于2023-03-30得票数 0
2回答
所以我想知道为什么Nest JS的文档
如果答案是肯定的，但这不是一个好的做法，你能提供解释吗？如果答案是肯定的，并且这是最佳实践，那么您是否知道为什么他们会举一个不使用最佳实践的示例来处理像身份验证这样重要的主题？
浏览 24提问于2021-10-01得票数 4
我有一个带有web的ASP.NET Core2.2MVC应用程序。我对MVC页面使用cookie auth，对API使用JWT Bearer。我遵循了描述的解决方案，该解决方案基于当我这样做时，即使存在atrribute [Authorize(AuthenticationSchemes = JwtBearerDefaults.Authentication
浏览 1提问于2019-08-08得票数 0
回答已采纳
在从应用程序调用集线器之前，我将通过API调用(取回JWT令牌)对用户进行身份验证，并在未来的请求中使用此令牌，这样我就可以在集线器方法中使用Context.User.Identity.Name：
public在我的移动应用程序上，它正像预期的那样工作。这使我无法再使用cookie身份验证，因此mvc应用程序不再像预期的那样工作，因为它无法在请求中获取当前通过身份验证</e
浏览 0提问于2018-12-26得票数 4
1回答
因此，我试图通过在Scalatra中使用JWT来保护我的web应用程序。目前，我将Scentry与用户密码和RememberMe策略一起使用，我的目的是将RememberMe策略中基于cookie的身份验证替换为JWT身份验证。我找到了可以与json4s ()一起使用的，但我不确定如何在我的代码中包含这些特性。
浏览 3提问于2016-03-27得票数 3
1回答
春天安全- JWT提供给我什么？
、、、、
我正在考虑使我的应用程序更加安全，并使我的头脑对正在发生的一切。 }}
这将为我创建一个具有用户角色的会话因此，我的问题是，使用JWT添加过滤器到底是做什么的？Security默认情况下已经这样做了吗，因为我所做的已经创建了一个经过授
浏览 3提问于2018-04-03得票数 0
回答已采纳
我现在的用例是:我有一个前端应用程序，用户通过Keycloak登录。我想在这个前端()中实现Ditto的某些部分。在页面底部有一个基本的示例，在这个例子中它似乎使用了用户名。它也是我要授予权限的用户的</em
浏览 4提问于2020-10-31得票数 0
我正在做我的第一个MERN堆栈项目，我不理解JWT，我看了很多tuts，我明白了这个概念，但当我意识到我就是做不到。:/ 所以，我这里有几条路线。我为他们做了控制器，最后一个(用户)应该是受保护的 const router = express.Router();
const authController = require("..现在，我想检查用户是否有权使用授权中间件进入受保护的路由。我的代码是好的和安全的<e
浏览 26提问于2021-02-07得票数 0
回答已采纳
2回答
我在以前的项目中做过jwt身份验证，但以前从未使用过oauth/护照auth。三天来，我一直在学习护照策略，并实施了google+战略。在jwt中，服务器向客户机发送令牌，然后客户端将请求头中的特定令牌发送回服务器，以访问受保护的路由。
我不能
浏览 3提问于2020-08-06得票数 2
将的“世界之旅”应用升级到ASP.NET Core2.0。下面的代码不工作。 .RequireAuthenticatedUser(); });现在在我的控制员public class Tri
浏览 2提问于2017-09-12得票数 0
回答已采纳
2回答
目前，我正在开发无服务器架构，其中在AWS API网关中有一组资源和方法。我计划将Cognito身份验证(用户池)和授权作为安全层添加到AWS API网关。在AWS API Gateway中有3个授权者，分别是IAM、Cognito用户池和自定义lambda。
在我的用例中，登录和注册(身份验证)是通过API网关使用cognito用户池。但是，我的用户可以
浏览 2提问于2018-11-20得票数 0
我在我的项目中使用jwt令牌身份验证，通过sql使用entity框架，它工作得很好。现在我们要在项目中添加微软azureAD登录吗？问题1:我们有两种类型的用户，一种存储在sql中，另一种存储在azure中，它们是不同的。现在我们必须为sql用户提供用户名和密码登录(此部分使用基于jw
浏览 33提问于2021-02-10得票数 0
1回答
我是Node.js的新手，我只想用它为我在Unity3D中的游戏创建RESTful API。在游戏结束时，我想要一些信息，如姓名和电话号码等，从玩家如果他/她想分享。我知道如何实现这个服务器，但我的问题是安全性。我在Node.js中搜索了很多关于安全性的信息，但我还没有弄清楚。在我的搜索中，我看到了一个npm包，它是JWT，并且知道了如何使用它。据我所知
浏览 0提问于2018-04-04得票数 0
回答已采纳
我考虑是否有一种使用Istio将不透明令牌转换为JWT的方法。用例:有两个服务(服务1是使用者，服务2是生产者) Service1使用不透明令牌，Service2可以使用JWT令牌进行身份验证和授权。为了避免在service2中添加不透明令牌身份验证，我考虑是否可以使用sidecar模式(确切地在Istio中)从service1获取请求(re1)，提取授权头，将请求(authReq
浏览 2提问于2022-02-15得票数 2
回答已采纳
1回答
我正在为我们的前端创建API，很难为基本的Node.js/Express授权需求找到最简单的解决方案。我已经有了身份验证，但是我想保护特定的API路由。示例:用户只能获取(并编辑)它自己的配置文件，所以他不能只获取别人的电子邮件地址
我读过关于会话的文章，也读过关于JWT的文章。不太确定该走哪条路--我不需要任何花哨的东西，只需要保护用户数据不被未
浏览 2提问于2018-12-04得票数 2
在下面的重载方法示例中，默认方案设置为CookieAuthenticationDefaults.AuthenticationScheme.身份验证方案也可以在您的单个授权属性或授权策略中指定。在DotNetCore2.0中是否仍然可以使用多个身份验证模式？我无法获得该策略来尊重JWT配置(“比勒”模式)，目前只有标识在这两种配置下工作。我找不到多
浏览 5提问于2017-08-20得票数 31
回答已采纳
存储在数据库中的用户信息(作为主键来自congnito的唯一id )。
这是在前端进行身份验证并将数据传递给后端以实现春安全性<e
浏览 5提问于2020-03-24得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
