我有一个SPA应用程序，其中包含一个带有上载文件字段的表单。我有一个rest API，它的端点通过flask-extended-jwt JWT进行保护。要对REST端点进行身份验证，我使用@jwt_required。我还想验证上载请求。由于客户端的原因，我不能添加Authorization Bearer，所以我想在提交表单时将访问令牌作为隐藏字段添加。
在我从表单中读取JWT访问令牌之后，手动<em
浏览 49提问于2018-08-20得票数 5
回答已采纳
1回答
我想在我的服务应用程序中手动验证访问令牌。我发现我应该使用BearerTokenRequestAuthenticator，但它需要整个HttpFacade来进行身份验证。是否有其他方法可以手动验证访问令牌，或者从控制器获取HttpFacade。
浏览 10提问于2021-11-07得票数 0
目前，我在我的公司中开发了一个内部项目，该项目使用基于角色访问的授权，使用OAuth2和JWT的security。我成功地开发了AuthorizationServer，它只返回一个带有自定义声明的访问令牌。我的问题是，ResourceServer如何与
浏览 0提问于2018-08-27得票数 0
回答已采纳
在我的firebase ( Google )应用程序中，我使用firebase身份验证通过他们的Google配置文件登录用户。作为这个过程的一部分，用户允许我访问他们的gmail帐户(范围'https://www.googleapis.com/auth/gmail.compose')。在有人通过firebase登录后，我可以访问他们的userAccessToken，我只是不知道如何以一种干净<
浏览 0提问于2018-12-13得票数 3
2回答
是否真的需要通过使用公钥解密访问令牌来验证它？我是在问这个有关Azure广告的问题。我的理解是，JWT令牌可以被验证，以确保它是由Azure AD签署的。如果是这样的话，是否有Azure AD端点可以传递令牌并得到响应(无论它是否签名)？互联网上的所有文章都解释了从Azure AD端点抓取公钥的手动方法，然后自己完成解密步骤。是否有任何自动验证访问</em
浏览 1提问于2021-06-07得票数 3
回答已采纳
我想知道OAuth 1.0需要往返于数据提供程序以将授权的请求令牌交换为访问令牌的原因是什么。我对OAuth 1.0工作流程的理解是：
请求站点(使用者)从数据提供程序站点获取请求令牌(服务provider).Requesting站点要求数据提供程序站点对用户进行身份验证，并传入回调。一旦用户通过身份验证并授权给请求站点，用户将通过提供的回调将现在已授权的请求令牌和验证</
浏览 27提问于2010-05-22得票数 17
回答已采纳
在我的ASP .NET Core中，我正在手动生成一个令牌，以供模拟之用。但是，令牌生成器似乎假设签名具有私钥，而情况并非如此。密钥是公共的，从JWKS检索。我不知道如何向令牌生成器说明这一点。这是我的密码：
private async Task<string> GenerateSecurityToken(string _expDate, string _issuer, string _audiencetokenHandler.CreateToken(tok
浏览 1提问于2020-04-22得票数 0
2回答
我在代码中使用Sales Force访问令牌进行身份验证。但是访问令牌每12小时过期一次，我必须在包执行之前手动更新访问令牌。如果有任何可能的方法来获得永久的Salesforce访问令牌密钥，或者我们如何从Salesforce API的刷新令牌中生成访问令牌，请帮助我。
问候你，穆罕默德
浏览 1提问于2017-05-03得票数 1
我正在尝试验证Azure的令牌。我使用Adal.js来获取令牌。当我试图验证令牌时，每次都会收到相同的错误消息：
IDX10501:签名验证失败。密钥尝试：'System.IdentityModel.Tokens.X509AsymmetricSecurityKey'.令牌：{“typ”：“JWT”，.消息中省略的令牌看起来就像我在客户机上可以看到的一样，下面3
浏览 2提问于2017-07-25得票数 4
回答已采纳
1回答
我是Web开发的初学者，我正在尝试通过生成和存储令牌并使用令牌来访问私有路由(...I不希望在每个私有身份验证请求中手动将令牌包含在报头中)，在节点中实现登录系统。我可以在登录时生成这个令牌(通过使用JWT)，但是我不知道如何使用这个令牌自动访问私有路由，而不是手动在头中包含这个令牌。
另外，我希望在用户登录时使用此令牌，并在用户注销时将其销毁。
浏览 10提问于2018-01-20得票数 0
回答已采纳
在我的应用程序中，用户可以登录或注册Facebook、Twitter或Instagram。获取和验证访问令牌是在应用程序(Android )中完成的。现在，当他们发送注册请求时，我需要验证访问令牌。是否必须手动验证每个访问令牌，例如：
facebook_data = HTTParty.get("https://graph.facebook.com&#x
浏览 7提问于2015-08-12得票数 3
回答已采纳
1回答
在用户登录到Google之后，我得到了google的外部访问令牌。然后对进行第二个api调用，该调用将外部访问令牌转换为新的本地令牌。ObtainLocalAccessToken()调用，它通过手动进行http调用和解析user_id来验证外部访问令牌。
如何利用VerifyExternalAccessToken()**?ObtainLocalAccessToken()端点，并在标头({'
浏览 0提问于2015-06-27得票数 8
回答已采纳
1回答
我有一个用例，在这个用例中，我通过主体而不是头接收到一个auth令牌，而且由于这个原因，Keycloak和Spring不会自动设置用户。(原因是，使用websockets，我只能通过带有初始连接的主体发送auth令牌)
我已经尝试过在keycloak之前拦截调用，并将令牌从主体复制到标头，但这不起作用。因此，现在我想通过keycloak手动进行身份验证(或者只是手动设置主用户)。我可以访问JWT访问令牌，但从这里开始
浏览 3提问于2020-02-18得票数 2
在进行身份验证时，stormpath速递在浏览器中将访问令牌设置为httpOnly cookie，但如何从该cookie中获取访问令牌，以便将其作为Authorization: Bearer ey..access_token当我使用curl手动执行请求时，令牌就起作用了。
浏览 6提问于2016-11-30得票数 0
回答已采纳
如果不使用GitHub CLI进行身份验证，则必须使用个人访问令牌进行身份验证。当Git提示您输入密码时，请输入您的个人访问令牌(PAT)。Git的基于密码的身份验证已经被删除，使用PAT更安全.有关更多信息，请参见“创建个人访问令牌”。然而，我想知道GCM实际上是如何神奇地工作的，而不需要在GitHub设置中手动创建PAT (参见链接)。从上述
浏览 7提问于2022-03-23得票数 0
回答已采纳
1回答
如何在Asp.net核心中为openiddict创建自定义提供程序以允许多个刷新令牌？这样，如果用户从他们的电脑登录，然后回家并登录他们的手机，他们不需要每次登录到不同的设备。在调用授权控制器之前，app.UseOAuthValidation()在后台运行，因此没有句柄来验证是否有超过一个刷新令牌匹配。另一个问题是，我使用的是：
浏览 8提问于2016-12-23得票数 0
我正在使用进行身份验证/授权。用例：
我正在使用SignalR。对于来自客户端的每个方法调用，我想检查用户是否经过身份验证。我的计划是从角度发送访问令牌，并在集线器方法中检查它。基本上，当我在Controller上使用[Authorize]属性时，必须发生相同的事情。
浏览 2提问于2017-10-16得票数 0
回答已采纳
一切都是正确的，但当我单击“获取访问令牌”按钮时。但是，如果我手动复制访问令牌，所有请求都可以工作。
有什么问题吗？
浏览 5提问于2020-10-23得票数 0
回答已采纳
在Azure验证用户之后，我需要验证由React应用程序生成的Azure令牌(loginResponse.idToken)。在我的Web后端中，我需要手动验证我的Web中的令牌，并从访问令牌获取用户详细信息。然后通过.Net核心应用程序发送一个新的JWT令牌创建。
我试图验证Azure广告令牌，但失败了。它返回
浏览 1提问于2021-03-30得票数 0
回答已采纳
1回答
使用AWS认知Vuejs
、、、、
纵观这些文档，对于如何从前端应用程序到backendAPI进行身份验证，不要给出太多信息。
我知道我可以验证Vuejs的身份，但这仍然让我的路线开放，可以直接调用。因此，我的问题是如何从前端应用程序(如VueJS )登录，并在后端API端点中验证Auth令牌。寻找关于如何完成这一任务的任何逻辑或可能的文档，或者如果有人能给出一些提示的话，如果我看得不正确的话。
浏览 0提问于2020-04-03得票数 7
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
