我使用速成网关作为API网关中间件，有以下设置。我已经设置了EG配置，这样它就可以验证JWT，并且只通过正确的JWT传递请求。因为网关本身的授权checkCredentia
浏览 6提问于2020-02-24得票数 0
回答已采纳
1回答
SPA中刷新JWT的最佳实践？
、、、、
嗨，我正在开发一个与Express API通信的React应用程序。我正在尝试实现JWT身份验证，但是我不知道当jwt过期时应该发生什么。如果令牌到期时用户被注销，那么它似乎对用户不太友好。正如它在节点-jsonwebtoken包文档()中所说的那样。这可能不是最好的办法。
我应该在对服务器的每个请求中创建一个新的</e
浏览 2提问于2018-05-23得票数 2
我正在尝试创建一个全栈的mern应用程序。我使用jwt身份验证。我会将令牌保存在本地存储中，然后使用react将令牌从本地存储中删除。email could not be found'); throw error; console.log(error);}
signUp, logOut
}
浏览 17提问于2019-08-23得票数 1
4回答
JWT令牌登录和注销
、、、、
嗨，我正在创建使用REST端点与服务器端通信的移动本机应用程序。
我以前有开发本机客户端的经验，但在存储用户信息的同一表中，我有一个简单的令牌(随机生成的字符串)存储在DB中。对于安全端点来说，这是可以的，但是如果我需要用户会话，应该做些什么，例如Facebook、Amazon、Aliexpress等应用程序.工作，他们有能力使用不提供凭据，只是浏览商店，但需要登录时，用户不想购买在该用户<
浏览 6提问于2015-10-02得票数 2
1回答
刷新令牌授权过程是什么？
、、、、
对于用户授权，我使用JWT令牌，但到目前为止只使用访问令牌，因为我只是不理解它们和实际示例一起使用。那么，谁能向我解释一下，当有人登录他的账户时，授权的步骤是什么呢？
浏览 6提问于2022-07-05得票数 0
1回答
我有两个服务器：服务器A由几个API、一个通过JWT的身份验证API和一个前端javascript应用程序组成，该应用程序允许用户访问API并登录。服务器X由一个带有
浏览 7提问于2020-09-10得票数 1
回答已采纳
2回答
在应用程序中，具有管理员角色的用户可以通过DRF端点创建新的用户帐户。 AccountCreationView.as_view(),首先检查用户角色允许新用户创建的视图一切似乎
浏览 16提问于2022-08-25得票数 0
回答已采纳
我有一个node前端express服务器和一个node api express服务器。
如何才能最好地确保只从前端express服务器发出对api的请求？没有用户身份验证，因此用户不会为每个请求发送jwt。
浏览 0提问于2018-09-11得票数 1
1回答
根据我的理解，JWT是可用于标识用户的签名令牌，如果用作会话令牌，则无需将会话存储在服务器(即服务器)上。他们是无国籍的。假设我将user_id存储在JWT令牌中，并使用它在服务器上验证用户，用户将如何实际注销？
从浏览器中删除令牌是没有用的，例如，假设您想注销所有其他会话。由于JWT是无状态的，因此无法使现有
浏览 0提问于2021-09-20得票数 0
回答已采纳
1回答
当我单击mvcapp上的登录按钮时，我重定向到我的IDP登录页面，并在身份验证后返回到mvcapp。在mvcapp上有我的单曲应用程序的链接。我点击这个链接，我已经登录了IDP，所以我的api从IDP接收saml令牌，api消费者令牌并生成jwt令牌，并将我重定向到singlepageapp以及查询字符串中的jwt令牌(使用saml令牌创建)现在用户单击mvcap
浏览 16提问于2019-03-26得票数 1
1回答
我正在尝试将Strapi后端连接到SvelteKit前端，并继续讨论如何持久化用户登录状态，这样就不会在刷新时或在导航到新页面时重新设置所有内容。我试过：
在localStorage中存储由Strapi发出的jwt和user对象，并使用它初始化Svelte存储。还尝试了hooks.js中的一个函数来读取localStorage的内容并更新存储，但是似乎从那里调用的函数运行在服务器上，即使在登录时访问localStorage的<
浏览 2提问于2021-08-14得票数 3
我有4-5个安卓应用程序，我想实现所有这些应用程序的单点登录。因此，如果用户已经登录到任何一个应用程序，他将不会被要求再次登录其他应用程序。如何在Android中实现？？
浏览 1提问于2013-02-16得票数 7
有一个oAuth2服务器为所有组织的站点/应用程序提供中央授权(我们称之为X)。我想做的是允许我的Woocommerce客户通过X服务器登录/注册，然后返回Woo进行结帐。作为一种程序，我的想法是：我的WordPress使用“访问令牌”获取配置文件信息(电子邮件，名
浏览 0提问于2016-08-16得票数 4
在这里，我使用JWT令牌进行身份验证。一切都很好。但是我给JWT令牌的令牌过期时间是1小时。一旦令牌在服务器端过期，我想让用户从前端应用程序中注销。在节点后端，我使用express中间件来处理此问题，方法是检查所有请求是否都包含有效的令牌。有没有办法也这样做呢？
浏览 3提问于2018-05-10得票数 7
回答已采纳
4回答
我正在使用JWT passaport登录模块： async validateUser(userEmail: string, userPassword: string) {
const user我的问题是:如何注销？我读到过创建黑名单并将令牌添加到黑名单中，但是如何获取用户的访问令牌？
浏览 126提问于2021-01-28得票数 0
回答已采纳
背景：
对于身份验证，我们使用AWS认知。我们的项目包含一个API服务器和一个web服务器。在客户端，当用户登录到应用程序时，我们将用户名和密码发送给返回JWT访问令牌的定位实例。我们在cookie中设置访问令牌，并将用户重定向到主页。在http服务器端，在每个对私有页面的请求中，我们检查cookie并验证JWT访问令牌。类似地，在API端，对于每个请求，我们检查
浏览 1提问于2019-12-15得票数 4
我使用nodejs作为api服务器，使用react作为web应用程序。我只使用jwt令牌对用户进行身份验证，并将令牌存储在浏览器本地存储中。如何强制用户注销？
浏览 33提问于2020-05-20得票数 2
回答已采纳
我有一个angularJS web应用程序，它使用web和jwt。我在网上学习了教程> ，当我使用我自己的api登录时，一切都很好，它应该在控制台上返回令牌。但是，当我尝试注册一个新用户时，问题就出现了，什么都没有发生，控制台向我抛出了一个错误，未能加载资源:服务器响应时的状态为401 (未经授权)。当我使用api的教程是很好的，所以我有点迷茫，请帮助！我的代码
(funct
浏览 0提问于2019-01-15得票数 2
回答已采纳
我目前正在开发一个应用程序，用户可以登录并从Firebase访问他们的数据。这个应用程序过去只是一个Flask应用程序，所以我使用flask_login来帮助跟踪用户会话。我在Vue中找到了一个用于身份验证的tutorial。我想知道我是否需要同时使用这个和flask_login。如果是这样，那会是什么样子呢？
浏览 38提问于2019-02-17得票数 1
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
