1回答
import requestsimport jwtAPİ_SECRET= "100 percent correct api secret"
'iss':APİ_KEY,}
to
浏览 21提问于2021-05-05得票数 0
1回答
我正在开发一个REST，但是JWT在我看来是错误的。我们都称它们为“无状态令牌”，但实际上它们带来了许多问题。
我们都说，它们不应该存储在数据库或内存缓存解决方案中。但是关于这个API有三个核心条件，请告诉我如何在不访问/存储在DB中的情况下实现它们。当用户更改密码时，令牌应该被immediately.When用户注销，令牌应该是无效的，immediately.The体系结构应该可以很容易
浏览 3提问于2020-06-04得票数 2
1回答
我是Symfony和jwt身份验证的新手。我跟踪了doc 来设置令牌。我的问题发生在令牌生成之后，在PostMan上，我在授权->类型:承载令牌->令牌中添加生成的令牌，当我提出请求时，我得到一个返回：
{“代码”：401，“消息”：“无效<em
浏览 10提问于2022-09-08得票数 0
回答已采纳
我正在研究Oauth2，以允许开发人员授权其应用程序的用户使用我的服务。我发现一些消息来源说，当用户发送断言(在我的例子中是JWT)时，我的授权服务器应该返回访问令牌，但它不应该返回刷新令牌。我想知道返回刷新令牌有什么坏处。开发人员可以通过调用一个Api来使刷新/访问令牌无效，该Api使从特定JWT的
浏览 4提问于2017-02-23得票数 1
在api.Two中创建了一个名为web azure.Here应用程序的本地应用程序，它是获取访问令牌的代码，它工作得很好，我正在获得访问令牌：
UserCredential uc = new UserPasswordCredential：“无效的JWT令牌。AADSTS50027:无效的JWT令牌。令牌格式<e
浏览 3提问于2017-10-26得票数 0
回答已采纳
OAuth访问令牌身份验证如何符合RFC4949的含义？据我所知，access token的表示应该被视为Verification step，那么它的哪一部分将被视为Identification step
考虑到访问令牌的存在，我有一个检索用户信息/users/:id的api。在这种情况下- (a)查询param :id是声明，<
浏览 7提问于2022-03-07得票数 1
回答已采纳
4回答
JSON Web令牌过期
、、、、
大多数JWT (JSON Web Token)教程(例如：和)都说，一旦经过验证，您就可以使用传入的令牌来获取客户端信息，而无需从数据库进行验证。
我的问题是，如何维护无效的用户情况？我的意思是，假设一个客户端刚刚获得了一个JWT令牌，该令牌将在一周内过期。但是由于非常具体的原因，假设我们决定使用户无效，并且不想让用户访问我们的
浏览 1提问于2017-05-31得票数 17
1回答
我使用Azure作为spring引导应用程序的用户身份验证。我创建了一个应用程序来获取登录用户的访问令牌(令牌-创建者应用程序)。在这个应用程序中，'/ token‘API从@RegisteredOAuth2AuthorizedClient读取访问令牌，并返回与响应相同的令牌。然后，我必须使用返回的令牌作为rest的承载令牌，
浏览 5提问于2021-04-07得票数 0
3回答
我正在开发一个使用JWT令牌身份验证的API。我在其背后创建了一些逻辑，以便使用验证码来更改用户密码。关于如何在密码更改后刷新/无效令牌，有什么建议吗？编辑:我有一个关于如何做的想法，因为我听说你实际上不能使J
浏览 1提问于2018-09-24得票数 9
回答已采纳
我计划在nestjs控制器中实现注销功能，搜索时找不到任何有用的源。我必须调用注销函数并使jwt失效，然后向FE提供响应。如有任何帮助或指导，将不胜感激。
浏览 9提问于2022-01-19得票数 1
1回答
我们使用本地API身份验证使用IdentityServer4保护Web。我们目前同时使用引用令牌和刷新令牌。因为我们有能力在任何时候撤销引用令牌，所以我们甚至有必要使用刷新令牌吗？我们就不能为引用令牌设定一个很长的到期时间吗？这种方法对安全是否有任何影响？
浏览 0提问于2019-08-25得票数 2
回答已采纳
我使用客户端id和密钥从websec生成访问令牌。 我的项目app.properties有jwt公钥。我正在开发rest api，对Rest api的调用将提供Bear token (生成的一个)，我想使用jwt公钥进行验证。 但spring安全在内存中使用令牌验证器并返回无效令牌。那么l如何使用jwt公钥来验证持有者令牌。 或者在这里我缺乏一些
浏览 19提问于2019-09-18得票数 2
对使用JWT与访问令牌和刷新令牌进行身份验证做了一些研究。我是这样理解的。
登录后，返回到用户访问令牌和刷新令牌(两者使用相同的技术JWT )。在数据库中保存刷新令牌(一个用户可以为多个devices).Whenever用户发送一个具有无效访问令牌的请求，选中令牌并调用另一个以获得新的
浏览 4提问于2020-10-17得票数 1
1回答
也许我使用错误的关键字进行搜索，但从未发现关于以下场景的任何内容：
使用永久存储在消费应用程序中的永不过期<
浏览 7提问于2016-11-07得票数 9
我正在使用OpenIdDict 3.0托管我的身份服务器。我能够获得访问令牌和id令牌，但不知何故，当我在authorization header中使用访问令牌时，我的控制器返回401，但当我使用id令牌时，控制器成功地进行了身份验证。我在以前的项目中使用过OpenIdDict 2.0，它工作得很好。以下是我的Start.cs {
public Sta
浏览 21提问于2021-03-10得票数 1
回答已采纳
1回答
我试图连接到一个网站的API使用令牌授权在邮递员。因此，我试图连接的URL是一个GET URL，如下所示：然后在邮差，我将Authorization类型设置为BearerToken，并复制和粘贴令牌。}
所以问题<
浏览 2提问于2021-11-20得票数 0
1回答
我有一个api端点，它正被多个公共客户端使用。并且每个客户端配置有不同的客户端。我正在使用带有Oauth2 openid协议的授权码流。我想要介绍一个Azure Apim服务，并希望在将请求转发到apis之前验证jwt令牌。你能告诉我怎样才能做到这一点吗？ 注意:我不能使用单一的客户端id，因为每个客户端的重定向uri都是不同的。
浏览 27提问于2020-06-18得票数 0
回答已采纳
微软似乎不会为个人帐户发行JWT访问令牌。我的SPA使用应用程序注册，我可以通过它进行身份验证。AFAIK访问令牌总是以字符'eyJ‘开头，但是Azure AD发出的令牌以'EwC’开头，当我在jwt.ms上调试访问令牌时，控制台告诉我“指定的无效<
浏览 5提问于2021-08-22得票数 0
回答已采纳
我已经使用以下命令创建了一个令牌： IdentityOptions identityOptions = new IdentityOptions(); var signingCredentials = new SigningCredentials(signingKey, SecurityAlgorithms.HmacSha256);
var jwtsigningCredentials, claims: claims, expires: DateTime.Now.AddHours(12)); 您能帮助我如
浏览 210提问于2021-04-30得票数 1
我正在使用flask-restful开发一个API。我要确保当用户登录时，除非他首先被注销，否则他不能再次登录。我正在使用flask-jwt-extended，我想知道是否有一种方法可以在尝试登录之前检查用户已经登录的位置。
浏览 3提问于2018-04-08得票数 1
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
