set_access_ cookies /set_refresh_cookies不保存cookie并抛出错误： 文件"/usr/local/lib/python3.8/site-packages/werkzeug/_compat.py"，行202，在to_bytes提升TypeError中(“预期字节”) GraphQL错误： { {
"message'
浏览 28提问于2020-09-28得票数 1
回答已采纳
我正在使用Flask创建一个简单的SPA，其中包含Vue前端和Python API。目前，我已经在本地机器上完成了所有配置(API在localhost:5000上运行，Vue SPA在localhost:8080上可访问)。我使用flask-jwt-extended来管理使用JWT的身份验证，并在对Vue SPA的响应中将访问和刷新令牌作为cookies传回。几乎一切正常，cookie在浏览器中被正确设置，但是在页面刷新</e
浏览 15提问于2020-04-01得票数 0
2回答
如何处理反应温泉上的更新令牌？
、、、、
当用户登录时，节点服务器使用hasura graphql端点验证凭据，并向客户端提供一个jwt令牌和刷新令牌。刷新令牌是通过httpOnly cookie发送的，因为react客户端和节点服务器位于相同的域中。现在，当jwt令牌过期时，我希望使用自动作为cookie发送到节点服务器的刷新令牌来静默地刷新jwt令牌。我将如何实现这一点？我可以想到的一种方法是，在客户端对jwt进行解码，如果jw
浏览 10提问于2020-05-24得票数 1
回答已采纳
我使用Django GraphQL JWT。然后，我可以将设置为访问令牌和"settings.py"中的刷新令牌，如下所示： "JWT_VERIFY_EXPIRATION": True,
"JWT_LONG_RUNNING_
浏览 2提问于2022-05-30得票数 2
回答已采纳
您好，我一直在为GraphQL服务器制作一个使用Django和Graphene的应用程序，React客户端将使用Apollo访问该应用程序。我使用graphql_jwt进行身份验证。我已经设置了我的GraphQL服务器和客户端代码来读取JWT，但是我认识到localStorage不够安全，cookie也不够安全。我用来自graphql_jwt.decorators的jwt_cookie</e
浏览 28提问于2021-06-05得票数 0
我在Flask后端和React前端使用Flask-JWT-Extended和double submit cookie方法。所以当用户从前端登录时，后台会设置总共4种不同的csrf_access_token，csrf_refresh_token，access_token_cookie，refresh_token_cookie所以这里的想法是，cookie使用CSRF令牌保存用户的会话信息，non-HTTPonly cookie保存CSR
浏览 53提问于2021-04-03得票数 0
回答已采纳
我自己的身份验证服务是一个简单的rest，它在输入正确的凭据时返回一个JWT访问令牌和一个JWT刷新令牌。目前，我正在将JWT刷新令牌设置为httpOnly cookie，将JWT访问令牌设置为nextjs应用程序中的状态变量(内存中)。我是否也必须将JWT访问令牌作为httpOnly cookie？然后，我可以在getServerSidePro
浏览 3提问于2021-08-23得票数 3
在我的flask应用程序(Python2.7)中，每当@jwt.expired_token_loader装饰器过期时，我都会尝试通过刷新令牌来触发访问令牌进行刷新。访问令牌和刷新令牌都存储在cookie中(JWT_TOKEN_LOCATION =‘cookie’)。但是，在生成新的访问令牌时，访问令牌的身份声明等于无(get_raw_jwt())。无论我对
浏览 47提问于2019-01-09得票数 2
回答已采纳
后端是作为Restful API工作的Flask应用程序。我在后端实现了JWT，不知道是否可以在cookie中存储JWT访问和刷新令牌。我发现通常的实现不起作用(我的意思是JWT_TOKEN_LOCATION = ' cookies‘和set_access_cookies()) --我没有看到任何cookie。
浏览 18提问于2020-09-30得票数 1
我看到了许多简单的方法，比如将访问令牌设置为httpOnly cookie，但是，在我的访问令牌中有一些声明说，我的前端需要访问。我想出了解决这个问题的办法。登录时，用户提供用户名和密码，以换取以下几项：
在我的方法中，所有这些项都被设置为cookie。<em
浏览 4提问于2020-07-26得票数 2
但是，在存储JWT令牌时，似乎存在许多变化，因为这涉及到短暂的访问令牌和更长时间的刷新令牌。1.将JWT访问令牌和刷新令牌存储在仅限于http的安全cookie中。这里的顶部建议添加CSRF令牌：
2.在内存中存储JWT访问令牌，并将刷新令牌存储在仅限于http的安全cookie中。使用正确的CORS设置，恶意方无法通过跨站点请求从响应中读取
浏览 6提问于2021-12-10得票数 5
2回答
我使用React作为前端，使用REST作为后端，我的REST只发布我存储在前端上的Cookie，并在每个REST请求上使用，例如代码，现在我想将该解决方案从REST迁移到GraphQL，如果GraphQL侧的授权已经解决了问题(只有阿波罗有Cookie和JWT的机制，更不用说本地实现了)，我仍然想不出如何从GraphQL侧发布Cookie/JWT。有没有可能从GraphQL给我提供曲奇呢？问题是GraphQL</em
浏览 4提问于2017-09-03得票数 2
回答已采纳
我正试图用flask_JWT_extended + ariadne(graphql)为我的react(nextjs)应用程序创建一个auth系统。我成功地设置了登录突变，以检索访问和刷新令牌，但我不知道如何将它们正确地集成到我的应用程序中。我知道访问令牌用于发出后续请求，刷新令牌用于保持令牌的新鲜度，但我不知道如何用这个堆栈实现它。下面是一个用nodejs：实现它的人的链接app.conf
浏览 2提问于2021-05-10得票数 0
(可能位于同一域，但可能位于不同的子域)从端点获取CSRF令牌(作为cookie)将JWT访问令牌存储在私有数据或函数闭包中。任何进一步的请求都将包括CSRF曲奇
浏览 0提问于2023-03-03得票数 1
我试图在后端使用Django和DRF构建一个web应用程序，在前端使用ReactJs，我希望将它们分开(即避免服务器端呈现).For身份验证目的，我想使用JWT，并为此使用djangorestframework-jwt我在几个地方读过，在本地存储JWT是不安全的，所以我尝试使用HttpOnly cookie。可以通过将django服务器配置为发送HttpOnly来实现这一点，方法是在项目JWT_AUTH = { 'JWT_AUTH_COOKIE':
浏览 4提问于2021-03-21得票数 1
3回答
这将是一个SPA，使用API访问后端.我使用JWT来保存每次命中API时的DB调用。JWT存储在access_token cookie中。它们首先进行签名，然后使用何塞-杰沃特加密。(简写)：JWT包括用户IDJWT exp索赔在未来设置为30分钟CSRF保护
JWT<
浏览 0提问于2016-08-12得票数 14
1回答
客户端- If我们将刷新令牌保存在“本地存储”中，而黑客获得此令牌，他/她将永远有权访问用户帐户(即使刷新令牌已经过期，黑客也可以刷新访问和刷新令牌)。服务器端-如果我们将刷新令牌保存在数据库中，如何实现多个身份验证。如果我们用字段例如创建表。“UserId”、“RefreshToken”、“ExpireDate”并为单个用户保存几个刷新令牌，是否正确？谢谢
浏览 1提问于2018-08-23得票数 3
回答已采纳
我正在使用Django GraphQL JWT Library和Django GraphQL Auth 我一直收到这个错误google chrome error 在http://localhost:3000*******" ){ refreshToken errors} 这不管用 GRAPHQL_JWT= {
"<e
浏览 42提问于2021-08-16得票数 0
回答已采纳
2回答
基于我所做的研究，出于安全考虑，本地存储并不是存储jwt令牌的好地方。因此，第二个最好的选择可能是用于jwt令牌的HttpOnly cookie和用于刷新令牌的本地存储。但是，我确实读过一些文章，其中jwt令牌存储在本地存储中，而刷新令牌存储为HttpOnly cookie。哪种方法更好，每种方法的优缺点。P.Si将旋转这些令牌，即，一旦刷新旧jwt令牌，将生成一个新的访问和刷新令牌。甚至将其存储在
浏览 13提问于2022-11-15得票数 0
1回答
使用JWT的正确方法是什么？
、、、、
刷新令牌诞生了:现在我们可以将JWT与cookie概念混合起来。刷新令牌存储在DB中，您可以通过登录和注销来控制这一点。访问令牌(一个使用时间较短的JWT令牌)到期后，客户端将请求发送到某个端点以刷新此端点中的访问令牌，请检查DB并搜索刷新令牌。如果在白名单中刷新令牌(或者不在黑名单中)，服务器将生成新的访问令牌并返回给客户端。现在，您可以将访问令牌存储在内存中，并在本地存储中<e
浏览 3提问于2020-07-13得票数 2
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
