我使用JWT插件登录WordPress Rest API，传递管理员帐号和密码，并将收到的令牌存储在AsyncStorage中，如下所示。userData.user_nicename, }),
); 然后我设法获得所有的帖子，包括私人帖子，通过像这样包含带有请求头的令牌， let userInfo = await
浏览 11提问于2020-07-18得票数 0
最后一步需要在wordpress中创建新的帖子，包含所有收集到的数据--我正在尝试使用rest-api来完成这一任务。要使用wordpress rest-api，我至少需要与任何用户进行身份验证，所以我从文档认证方法(如“应用程序密码”或JWT令牌生成(plugin) )开始，并尝试使用只为此目的创建的wordpress结果表明，这两种方法都需要
浏览 10提问于2022-06-01得票数 0
2回答
如何在前端使用RESTful API作为后端并由JSON令牌(JWT)授权，我们如何处理会话？例如，登录后，我从REST获得一个JWT令牌。cookies (我需要读取cookie来从中获取JWT，并使用这个JWT来处理REST请求)，我也没有提到跨站点请求伪造(CSRF)问题。如果使用REST</em
浏览 4提问于2017-08-28得票数 77
回答已采纳
现在我想用web api扩展我的.net，然后我想用react原生来构建移动应用。 我在react native with asp.core web api sample中搜索了很多次。我不知道在asp.net内核中使用原生react是否好。 请任何机构有任何git repo或任何好的指南，请参考我。 谢谢
浏览 34提问于2020-06-30得票数 5
2回答
在我的WordPress REST api项目中，我需要通过API登录用户数据。我使用JWT Authentication for WP REST API插件来生成令牌。我已经用用户的用户名和密码参数生成了令牌。 ? 现在使用这个令牌，我已经在我的api文件中创建了一个函数，但它在postman中将0作为api响应发送给我，并带有以下标头。$
浏览 23提问于2019-04-10得票数 0
我正在与React和Axios合作，试图通过Wordpress Rest API创建一个新的帖子。我正在使用WP插件、JWT和react- cookie来处理身份验证令牌并将其存储在cookie中(工作正常)，但我实际创建新帖子的第二个帖子却收到了401 (未授权)错误。 我在这里做错了什么？const loginData = { password:pass
}
浏览 10提问于2020-10-22得票数 0
我想同时保护MVC页面和REST API。
我已经修改了代码，以便对MVC页面使用cookie身份验证，对REST API使用JWT载体身份验证。对于REST API身份验证，我添加了一个TokensController，它接收用户名和登录名，并生成一个JWT令牌，用于向REST API发出请求。在从Postman进行测试时，这也很有效:如果用户在没有有效
浏览 4提问于2017-11-22得票数 3
我有一个与JWT有关的问题。这是一个场景。A -> wordpress站点，启用wp；
因此，如果我想在wordpress网站(A)上做一个帖子请求/创建一个新的帖子，我可以通过提供用户名+密码来做到这一点，然后获得一个JWT令牌进行身份验证。但是，问题是:如果我需要应用程序从A (wordpress网站通过<em
浏览 2提问于2018-03-04得票数 0
我在React + Django DRF项目(Rest框架)中使用JWT来处理请求..使用下面的库。
Pd:库不会像其他库那样发送令牌</em
浏览 3提问于2019-06-14得票数 0
我目前正在使用react本机-安全存储为我的用户存储JWT。应用程序从Express API中检索数据，因此在发出HTTP请求时，我从安全存储中检索令牌，当异步函数完成时，令牌被发送到API。我现在遇到了一个问题，就是我想要创建一个组件，其中包含一个来自API的映像，但是我无法在异步函数中获得JWT，因为组件需要立即返回。我的问题是，我可以暂时将JWT存储在变量或组件状态中吗？
浏览 4提问于2021-10-10得票数 0
回答已采纳
1回答
我正在使用带有SQL的react节点js。当我从reactJS注销时，我会在注销时删除令牌。但是，当我使用不同的凭据登录时，它会将我带到具有旧用户数据的仪表板，并且当我刷新页面时，我将获得具有新的当前登录用户的数据。 这可能是什么呢?return { token: action.payload, } 从导航栏触发的操作
浏览 18提问于2020-06-12得票数 1
我正在尝试通过Swift在我的Wordpress博客上发布帖子。我使用的是带有Java Web Token (JWT)身份验证的Wordpress REST API。第一步是使用HTTP POST方法将用户凭据传递给服务器。然后，服务器返回一个JSON对象，其中包含身份验证所需的JWT令牌。我可以使用像Postman这样的REST API程序来实现这一切，但我在<
浏览 11提问于2019-01-17得票数 3
回答已采纳
2回答
我已经得到了一个REST API，它具有身份验证类型承载(Security Scheme Type: API Key，头参数名称: Authorization)，我使用它来验证用户身份，然后获取其他数据(我将只使用react创建前端)。作为第一步，用户登录，我将他/她的用户名-密码发送到前面提到的REST API，并获得访问和刷新令牌。
将这两个令牌存储在cookie中以便在后续请求中<e
浏览 25提问于2021-05-12得票数 0
我正在构建一个移动应用程序，我想使用wordpress.com应用程序接口从我的wordpress.com站点获取帖子。通常，您可以按照此处的说明进行操作：。然而，在本例中，我试图访问的wordpress.com站点被设置为“私有”。
当我试图发出api get请求时，我得到了403错误消息“用户不能访问这个私人博客”。可以使用wordpress.com应用程序接口从私人w
浏览 12提问于2018-01-27得票数 2
回答已采纳
我正在为我的Wordpress网站开发一个API，我想使用jwt令牌授权所有API请求。已经安装和配置了这个插件“with的jwt身份验证”.But，当我尝试通过get/post方法时，我的API将返回数据而不传递jwt访问令牌，如何防止这种情况呢？function api_version() $api=array( "versio
浏览 0提问于2019-10-24得票数 0
回答已采纳
1回答
我试图弄清楚我应该如何坚持身份验证。将在浏览器storagerefreshtoken (jwt过期7天)中存储的accesstoken (jwt过期15分钟)作为安全cookie。在这种情况下，应该在用户每次访问私有路由时响应app验证和刷新令牌吗？随时随地获取私有数据？目前，我已经为安全cookie分配了访问令牌和刷新令牌</
浏览 2提问于2019-10-19得票数 0
使用Wordpress REST API，我只想获取草稿帖子。但是，在这两种情况下，当我传递查询时，API只响应已发布的帖子。B：
我怎么能只看到草稿的帖子？我使用JWT Authentication for WP-API插件进行身份验证，但是禁用它似乎不会改变任何事情。
浏览 0提问于2016-12-06得票数 3
我正试图为我的Node.js REST创建一种安全的身份验证方法，它既适用于直接API请求，也适用于我的React.js web应用程序。我已经阅读了一些关于如何正确地存储身份验证令牌以防止XSS和CSRF的研究，所以我想介绍一下我提出的内容，看看其中是否有漏洞，或者它是否有效。该方法将使用JWT、本地存储(React )和cookie (Node )的组合。
API有一个端点/authentication。调用时，它将生成
浏览 0提问于2019-07-09得票数 3
我正在用无头的Wordpress构建一个Next.js站点，并将使用REST或可能的graphQL替代。我的问题是，仅仅获取公共职位是否需要使用JWT令牌进行授权？在中，他们只能选择性地使用授权来获得未发布的帖子。因此，简单地说，我是否需要为使我的站点安全的每个请求实现一个JWT令牌的授权，还是在使用无头的wordpress构建next.js站点时不需要这样做？
浏览 4提问于2021-03-06得票数 2
回答已采纳
在从客户端发送凭据时，我了解了如何获得JWT访问令牌。
但是我看不出如何在现有的WordPress REST中使用这个插件。例如，如果我遵循像/wp-json/wp/v2/posts或/wp-json/wp/v2/posts/1这样的链接，我仍然在不限制访问的情况下获取资源，所以访问仍然是公共的。那么，如何使用插件来限制访问权限
浏览 16提问于2022-10-18得票数 1
回答已采纳
云服务器
ICP备案
云直播
对象存储
即时通信 IM
腾讯云开发者
