jwt 相关问题

JSON Web Token（JWT，发音为“jot”）是一种新兴的基于令牌的身份验证，用于空间受限的环境，例如HTTP授权头。

有什么方法可以在本地生成Supabase ANON_KEY和JWT_SECRET吗？

我是自托管 Supabase。 Linode 的指南提到了通过 Supabase 在本指南的 API 密钥部分中传递 JWT 密钥来生成 ANON_KEY 和 JWT_SECRET 的步骤所需的值...

jwt kong supabase

回答 2 投票 0

升级到.net8后Jwt身份验证失败401

我有以下启动代码服务.AddAuthentication（选择=> { opt.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme; 选择。

c# jwt .net-8.0

回答 1 投票 0

Flutter：当访问令牌仍然有效时，如何在访问令牌允许的时间内刷新令牌？

我是 Flutter 新手，使用 http 包进行网络调用。我的目标是刷新令牌并在访问令牌已过期时重试请求。我见过提到的 Dio 包，但它...

flutter http https jwt bearer-token

回答 1 投票 0

代表其他用户进行Keycloak授权

我目前正在使用Keycloak开发一个Spring Boot应用程序，用户可以在其中预订办公空间或硬件。我想添加用户授权其他用户的功能...

spring spring-boot jwt authorization keycloak

回答 1 投票 0

使用本机 PHP 将 JWK 转换为 PEM 密钥

如何在不使用第三方库的情况下在 PHP 中将 JWK 密钥转换为 pem 密钥？ JWK 示例 { “kty”：“RSA”， “孩子”：“FftONTxoEg”， &qu...

php encryption jwt rsa

回答 1 投票 0

node.js 中使用护照进行 Google 身份验证。登录成功后如何生成自己的jwt token？

以下是我为此构建解决方案/策略所依据的所有资源： https://medium.com/free-code-camp/how-to-set-up-twitter-oauth-using-passport-js-and-reactjs-9ffa6f49ef0 https://中...

node.js authentication jwt passport.js passport-google-oauth

回答 1 投票 0

Spring Security 中无法访问 Ping 控制器

我在 Spring Boot 应用程序中使用 Spring Security 进行基本和 oauth2 登录。我只是分享所有安全过滤器链。我还创建了所有其他必需的 bean，例如 BCrypt、

java spring-boot spring-security jwt spring-security-oauth2

回答 1 投票 0

Django：JWT 令牌加密和 Cookie 设置的中间件

我正在使用rest_framework_simplejwt 在我的Django 应用程序中实现JWT 令牌加密。我创建了一个自定义中间件 TokenEncryptionMiddleware 来加密访问和刷新

python django jwt session-cookies django-middleware

回答 1 投票 0

azure apim 中的 JWT 验证失败错误

我目前正在尝试使用以下文档实现 Oauth2.0 来保护 API https://learn.microsoft.com/en-us/azure/api-management/api-management-howto-protect-backend-with-aad 现在...

azure api oauth-2.0 jwt apim

回答 2 投票 0

获取Azure jwks_uri中列出的对应公钥的私钥

我在 Azure 中注册了一个应用程序，在其端点中，我有一个名为 OpenID Connect 元数据文档的端点，其值类似于 https://login.microsoftonline.com/{tenant-id}/v2.0/.. .

azure oauth-2.0 azure-active-directory jwt

回答 1 投票 0

了解刷新令牌的用途

我不明白刷新令牌的目的以及为什么在看起来没有必要时使用它们。如果安全问题是访问令牌可能被盗，那么它们将在一段时间后失效。

jwt refresh-token

回答 1 投票 0

如何查看Spring Boot登录的是哪个平台？

如何查看Spring Boot登录的是哪个平台？管理员只能通过网页登录。学生只能通过手机登录。 @PostMapping(“/登录”) 公共响应实体如何查看Spring Boot登录的是哪个平台？管理员只能通过网页登录。学生只能通过手机登录。 @PostMapping("/login") public ResponseEntity<String> authenticate(@RequestBody LoginUserDTO loginUserDto) { User authenticatedUser = authService.signIn(loginUserDto); if (Role.MANAGER.equals(authenticatedUser.getRole()) && "mobile".equals(loginUserDto.getPlatform())) { return ResponseEntity.status(HttpStatus.FORBIDDEN).body("Manager can only log in via web."); } if ((Role.TEACHER.equals(authenticatedUser.getRole()) || Role.GUARDIAN.equals(authenticatedUser.getRole())) && "web".equals(loginUserDto.getPlatform())) { return ResponseEntity.status(HttpStatus.FORBIDDEN).body("Teachers and students can only log in via mobile."); } String jwtToken = jwtService.generateToken(authenticatedUser.getUsername(),authenticatedUser.getRole()); return ResponseEntity.ok(jwtToken); } 这样的解决方案是否正确？我建议不要签入控制器，而是可以创建一个拦截器来执行此操作第一步是创建一个服务来从用户代理标头检测设备类型： @Autowired private HttpServletRequest request; public boolean isMobileDevice() { String userAgent = request.getHeader("User-Agent").toLowerCase(); // Common mobile identifiers in User-Agent string String[] mobileDevices = {"android", "iphone", "ipad", "ipod", "blackberry", "windows phone", "opera mini", "mobile"}; for (String device : mobileDevices) { if (userAgent.contains(device)) { return true; // It's a mobile device } } return false; // It's a web client } 接下来是创建你的拦截器： @Component public class AuthInterceptor implements HandlerInterceptor { @Autowired private DeviceService deviceService; @Autowired private authService authService; @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { Boolean isMobile = deviceService.isMobileDevice(); User authenticatedUser = authService.getAuthenticatedUser(); // Check for platform restrictions based on the role if (Role.MANAGER.equals(authenticatedUser.getRole()) && isMobile) { //throw exception } if ((Role.TEACHER.equals(authenticatedUser.getRole()) || Role.GUARDIAN.equals(authenticatedUser.getRole())) && !isMobile) { //throw exception } //otherwise the request will be processed normally return true; } }

spring spring-boot authentication spring-security jwt

回答 1 投票 0

JWT 解码抛出 NullReferenceException

我正在 ASP.NET Core MVC 版本中使用 JWT 创建基本身份验证。 6. 登录后，我将令牌设置为会话，每当我进入仪表板时，我都会通过发送 AJAX 请求来检查该令牌...

c# jwt asp.net-core-mvc

回答 1 投票 0

401 令牌刷新 API 调用期间出现未经授权的错误

我是 Angular 18 的新手，我无法解决刷新令牌的实现，我的后端在 PostMan 工作正常，使用curl命令也可以，我发送带有刷新令牌的标头和 . ..

angular jwt refresh-token angular-http-interceptors

回答 1 投票 0

使用 Microsoft.IdentityModel.Tokens 创建和解码 jwttoken 时出现问题

我想创建一个带有一些声明的jwttoken。之后我想验证这个令牌并获取一个 ClaimsPrincipal 对象。我使用以下库：使用 Microsoft.IdentityModel.Tokens；使用系统。

c# jwt asp.net-core-webapi bearer-token identitymodel

回答 1 投票 0

验证过期时间和签名密钥算法

我有以下代码用于解码和验证 JWT 令牌：公共类 JwtTokenDecoder 实现 JwtDecoder { 私有字符串secretKey = '123456789'; @SneakyThrows @覆盖

java jwt

回答 1 投票 0

Microsoft 作为个人帐户的 OAuth2 提供商不颁发 JWT 访问令牌

微软似乎不会为个人账户发放JWT访问令牌。在 Azure AD 中，我创建了一个类型为“仅限个人 Microsoft 帐户”的应用程序注册。我的 SPA 使用该应用程序

oauth-2.0 azure-active-directory jwt access-token

回答 2 投票 0

Spring security jwt 过滤器

在Spring Security中，如果我设置安全上下文是身份验证的所有下游填充程序将告诉用户是否进行身份验证我尝试使用 jwt 实现 Spring Security 并形成身份验证...

java spring authentication security jwt

回答 1 投票 0

受保护路由重定向到根路径的问题

我在 React 应用程序中遇到一个问题，登录后，刷新受保护的路由会将我重定向到根路径（“/”），但是当我刷新像 /myacc 这样的非受保护路由时。 .

reactjs authentication react-router jwt access-token

回答 1 投票 0

在 NextAuth 会话中保留访问令牌是否安全？

我有一个来自 Nodejs 和 Expressjs 的自定义 API。我正在使用 nextAuth 在 Next.js 应用程序中对用户进行身份验证。登录时，我调用登录 API 路由并将日期保存在 nextAuth 会话中，并且可以...

javascript reactjs next.js jwt

回答 2 投票 0

jwt 相关问题

最新问题