jwt

0熱

1答えて

クライアント側でAuthenticationFailureResultを処理する

私はトークンで私たちのAPIを保護するためにかなりthisアプローチを使用しています。クライアント側でトークンの有効期限切れ応答を処理する方法がわかりません。それは30分前に発行されたとしての私のクライアントは、連絡先リストを要求されるが、そのトークンの有効期限が切れているとしましょうチャレンジ WWW-Authenticateヘッダ - 私は、API側の2つのオプションを見てきました（現在のト

0熱

1答えて

ステートレスセッションapiリクエスト

JWTを認証に使用するシンプルなアプリケーションを構築しています。しかし、私は、コールバック機能を必要とする経路I GETを言っているエラーを続けています。私は何を期待していますか？私は現在のユーザーのデータを元に戻す必要があります。実際には何が得られますか？エラー：Route.get（）がコールバック関数が必要ですが、[オブジェクトのオブジェクト] ルートました： const authe

1熱

2答えて

確認Auth0 JWTは私がAuth0クライアントを作成して、私がログインしてこのトークンを受け取ってい

無効algorigthmをスロー：私が今やろうとしています何 eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsImtpZCI6Ik1rVkdOa1l5T1VaQ1JqTkRSVE5EUmtNeU5rVkROMEUyUTBVMFJrVXdPVEZEUkVVNU5UQXpOZyJ9.eyJpc3MiOiJodHRwczovL3RvdGFsY29tbW56LmF1LmF1dGgw

1熱

2答えて

JWTの役割ベースの認証

私は最近、スプリングブートアプリケーションでJWT認証をSpringセキュリティで実装しました。 /loginの要求が来たら、JWTAuthenticationFilterが実行されます。 public class JWTAuthenticationFilter extends UsernamePasswordAuthenticationFilter { private Authenticat

0熱

1答えて

反応ネイティブアプリケーションにはJWTなどのWebトークンが必要ですか？

私は、ネイティブで、サーバーサイドのスクリプトとネットワークの事柄に対応するのが非常に新しいです。私は現在、ウェブサイトの反応ネイティブアプリを構築しています。私は、ftpファイル交換よりもサーバーの制御が利用できないサイトでWebホスティングを使用しています。それは、Apache、PHPとMySQLを備えています。アプリで永続的なログインにWebトークンを使用するいくつかのチュートリアルを見

0熱

1答えて

django restframework token "無効なトークン"で認証が失敗する

トークン認証に問題があります。私はdjangoをサーバーに組み込んだ状態で私のdjangoアプリケーションを実行します。 $python manage.py runserver 私のアプリのurls.py from rest_framework_jwt.views import obtain_jwt_token from .views import LectureCreateView

0熱

1答えて

HTMLに含まれているJavaScriptライブラリは、自分のCookieセッションを使用して自分のサイトにリクエストを送信できますか？

最近では、フロントエンドプロジェクトにサードパーティのJS依存関係を含めることは非常に一般的です。いくつかのReactJSコンポーネント。他の依存関係にバンドルされ、自分のサーバーが提供する悪質なコードを防ぐことができるものはありますか？たとえば、簡単なAJAX呼び出しを行うことで自分のアカウントを削除しますか？ fetch("https://example.com/account", {

0熱

1答えて

JSON Webトークンを簡単に盗むことはできませんか？

私はJWTsについて読んでいると私は本当に対処するようには見えない何かで混乱しています：ちょうど彼らのコードで localStorage.get ('secretjwt') 含むと盗む悪質なWebサイトを停止して何あなたのトークン？クッキーとして保存しないと誰でもアクセスできます。クッキーとして保存されていれば、クッキーをフルに使ってみませんか？

0熱

2答えて

秘密鍵でブラウザのRSA秘密鍵を保持する方法 - 非対称鍵を持つ所有証明を実装する

Proof of Possessionを非対称鍵specsで実装したいと思います。 RSAをブラウザの安全な場所に保存したいと思います。リクエストの一部に秘密鍵で署名し、JWTの一部として公開鍵で署名してリクエストを確認することができます。ブラウザにRSAをインポートする方法がわかりません。ブラウザでRSA秘密鍵をどこに保存できますか？

0熱

4答えて

Laravel

私はすべての着信要求からJWTトークンを期待していて、それはのようなリクエストヘッダに含まれるべきでリクエストからベアラトークンを取得する方法：Authorization => 'Bareer: some token here が、私はこのトークンを取得し、それを検証したいです。ここで私がしようとしていますものです： $token = $request->header('Authorization