jwt

1熱

3答えて

許可リクエストからjwtトークンの生の値を取得したいと思います。私はそれがすべての主張の根源だと知っていますが、元の生の価値を必要とするユースケースがあります。それを取得する方法はありますか？認証タイプに依存する場合は、OpenIdConnect（scheme = Oidc）を使用しています。

1熱

1答えて

有効期限が切れたAutologinの処理

Webアプリケーションがあり、認証トークンとしてJWTを使用しています。トークンは有効です。 1日。ユーザーがその時間内にログインすると、トークンはlocalStorageで更新され、すべて正常です。その時間内にユーザーがログインしない場合は、ユーザーに1日おきにログインするのを防ぐために何らかの自動ログイン機能を提供する必要があります。簡単な解決策は、資格情報をlocalStorageに保存

0熱

2答えて

クライアントアプリケーションのトークンの妥当性確認

私はJWTトークンを受け取り、クレームを通過してリクエストに応答するアプリケーションを持っています。 JWTトークンを受け取ったら、それが私が信頼するアイデンティティサーバーによって発行されているかどうかを検証したいと思います。アプリケーションがJWTトークンの検証をどのように実行できるか考えてみましょうか？アプリケーションは単に /connect/identitytokenvalidatio

0熱

1答えて

JWT RSA暗号化 - これは多くのリクエストで遅くなるでしょうか？

RSA暗号化でJSON Webトークンを使用することを検討していますが、遅いことに心配しています。この背後にある私の論理は、TLSがRSA暗号化を使って鍵を交換するのですが、その後は公開鍵/秘密鍵の復号化が遅いためAES暗号化が使用されます。

0熱

1答えて

Azure Active Directoryで署名付きIDトークンを検証するB2C

Azure Active Directory B2Cで認証中に取得したIDトークンの署名を確認するのに問題があります。私はこの命令のセットで探しています：は[https://azure.microsoft.com/en-us/documentation/articles/active-directory-b2c-reference-tokens/#token-validation] [Azur

9熱

1答えて

GoとJWT - 簡易認証

私は現在APIを作っています（goと一緒に）、私はセッションの部分で作業しています。セッションのために何を使うべきかを研究したところ、JWTは本当に興味深いものでした。しかし、私はいくつかのチュートリアルの後にどのように使用するのか分かりません。 func main() { router := mux.NewRouter().StrictSlash(true) rout

2熱

1答えて

ScalatraのJSONWebTokens

ScalatraでJWTを使用してWebアプリケーションを保護しようとしています。現時点ではScentryをUser-PasswordとRememberMeの両方の戦略で使用していますが、私の意図はRememberMe戦略のCookieベースの認証をJWT認証と入れ替えることです。私はthis implementationを見つけました。私はjson4s（example）と一緒に使うことができま

4熱

2答えて

JWTを使用した承認ヘッダーがありません

モバイルアプリケーションからPHPバックエンドと通信するためにJSON Webトークンを設定しようとしています。私はちょうどいいトークンを要求することができます。私はそれを検証する（または別のエンドポイントへの要求を行う）する必要がある場合には、私のセットアップ次の形式のAuthorizationヘッダー： Bearer <token here> しかし、私のバックエンドにいくつかの理由で、$

0熱

2答えて

Angular2 JWT認証 - JWTは3つのパートに分かれていなければなりませんか？

私はAngularJS 2を使用して単純な平均スタックアプリケーションを開発しています。jwt strategy + angular2-jwtヘルパーライブラリでpassportJSを使用しています。ここに、ログインコードを扱う私の角度コードがあります。私はAPIをテストして、それは機能します（郵便配達員と共に）。私は、ログインボタンを提出する際 //login.component.ts: o

0熱

1答えて

C＃でJWTを認証チケットに復号するJwtFormat.Unprotect

私はJWTトークンを使って認証されたwebapiを持っています。カスタムJWT保護を使用して検証します。これは次のとおりです。 private const string AudiencePropertyKey = "as:client_id"; private readonly string _issuer = string.Empty; public CustomJwtFormat(s