jwt

5熱

2答えて

JWTベースのシングルサインオン認証アーキテクチャでログアウトを実装する方法は？

私は、Json Webトークンを使用してシングルサインオンアーキテクチャでログアウト機能を実装する方法を理解しようとしています。のは、我々が持っているとしましょう：ユーザーがexample1.comに認証するために持っていた場合 example1.com example2.com authserver.com 、彼はユーザーの資格情報を検証するauthserver.comにリダイレクトされ、署名

26熱

1答えて

Web API認証基本とベアラー

Web APIアプリケーションでJWTベースの認証を作成しました。私は基本トークンベアラートークンの違いを把握することはできませんよ誰かが私を助けてくださいことはできますか？

5熱

2答えて

jQuery Ajaxを使用したJWTトークン

APIをLaravel、Dingo、JWTトークンで駆動しています。 PAWでのAPI呼び出しのテストは完全に機能します。ミドルウェアなしでjQueryを使用してAPI呼び出しを実行するJWTトークンは正常に動作しません。しかし、私がJWTトークンでAjaxリクエストを実行しようとするとすぐに、Imは401を取得しています。私はAjaxリクエストのトリックがありません。あなたはこのコードの問題を

11熱

2答えて

express-jwtとjsonwebtoken

これは簡単な答えになるだろうと感じていますが、Web上で決定的な答えを見つけることはできません.jsonwebtoken npmパッケージとExpressの違いは何ですか-jwt npmパッケージ？ I think express-jwtはjsonwebtokenの上に書かれ、単に着信トークンを検証し、req.userをJWTのユーザーペイロードに設定します。これは間違いありませんか？申し訳あり

48熱

2答えて

JWTが盗まれた場合はどうなりますか？

RESTful APIのためにJWTでステートレス認証を実装しようとしています。 AFAIK、JWTは基本的に、REST呼び出し中にHTTPヘッダーとして渡される暗号化された文字列です。しかし、どのような盗聴者があるかどう要求と盗塁トークンを参照してください？それから彼は私の身元を要求して偽装することができますか？実際、この懸念はすべてトークンベースの認証に適用されます。これを防止する方法は

11熱

4答えて

Ajaxコールのログイン有効期限を正常に処理する方法は？

私のWebアプリケーションは、サーバー側に多くのAjax呼び出しで構成されています。RESTful APIs顧客が自分のサイトにログインするたびに、ログインページはサーバーからJWT（JSON Webトークン）トークンを取得し、クライアント側にcookieとして保存します。（ブラウザに自動的に送信させる唯一の方法であり、HTML5 Web Storageよりも安全だと言われているので、Cooki

9熱

2答えて

Googleサービスアカウント認証（Jsonファイル）

私は、GooglesのウェブサイトのOauth2 Service accountドキュメントに従っています。私はまたこれを働かせようとするとGoogles .net client librayを選んでいます。私はシグニチャステージのコンピューティングに達しました。は、Googleのプライバシーキーは、私は、キービット private const string PrivateKeyPrefix

9熱

2答えて

NodeJs - JWTトークンからユーザー情報を取得しますか？

ノードと角。私はMEANスタック認証アプリケーションを持っています。ここでは、ログインに成功するとJWTトークンを次のように設定し、コントローラのセッションに格納します。サービスインターセプタを通じてconfig.headersにJWTトークンを割り当てる： var token = jwt.sign({id: user._id}, secret.secretToken, { expiresIn:

5熱

1答えて

SoapUIでJWTを使用するRESTサービスをテストするにはどうすればよいですか？

私はいくつかのRESTサービスを実装しています。すべてのテストはSoapUIを使用して行われます。最近、認証にJSON Webトークン（JWT）を採用することに決めましたが、SoapUI（ネイティブインストールやプラグイン、何もありません）ではこれをサポートしていませんでした。 http://jwtbuilder.jamiekurtz.com/のようないくつかのオンラインジェネレータを見つけまし

5熱

1答えて

モバイルアプリケーションからのトークンベースの認証

JSON Webトークンを使用したトークンベースの認証について学習しています。スウィフト： "patrickbateman"、パスワード： "ismyknifesharp"、役割： "定期的に"、私は { ユーザ名と同様に、ユーザの入力を使用して、アプリ内のオブジェクトを作成することができます。 .. } 次に、libraryでJWTトークンを生成することができます。次に、/api/con