jwt

5熱

1答えて

RESTを使用してサービスを公開するアプリケーションの開発を検討しています。これらのサービスは、ブラウザおよび非ブラウザのクライアントを介してアクセスされます。私は、さまざまなグループによって所有され、管理されているこのソフトウェアのインストールが数多くあることを期待しています。あるシステムのユーザーが別のシステムのサービスにアクセスできるようにしたい。彼らは同じアイデンティティストアを共有しませ

14熱

1答えて

X509Certificate2（JwtSecurityTokenHandler）でJWTをセキュリティで保護する

JwtSecurityTokenHandlerをX509Certificate2で動作させることができました。私はX509Certificate2オブジェクトでトークンに署名できました。 X509Certificate2.RawDataプロパティを介して証明書の生データを使用してトークンを検証することもできました。ここではコードです： class Program { static v

17熱

2答えて

JWTセキュリティトークンを暗号化する方法は？

ウェブトークンを署名と暗号化で保護する必要があります。だから、私はmakecert.exeで生成されたいくつかの証明書を使用しています var tokenHandler = new JwtSecurityTokenHandler(); var tokenDescriptor = new SecurityTokenDescriptor { Subject = new ClaimsId

6熱

1答えて

JSON Web暗号化（JWE）で暗号化されたセキュリティトークンの発行者を検証していますか？

私は認証サーバーでJSON Webトークン（JWT）をサポートしているので、latest draft being 08というJSON Web暗号化（JWE）仕様を読んできました。非対称暗号化方式を使用すると、受信者の公開鍵を使用して対称鍵（コンテンツマスターキー）が暗号化されます。これは、受取人だけがそれを解読することができ、トークンがそれらのために意図されていることを確かめるように意味がありま

32熱

1答えて

ノードアプリケーションでGoogle OAuth 2.0 JWT（OpenID Connect）をデコードするにはどうすればよいですか？

Google OAuthを使用してノードエクスプレスアプリのユーザーを認証しようとしています。 { access_token: 'token string', id_token: 'id.string', expires_in: 3599, token_type: "Bearer" } このすべてが理にかなって、私は私の人生のためにJWTをデコードする

81熱

3答えて

passport-local with node-jwt-simple

成功した認証でパスポート - ローカルを組み合わせてJWTトークンを返すにはどうすればよいですか？私はnode-jwt-simpleを使用したいとpassport.jsを見て私は約行く方法がわからないです。 var passport = require('passport') , LocalStrategy = require('passport-local').Strategy;

7熱

1答えて

GoogleカレンダーAPIを使用してSystem.Threading.Tasksアセンブリを読み込めません

解決済み！サム・リーチここから巨大な感謝は、私の作業app.configファイルのサンプルです：元の質問： <configuration> ... <runtime> <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1"> <dependentAssembly> <as

8熱

1答えて

Google OAuth JWT署名検証

私はPHPプロジェクトで自分のgoogle oauth実装を作成しています。アクセストークンリクエスト（https://accounts.google.com/o/oauth2/token）の後にJWTが受信されたことを確認しようとしない限り、すべて正常に動作します。 JWTデコードでは、私はfirebase/php-jwtクラスを使用しています。完全にデコードしますが、$verifyオプショ

5熱

1答えて

SSL対応サイトでCookieの代わりにJWTを使用

Cookieを使用する代わりに、リクエストごとに送信されるJWTトークンを使用しています。すべてのリクエストはPOSTリクエストであり、トークンはブラウザの履歴に保存されません。これは1ページのアプリケーションです。すべてはSSLセキュリティ保護である { userId: 12345678, expires: <UNIX timestamp>, otherInfo:

64熱

2答えて

System.IdentityModel.Tokens.Jwtを使用してJWTトークンのデコードと検証

私はJWTライブラリを使用してJson Webトークンをデコードしており、Microsoftの公式JWT実装System.IdentityModel.Tokens.Jwtに切り替えたいと考えています。ドキュメントは非常に疎であるため、JWTライブラリで何をやっているのかを理解するのは難しいです。 JWTライブラリには、Base64でエンコードされたJWTを取り出し、それをJSONに変換してデシリ