Câu hỏi được gắn thẻ «jwt»

Tôi muốn triển khai xác thực dựa trên JWT cho API REST mới của chúng tôi. Nhưng vì hết hạn được đặt trong mã thông báo, có thể tự động kéo dài nó không? Tôi không muốn người dùng cần đăng nhập sau mỗi X phút nếu họ chủ động …

509 node.js  api  security  authentication  jwt 

Đối với dự án node.js mới mà tôi đang làm việc, tôi đang suy nghĩ về việc chuyển đổi từ cách tiếp cận phiên dựa trên cookie (ý tôi là, lưu trữ id vào kho lưu trữ khóa giá trị có chứa phiên người dùng trong trình duyệt của người …

421 javascript  node.js  session  session-cookies  jwt 

Tôi có một SPA mới với mô hình xác thực không trạng thái bằng JWT. Tôi thường được yêu cầu giới thiệu OAuth cho các luồng xác thực như yêu cầu tôi gửi 'Mã thông báo mang' cho mọi yêu cầu thay vì tiêu đề mã thông báo đơn giản …

356 authentication  oauth  jwt 

Nếu tôi nhận được JWT và tôi có thể giải mã được trọng tải, làm thế nào an toàn? Tôi không thể lấy mã thông báo ra khỏi tiêu đề, giải mã và thay đổi thông tin người dùng trong tải trọng và gửi lại với cùng một bí mật …

302 security  jwt  express-jwt 

Tôi đang cố gắng hỗ trợ mã thông báo mang JWT (Mã thông báo web JSON) trong ứng dụng API web của tôi và tôi đang bị lạc. Tôi thấy hỗ trợ cho .NET Core và cho các ứng dụng OWIN. Tôi hiện đang lưu trữ ứng dụng của mình …

264 c#  security  asp.net-web-api  jwt 

Tôi đang sử dụng Auth0 để xử lý xác thực trong ứng dụng web của mình. Tôi đang sử dụng ASP.NET Core v1.0.0 và Angular 2 rc5 và tôi không biết nhiều về xác thực / bảo mật nói chung. Trong các tài liệu Auth0 cho ASP.NET Core Web Api …

254 jwt  auth0  asp.net-core-webapi 

Tôi đang tự hỏi Authorizationloại tiêu đề HTTP thích hợp nhất cho mã thông báo JWT là gì . Một trong những loại có lẽ phổ biến nhất là Basic. Ví dụ: Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== Nó xử lý hai tham số như đăng nhập và mật khẩu. Vì vậy, nó …

228 http-headers  jwt 

Làm cách nào để giải mã tải trọng của JWT bằng JavaScript? Không có thư viện. Vì vậy, mã thông báo chỉ trả về một đối tượng tải trọng có thể được sử dụng bởi ứng dụng giao diện người dùng của tôi. Mã thông báo ví dụ: xxxxxxxxx.XXXXXXXX.xxxxxxxx Và …

208 javascript  jwt 

Tôi đang cố gắng thực hiện xác thực không trạng thái với JWT cho các API RESTful của mình. AFAIK, JWT về cơ bản là một chuỗi được mã hóa được truyền dưới dạng các tiêu đề HTTP trong khi gọi REST. Nhưng chuyện gì sẽ xảy ra nếu có …

201 authentication  access-token  jwt 

Tôi đang thử nghiệm triển khai bảo mật dựa trên mã thông báo JWT dựa trên bài viết sau . Tôi đã nhận được thành công mã thông báo từ máy chủ thử nghiệm. Tôi không thể tìm ra cách để chương trình Chrome POSTMAN REST Client gửi mã thông …

169 express  jwt  postman 

Tôi biết xác thực dựa trên cookie. Cờ SSL và httpOnly có thể được áp dụng để bảo vệ xác thực dựa trên cookie khỏi MITM và XSS. Tuy nhiên, sẽ cần nhiều biện pháp đặc biệt hơn để áp dụng để bảo vệ nó khỏi CSRF. Họ chỉ là …

159 security  authentication  cookies  csrf  jwt 

Tôi hiện đang xây dựng một ứng dụng trang duy nhất bằng Reacjs. Tôi đọc được rằng nhiều lý do không sử dụng localStorage là do các lỗ hổng XSS. Vì React thoát khỏi tất cả đầu vào của người dùng, giờ đây nó có an toàn khi sử dụng …

147 reactjs  local-storage  jwt 

Tôi nhận thấy rằng bảo mật Spring xây dựng trên chuỗi các bộ lọc, sẽ chặn yêu cầu, phát hiện (không có) xác thực, chuyển hướng đến điểm nhập xác thực hoặc chuyển yêu cầu đến dịch vụ ủy quyền và cuối cùng để yêu cầu chạm vào servlet hoặc …

135 spring  authentication  spring-security  filter  jwt 

Tôi đang xây dựng một ứng dụng di động và đang sử dụng JWT để xác thực. Có vẻ như cách tốt nhất để làm điều này là ghép nối mã thông báo truy cập JWT với mã thông báo làm mới để tôi có thể hết hạn mã thông …

129 security  authentication  oauth-2.0  jwt 

Lợi thế của việc sử dụng JWT so với các phiên trong các tình huống như xác thực là gì? Nó được sử dụng như một cách tiếp cận độc lập hay nó được sử dụng trong phiên?

122 session  jwt