从本地存储angular + nodejs中存储的令牌中获取用户信息
从本地存储angular + nodejs中存储的令牌中获取用户信息，可以通过以下步骤实现：
- 令牌存储：在前端使用Angular框架时，可以使用浏览器提供的本地存储机制（如localStorage或sessionStorage）将令牌存储在客户端。在Node.js后端中，可以使用服务器端的存储机制（如数据库或缓存）将令牌存储在服务器端。
- 令牌传递：在用户登录成功后，服务器会生成一个令牌（通常是JSON Web Token，JWT），并将其返回给前端。前端可以将令牌存储在本地存储中。
- 令牌验证：在每次需要获取用户信息的请求中，前端将令牌附加在请求的头部（通常是Authorization头部）或请求参数中发送给后端。后端需要验证令牌的有效性和完整性，以确保请求是合法的。
- 解析令牌：后端可以使用相应的JWT库来解析令牌，从中提取出用户信息。JWT通常包含了用户的身份信息、权限等相关信息。
- 返回用户信息：后端可以将解析后的用户信息返回给前端，以供前端进行展示或其他操作。
在腾讯云的产品中，可以使用以下相关产品来支持上述流程：
- 存储：腾讯云提供了多种存储服务，如对象存储（COS）、云数据库（CDB）等，可以根据具体需求选择适合的存储产品。详细信息请参考：腾讯云存储产品
- 身份认证和授权：腾讯云提供了身份认证和授权服务，如访问管理（CAM），可以用于管理用户的身份和权限。详细信息请参考：腾讯云访问管理（CAM）
- 服务器运维：腾讯云提供了云服务器（CVM）和弹性容器实例（Elastic Container Instance，ECI）等产品，用于部署和管理后端服务器。详细信息请参考：腾讯云云服务器（CVM）、腾讯云弹性容器实例（ECI）
- 网络通信和安全：腾讯云提供了弹性公网IP（EIP）、负载均衡（CLB）和安全组（SG）等产品，用于网络通信和安全防护。详细信息请参考：腾讯云弹性公网IP（EIP）、腾讯云负载均衡（CLB）、腾讯云安全组（SG）
- 人工智能：腾讯云提供了多种人工智能服务，如人脸识别、语音识别等，可以根据具体需求选择适合的人工智能产品。详细信息请参考：腾讯云人工智能
请注意，以上仅为腾讯云的一些相关产品示例，具体选择和配置应根据实际需求和情况进行。
相关·内容
我使用Symfony3作为FOSUserBundle、FOSRestBundle和HWIOauthBundle的后端框架。我还使用Angular2和NodeJS作为前端框架。
前端框架使用LexikJWTAuthenticationBundle从后端框架获取数据。其目的是使用具有子类的主类"AbstractUser“对用户进行身份验证：
FacebookUser，GoogleUser，。(用于OAuth身份验证)
NativeUser (用于用户/密码身份验证)
我成功地设置了身份验证机制的一部分：
用户/密码身份验证:我应该从Angular2框架到Symfony3
浏览 4提问于2017-07-17得票数 1
我在前面的angular应用中使用bcrypt和jwt进行身份验证，在后面使用NodeJs进行身份验证。我将令牌存储在用户本地存储中，现在我设法从本地存储中存储和接收令牌，并在刷新后对用户进行身份验证，但我还希望从服务器获取is信息，我尝试了几种方法，但我不确定实现这一目标的最佳方法是什么
我的节点路由
router.post("/login", (req, res, next) => {
let fetchedUser;
User.findOne({ email: req.body.email })
.then(user => {
浏览 4提问于2018-08-02得票数 0
回答已采纳
我已经使用Angular Application的oauth2实现了google-signin。一旦身份验证成功并生成了令牌，我就将其存储在本地存储/索引数据库中，并尝试将该令牌、UserProfile信息等发送到我的flask后端。我将验证令牌并继续流程，现在，我希望使用用户承载令牌作为我的会话ID，即，我正在进行的每个API调用，我将通过验证此承载令牌来执行。 我相信通过这样做，我将能够避免“创建会话”，还可以利用google生成的令牌来唯一地识别用户和对后端的调用。 请让我知道这将导致什么安全缺陷，以及有什么替代方案
浏览 13提问于2020-05-03得票数 0
回答已采纳
我使用Passport为我的MEAN堆栈应用程序实现了一个本地和Google策略。我可以在本地登录。我也可以在客户端从Google那里得到一个令牌。如果用户使用的是受信任的设备，我希望能够持久登录。但是，当我关闭浏览器时，用户必须重新登录，否则节点服务器将拒绝连接。授权码如下所示：
function isLoggedIn(req, res, next) {
if(req.isAuthenticated()){
return next();
}
}
保持本地和google策略授权的最佳方式是什么？我在考虑为本地策略创建一个令牌，然后将头部设置为在Angular中
浏览 1提问于2015-12-07得票数 0
我有一个使用openid-connect和oauth2保护的angular2应用程序。在用户通过身份验证之后，应用程序访问一个受保护的webapi1。在这里之前一切都很好。
现在，我想访问另一个安全的webapi，例如:从webapi1方法访问webapi2。如何做到这一点。如何让持有者令牌传入httpclient？
我正在使用本地存储来存储angular应用程序中的访问令牌。
谢谢
浏览 7提问于2018-03-20得票数 0
如何在angular应用中维护登录用户的详细信息，重新加载应用时数据丢失，如何解决这个问题，我的服务器端是nodejs
浏览 2提问于2016-07-13得票数 1
1回答
我想实现一个功能，其中有一个中央登录站点，例如：. ，当用户在此页面中输入登录凭据并从下拉列表中选择用户想要登录的子域时，用户就会像那样登录到该子域。
我使用平均堆栈和jwt令牌进行身份验证。JWT实现以标准方式应用，首先:将请求发送到"/authenticate“，然后返回令牌，然后将其存储在浏览器本地存储中。
我已经成功地完成了一个站点认证。从登录并在该域中记录用户，但现在
我想实现像这样的flow =>
在 的登录页面上
用户可以从下拉菜单中选择一个选项，在该用户输入登录凭据后在其中登录(对于所有子域，这些凭据可能不同或相同)，用户被重定向到该子域的仪表板页面(使用JW
浏览 3提问于2020-07-13得票数 2
回答已采纳
2回答
我正在使用nodejs构建一个web应用程序。我正在使用express-jwt进行授权。由于我在web开发领域相对较新，我决定不在前端使用框架。我正在使用ejs模板构建前端。
如何挂接用户登录时生成的令牌？我一直在做Postman的测试，一切正常。
如有任何帮助或线索，我们将非常感谢:)
苏莱曼
浏览 18提问于2019-07-27得票数 0
我正在利用我的建筑之旅来学习网络开发。我正在使用nodejs、reactjs、mongodb、axios和高速公路。目前，我正在存储基本的用户详细信息，如用户名，id，角色，电子邮件在本地存储。我可以在继续的时候储存其他的东西。但是，沿着这条路线，我觉得在本地存储中存储类似角色的内容可能会有问题，因为任何人都可以编辑他们的本地存储。这意味着，用户可以轻松地编辑他们的本地存储，并将他们的角色更改为admin，以访问admin可以访问的内容。
我决定访问一些已知的网站，如Upwork等，我检查了我的本地存储，我注意到它们没有存储诸如用户名、电子邮件、角色等信息。作为这个领域的新手，您认为在哪里最好
浏览 5提问于2022-03-28得票数 1
1回答
我使用MERN堆栈开发了一个应用程序。它在一个单机中正常工作。我在使用它时面临以下问题：
步骤：
登录到系统。
登录后打开重复选项卡。
从原始标签中注销。
回到“复制”选项卡并执行任何操作。用户可以执行这些操作，而不是从系统中注销。
如果当我从原始选项卡中注销时，"TOKEN“将从"localstorage”中删除。
我用的是REACT，REDUX，NODEJS，MONGODB，EXPRESS
我的主要问题是，用户如何能够在不进行身份验证的情况下访问api。
浏览 0提问于2019-07-30得票数 0
1回答
我正在做一个全栈的web应用程序。我的前端由angular-cli组成，我的后端由node + express构建。
通过使用JWT令牌，我设法使身份验证(读:注册和登录)工作。此时，此令牌存储在localStorage中。这使得用户可以共享他们的令牌，或者令牌可能被恶意用户窃取。
我使用令牌来阻止/允许用户在我的前端遵循某些路由，并授权某些api调用。
有没有方法可以使这个JWT令牌更安全，或者我应该遵循不同的认证/授权方法？
提前谢谢。
浏览 1提问于2019-03-19得票数 3
回答已采纳
1回答
我正在开发一个nodejs后端应用程序，它将根据来自Angular应用程序的用户输入从第三方酒店API提供程序获取数据。用户应该能够过滤和排序收到的数据，如过滤价格，酒店评级和排序价格，酒店名称等，但不幸的是API不支持这一点。所以我想把数据暂时存储在nodejs中，但我不确定什么是正确的方法。Redis会支持这一点吗？一个好的建议将会很受欢迎。
浏览 27提问于2019-11-21得票数 0
我已经注册了一个新的Azure广告应用程序，用于现有vuejs和nodejs项目中的登录功能。
并且我成功地使用@azure/msal-node npm包建立了登录和注销功能。
现在，我希望在用户登录后获取目录详细信息，以便将该目录详细信息存储在本地DB中。
我看过许多文件，但没有找到任何可行的解决办法。因此，请帮助我，并分享好的文件链接，可能对我有帮助。
登录后，成功从Azure：获得此响应
注：-我指的是这份文件：
浏览 2提问于2022-07-26得票数 0
回答已采纳
2回答
我正在使用MEAN stack来开发web应用程序。我选择它是完全无状态的RESTFULL。对于身份验证，我使用JWT(Json Web Token)策略。
客户端向服务器发送登录请求，服务器进行身份验证并将JWT和用户数据发送到客户端(这里是angular 2).I我将这个JWT令牌存储在cookie中。
现在我的问题是如何在视图中连续存储/显示用户详细信息。例如，如果我们认为Facebook是restful，在用户登录后，客户端显示用户数据，如个人资料图像、个人资料链接等。
因为Rest身份验证只检索数据，并在每个请求中发送凭据。
这些与用户相关的数据是如何保留在客户端的。就像每个请求一样
浏览 10提问于2017-08-04得票数 0
回答已采纳
1回答
我怎样才能以角度来保护路线呢？
、、、、
目前，在登录之后，我能够将JWT带到前端。我的应用程序目前有一个日志页面作为登陆页面，一旦用户登录，路由检查验证，以重定向到受保护的主路径。
我的第一个直觉是从后端(Django)发送一个布尔值，并使用它来创建一个守卫。但我一直认为，这似乎是更好的做法来处理这件事的前端。
我所做的就是创建一个auth.service.ts和一个auth.guard.ts。在服务中，我尝试从浏览器中检索令牌，然后验证它是否已经过期。然后我在警卫上调用该方法，并返回一个布尔值。问题是，每次在本地存储中查找令牌时，我都会得到null。
有什么更好的方法来实现这一点吗？
auth.guard.ts
import {
浏览 4提问于2022-02-01得票数 0
回答已采纳
3回答
Angular 2认证状态
、、、、
我用Angular 2实现了一个登录页面，登录后，我从服务器上得到了jsonwebtoken，userId，userRole，userName。我将这些信息存储在本地存储中，这样我就可以随时访问它，并在用户刷新页面时保持登录状态。
AuthService.ts
import {Injectable} from "@angular/core";
@Injectable()
export class AuthService {
redirectUrl: string;
logout() {
localStorage.clear();
}
isLogge
浏览 0提问于2016-08-29得票数 5
我正在使用JSON令牌在我的react本地应用程序中进行身份验证。当用户登录时，将创建一个令牌并将其发送给用户以存储在本地存储中。该令牌的有效期为24小时。每当服务器(nodejs)被调用时，令牌就被发送到一个标头中。
问题是，24小时后，用户必须再次登录。我不想这样，所以我开始寻找解决方案。我找到的解决方案是:刷新令牌。
到目前为止我的方法。如果我做错了什么，请纠正我。
1)用户登录。auth令牌和刷新令牌都发送给用户以存储在本地存储中。(这够安全吗？)
2)用户想要改变他的个人资料。我向服务器发送一个请求，其中包含头中的auth令牌。
3)服务器接收令牌。如果这个令牌仍然有效，那么做你必须
浏览 2提问于2020-01-15得票数 1
回答已采纳
如果有redux，是否有关于何时使用本地存储或不存储状态信息的规则？
例如，如果我有一些在线表单，那么
Q1.是否应该将其状态(当前已填充的值)持久化到本地存储，例如当用户关闭选项卡或浏览器时，以便在用户重新访问网页时可以从本地存储重新加载状态？对于在本地存储中存储redux状态，是否有任何熟悉的/文档化的安全考虑因素？
当用户在打开浏览器后第一次访问网站时，Q2.还是应该始终从服务器发送上次保存的redux状态(而不是从本地存储中保存和加载)。如果是这样的话
Q3.如果Q2的答案是肯定的，那么JWT呢？我们是否应该将JWT存储在本地存储中，避免强迫用户重新登录？
浏览 6提问于2022-06-01得票数 2
回答已采纳
1回答
我正试图用一个React本地应用程序和一个单独的NodeJS/Express API后端来处理oauth。据我所知，为React本地应用程序提供身份验证，为NodeJS后端提供身份验证。我不知道如何将这两者连接起来以进行身份验证，以便登录和访问API。
我希望用户可以通过电子邮件和密码或通过Facebook/Twitter/Google登录到。一旦登录到应用程序中，我应该向API发送什么，以确保它们经过身份验证并能够访问特定的路由？
下面是一个登录并查看登录用户设置的示例流：
用户通过电子邮件/密码或Facebook/Twitter/Google登录本机应用程序。
用户身份验证
A
浏览 2提问于2016-04-29得票数 73
1回答
我有一个web应用程序，前端是Angular，后端是NodeJS，身份管理解决方案是Keycloak。
我的前端存储了access- and id-token。所有NodeJS路由都受密钥罩保护(仅限持有者)。这就是为什么我在我的每个请求中截取访问令牌作为头部中的持有者：
setHeaders: { Authorization: 'Bearer ' + this.oauthService.getAccessToken() }
现在我可以授权请求，但是我如何在后端获得用户信息？
至少只需要一个ID就可以发出依赖于用户的数据库请求。是否可以从访问令牌中获取任何信息？
或者，Node
浏览 9提问于2019-10-31得票数 0
回答已采纳
我使用了jwt token保护angular应用程序，在后端，我们使用了asp.net核心API。登录成功后，我们将令牌保存在web浏览器内存的本地存储中，然后从应用程序注销，只需将令牌从浏览器内存中删除即可。
我们可以阻止用户通过应用程序访问应用程序，但如果有人拥有令牌，他可以使用postman和其他api测试工具访问端点。我们如何克服这个problem.Is ?有什么方法可以手动删除令牌或使令牌过期？
浏览 21提问于2019-07-10得票数 2
回答已采纳
我正在编写nodejs和angularjs应用程序，我想创建一个简单的授权，只有登录的用户才能看到一些页面。
我读到了jwt (json web token)，我的用户现在得到了"token"，但我现在该怎么办？所有的布线都在角度布线中。如何在那里验证路由？
我的nodeJS代码：
server.use(express.static(__dirname + '/public/app'));
server.use(bodyParser.json());
我的angularJS：
var app = angular.module('app').con
浏览 1提问于2016-01-03得票数 0
我正在尝试建立一个需要用户登录的AngularJS应用程序。
当他们第一次访问应用程序时，他们会被重定向到登录页面()。当用户输入用户名和密码时，When服务将被调用()，它将返回需要存储在某个地方(cookies/localstorage?)的带有用户id、名称等的JSON数据。
我该如何着手做这件事呢？我是否需要创建一个服务器(也许在nodejs上)来处理对web服务的请求，或者一个angularjs服务就足够了？
app.service("UserService", function($http) {
}
我的想法是在angular中创建一个服务，它将执行所有工作(在本地
浏览 0提问于2013-07-08得票数 8
回答已采纳
1回答
我使用 on Node.js (在Mongodb中保存用户信息)和Angular.js作为客户端。这个过程很简单。然而，这里有三个安全问题：
当我在客户机上登录时，会向服务器发送一个包含用户和真实密码的json文件。
登录后，令牌将保存在Web Explorer的本地存储中，将来可以看到、复制和使用。
salt处理的jwt令牌使用Mongodb用户集合中的用户名保存，可以看到并移动到另一台服务器(这样我们就可以使用来自另一台服务器的相同用户名和密码登录并获得一个新令牌)
有人想进一步讨论这些问题吗？如何解决这些问题，降低网站的风险，有什么想法吗？使用https怎么样？
浏览 3提问于2017-08-06得票数 0
回答已采纳
2回答
我试图构建一个简单的项目，用户可以从api中搜索电影，并在登录后将所选的电影添加到他们的"/movies“页面中。我使用Nodejs，mongodb，express作为后端，vanilla javascript作为前端。
当用户注册或登录时，我将创建一个JWT令牌并将令牌添加到数据库中。我的目标是将它们重定向到它们的主页，即"/user/movies“
假设用户第一次登录，并且关闭了网站，在经过一段时间(不足以过期令牌)之后，用户再次打开网站并转到“/ user / first”(这需要身份验证)。
我的问题是，在重新访问()之后，如何仍然与用户一起保存经过身份验证
浏览 2提问于2020-08-08得票数 0
1回答
我想使用搜索和管理我们的客户的业务使用我的组织帐户细节。
我想使用API作为代理，因为我想管理我们客户的业务。
我已经提交了API访问表单，并获得了使用API的确认。此外，我还在同一个帐户中生成了OAuth凭据和服务帐户。
但是根据GMB文档，为了访问API，我们需要传递一个访问令牌。
我已经回顾了使用OAuth和服务帐户进行身份验证的过程。根据我的要求，我希望在后端直接从我的NodeJS服务器代码生成访问令牌，而不需要用户交互。
我想使用我的帐户细节来使用API，所以需要获得用户的许可，因为我不需要任何用户信息。
我已经尝试了以下作为服务帐户使用，但它返回一个错误。
const keys =
浏览 0提问于2020-10-05得票数 0
回答已采纳
3回答
对于前端开发，我还是个新手。在angular面试中，我被问到一个问题，但我无法回答。问题如下：
假设您有一个登录屏幕，您输入用户名和密码进行登录。现在，在5-6页或n页之后，有一个需要用户名的要求。您将如何在那里访问用户名？我的回答是我可以使用queryparam。然后面试者告诉我可以通过queryparams来完成，但是这不是一个在queryparams中总是携带用户名的好方法。
这个问题的正确答案应该是什么？如何才能做到
浏览 4提问于2021-01-28得票数 0
2回答
我目前正在做一个无头项目: Angular Front-End使用后端的API动态检索数据。 这个接口需要一个OAuth1认证，所以Angular应用程序必须在每次调用时传递4个令牌(请求，请求秘密，访问，访问秘密)。 目前，这些令牌存储在JS配置文件中。由于API客户端是一个纯前端应用程序，因此任何用户都可以访问它们(甚至可以从浏览器的控制台！)。 我的问题很明显:如何在我的用例中以更安全的方式存储这些令牌？ 提前谢谢你。
浏览 35提问于2019-02-17得票数 1
我使用nodejs作为api服务器，使用react作为web应用程序。我只使用jwt令牌对用户进行身份验证，并将令牌存储在浏览器本地存储中。如何强制用户注销？
浏览 33提问于2020-05-20得票数 2
回答已采纳
我正在尝试使用AWS Cognito用户池围绕Angular App的工作流程。我对完整的无服务器应用程序不感兴趣，但是，我希望将身份验证卸载到Cognito。想知道如果我发送一个令牌回Angular并存储在本地存储中，我是否会在每次从服务器请求API时进行检查？在这种情况下，我对创建自己的Express服务器很感兴趣，因为我对此很满意，同时还创建了一个mongodb数据库。有人能解释一下这种连接的基本工作流程吗
浏览 14提问于2019-06-11得票数 1
我正在使用Laravel Framework 7.10.2和Angular CLI: 8.3.26，我根据文档配置了laravel passport。现在，当用户登录我的应用程序接口发送访问令牌到我的angular app.like时(从开发人员控制台复制)
token:"eyJ0eXAiOixxx.xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxxxxxxxx"
这是我的laravel登录方法。
class UserController extends Controller
{
public function login(Re
浏览 0提问于2020-05-10得票数 1
我有用户数据，包括电子邮件，用户名，密码，ShippingAddress等。我将jwt令牌存储在localStorage中，该令牌包括:用户名、id、createdAt。
我希望用户数据被持久化到我的redux商店，但是我想不出怎么做。
我不希望用户信息在本地存储，但另一方面，每次我刷新页面，我的用户数据从redux被删除，我有点卡住了。尝试简单检查一下，如果本地存储(Jwt) id等于刚刚登录的用户--将数据存储在存储中并正常工作，但正如我所说的，一次刷新将全部删除。
想从专业人士那里得到一些提示\提示！:)
使用:graphql\阿波罗，redux工具包，react。
我最好的想法是在我需
浏览 5提问于2022-06-16得票数 0
使用NodeJS和(例如) AngularJS在SPA上存储用于身份验证的JSON令牌的最佳位置是什么？
到目前为止我得到的是：
可能的地点：
HTML5网络存储(本地存储/会话存储)
曲奇饼
网络存储(localStorage/sessionStorage)可以通过同一域中的JavaScript访问。这意味着在您的站点上运行的任何JavaScript都可以访问web存储，因此很容易受到跨站点脚本(XSS)攻击。
sessionStorage localStorage有不同的过期时间，只有在创建它的窗口打开时才能访问它。localStorage一直持续到您删除它或用户删除它。
浏览 7提问于2015-06-16得票数 8
1回答
我正在开发一个PHP项目，该项目利用了一些服务中的API。对于单个API，它使用OAuth 2.0授权对应用程序的API访问进行身份验证。但是，我不确定应该如何处理这个过程来验证本地控制台应用程序。
我不会使用webflow来验证API，因为我的PHP脚本在本地控制台中运行。API允许通过输入我的用户名和密码来检索访问令牌和刷新令牌(他们只推荐用于控制台应用程序)。
一旦我获得了访问令牌，我就可以使用它来发出API请求。这个很好用。但是，我不知道如何处理刷新令牌。API以这样的方式使用刷新令牌：
/oauth2/access_ token / (刷新令牌使用)
上下文:客户端的Web服务器
浏览 15提问于2014-06-16得票数 1
3回答
JWT前端和后端令牌策略
、、、、
我正在编写一个应用程序，前端使用emberjs，后端/服务器端使用nodejs服务器。我已经配置了emberjs，这样用户就可以登录/注册第三方Oauth (谷歌，twitter，Facebook)。我有一个用express nodejs服务器编写的后端，它托管RESTful API。
我没有连接到emberjs的DB，我不认为我应该这样做，因为它是严格意义上的客户端代码。我计划使用JWT在客户端和服务器端之间进行通信。当用户使用他们的oauth证书登录时，我从提供者那里得到一个JSON对象，其中包含uid、名称、登录名、access_token和其他详细信息。
我正在努力选择一个如何处理用户
浏览 0提问于2016-04-21得票数 39
回答已采纳
1回答
用户通过身份验证后，是否需要将用户数据存储在本地存储中？这样下次用户就不需要再次登录了。但这是我使用JWT身份验证的情况。我是否仍然需要将用户数据和令牌存储在本地存储中？因为我已经看过很多教程，其中都存储了这两个文件，但我不能看到在本地存储中存储这两个文件的效用。我们不能在用户返回时验证令牌，并将用户数据存储在会话存储中吗？
浏览 35提问于2021-01-12得票数 1
回答已采纳
2回答
每页localStorage？
、、、、
在HTML5中，是否有可能创建一个只能访问单个网页的本地存储空间？
目前，我正在尝试编写独立的单页应用程序的可能性，以及用户是否可以自己托管它们，例如在Dropbox上(Dropbox有一些基本的公共文件托管功能)，还是在localhost上运行一个最小的has服务器。
然后，用户可以从本地服务器/ Dropbox中的各种来源启动此类HTML应用程序，或者被要求从另一个用户Dropbox中打开其中一个。
由于所有这些页面将从相同的来源(当前为https://dl.dropboxusercontent.com)服务，它们都将共享一个localStorage，如果名称冲突并泄漏数据，这可能会干扰功
浏览 6提问于2016-07-27得票数 1
回答已采纳
1回答
我有一个Angular2应用程序和NodeJS服务器。我在实现注销时被困住了。
如果我只使用req.session.destroy()，它在Angular2方面没有任何影响。Angular2仍然认为用户已登录。(因为当我调用一个返回登录用户数据的方法时，它仍然返回它--尽管它需要req.session.user来返回这些数据)。
我看到了一些解决这个问题的解决方案，但我看到的只是使用localStorage (在localStorage中保存用户，然后单击注销后删除)。
还有其他更有效的方法来区分Angular2和NodeJS，用户已经注销并且会话已经结束了吗？
浏览 3提问于2017-05-22得票数 1
回答已采纳
我已经在我的angular和nodejs项目中安装了ssl证书。但在安装证书后，我无法登录到我的应用程序。我的主index.js文件运行得很好，但是当我尝试从我的应用程序登录时，它显示了一条消息(无法读取未定义的属性'NODE_ENV‘)。我向你展示了本地主机，但同样的问题也出现在production.Please上，帮我解决一下，我该如何解决它呢？ My error image of application My nodejs console working picture
浏览 10提问于2019-09-12得票数 0
2回答
我在想如何在登录后存储用户信息？
将所有信息存储在本地存储或redux存储中是一个好主意吗？
成功登录后，API返回给我一个带有用户角色和权限的大型对象，以及一些其他信息。
我是react-redux的新手，请帮帮忙！
谢谢!
浏览 0提问于2019-11-21得票数 4
1回答
存储O-Auth令牌
、、、
我对O-Auth完全陌生，但我刚刚实现了我的第一个O-Auth流程，即从外部应用程序接口获取访问令牌，以收集有关使用NodeJS和Express的用户的信息。外部API生成访问令牌和刷新令牌，因为访问令牌仅持续24小时。
我想知道存储API访问和刷新令牌的最佳实践是什么，因为即使用户不访问我的应用程序以在后台收集信息，我也必须使用它们。它是否仅仅是一个数据库，然后在应用程序的服务器端查询数据库以访问API？然后刷新令牌并从数据库中更新条目？
欢迎任何建议！
浏览 2提问于2020-09-28得票数 0
我正在尝试创建一个网络应用程序，在前端反应和Node.js在后端。我希望我的用户验证他们的微软公司帐户的应用程序。
我试图使用微软的文档，但这让我感到困惑。据我所知，以下是几个步骤：
用户向web服务器请求运行应用程序。
浏览器下载redirect并使用包，将用户重定向到Azure AD身份验证URL，即
用户成功身份验证后，向客户端浏览器发送令牌
我认为下一步是用请求头中的令牌向nodejs服务器发送请求，对吗？
以下是我在文件中的发现：
令牌被缓存，客户端在调用其Web后端时将其作为承载令牌附加到请求中，Web API后端使用OWIN中间件进行保护。
但是，
浏览 4提问于2018-01-16得票数 1
回答已采纳
我们开发了一个web应用程序，该应用程序使用Angular8作为前端，使用SpringBoot作为服务API。我们使用基本身份验证保护SpringBoot应用程序。因此，当我们需要从前端angular代码调用API时，我们需要将用户名和密码与API标头一起发送。 因此，我们将用户名和密码保存在angular项目的environment.js文件中。这些凭据在加载到浏览器中的客户端代码中公开。 所以，有没有人能帮我把这些凭证放在Angular代码中的什么地方？
浏览 25提问于2021-04-22得票数 0
所以我有一个简单的angular 2/laravel应用程序，支持jwt身份验证。我有一个服务，每次调用路由时都会使用angular2-jwt tokenNotExpired()函数验证jwt令牌是否有效，但是这个函数总是返回false是有原因的，所以用户总是被重定向到登录页面。
因此，就像用户登录一样，后端将生成一个令牌并保存在本地存储中，然后服务将在使用CanActivate生命周期钩子启动任何路由之前检查该令牌是否有效。
以下是我到目前为止所做的：
登录组件：
...
this.http.post(SERVER_URL + 'auth', b
浏览 1提问于2016-10-26得票数 1
2回答
我正在为我的应用程序使用JWT身份验证方案。我做了一些关于如何存储、使用访问和刷新令牌的研究，我有几个问题我没有找到真正的答案。对于这个应用程序，我使用React作为前端，使用.NET 6 Web作为备份。
问题1:在哪里存储什么？
基于我所做的研究，出于安全考虑，本地存储并不是存储jwt令牌的好地方。因此，第二个最好的选择可能是用于jwt令牌的HttpOnly cookie和用于刷新令牌的本地存储。但是，我确实读过一些文章，其中jwt令牌存储在本地存储中，而刷新令牌存储为HttpOnly cookie。哪种方法更好，每种方法的优缺点。P.Si将旋转这些令牌，即，一旦刷新旧jwt令牌，将生成一
浏览 13提问于2022-11-15得票数 0
我正在设法将服务器端创建的JSON令牌发送到客户端，以便客户端可以将其存储在HTML5本地存储中。
具体来说，我的应用程序是用NodeJS/ExpressJS构建的，使用Passport进行身份验证，它有两种用户:本地用户和facebook用户。
当本地用户用用户名和密码填写登录表单时，客户端请求服务器进行身份验证，服务器将JWT发送给客户机，然后将JWT存储在本地存储中。
$.ajax({
url: "/authenticate",
type: 'POST',
da
浏览 4提问于2016-09-17得票数 3
回答已采纳
1回答
我是新来的web服务器开发。我正在开发一个NodeJS web服务器，它同时服务于web (AngularJS/ReactJS)和本地移动应用程序(Android)。在我的项目中有一个特定于用户的特性。
我很困惑，花了几个小时寻找与csrf和身份验证相关的安全问题。
我的问题是
1)在 web和移动应用程序中，应该使用哪种方法同时解决csrf和身份验证问题？-是JWT (JSON令牌)还是CSURF中间件；
请详细解释。
如果有其他的方法，请说明。
提前谢谢。
浏览 0提问于2019-03-19得票数 0
1回答
我正在使用react和redux创建一个用户身份验证页面。我提交登录表单，然后导航到配置文件页面，该页面显示了用户的一些数据。问题是，当我将数据发布到服务器并在响应中获得令牌时，我将其保存在本地存储中，以便以后可以使用该令牌来获取该用户的数据。我只是想知道是否有其他方法可以将令牌存储在redux中，而不是存储在本地存储中，并将其传递给以redux格式获取用户数据的函数。下面是我用来发布电子邮件和密码并将其存储在本地存储中的操作。 function login(email, password) {
return dispatch => {
dispatch(
浏览 20提问于2020-06-16得票数 1
我是新的角和实现身份验证的用户。
web上的大多数建议都建议将会话/用户名保存在本地存储中，当用户返回应用程序时，检查本地存储以显示正确的导航(在我的导航栏中，我有不同的导航按钮，用于私有视图和公共视图)。
然而，我发现这个解决方案有一些缺点。例如，如果服务器上的会话过期了，或者本地存储是手动添加的，那么当应用程序初始化时，它将在navbar中显示错误的按钮。
在此之后，我找到了解决方案--在显示导航条按钮之前使用服务，向服务器发送请求，以验证来自本地存储的用户当前会话是否处于活动状态。在那之后我才会显示导航按钮。
这里有一个问题:这是检验本地存储中的用户是否已登录并且会话是否处于活动状态的最
浏览 4提问于2017-12-05得票数 1
回答已采纳
2回答
这是个菜鸟问题。我使用nodejs使用rest服务。我读过关于代币的书。我不明白网站是如何识别用户的。考虑一下这个。我有用户特定的数据在我的末端。现在，一个用户登录，我使用我的数据库验证他/她的凭据。然后我还给它一个记号。现在，在随后的请求中，只有令牌到达，，那么我如何知道必须访问哪个用户的数据？
浏览 1提问于2017-01-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
