使用加密库生成令牌

文章/答案/技术大牛

发布

1回答

node.js、jwt、cryptojs、secret-key

我正在尝试通过在终端中运行以下命令来生成密钥：node require('crypto').randomBytes(64).toString('hex') 在服务器运行时，我在另一个选项卡上执行此操作，

浏览 45提问于2021-05-14得票数 0

回答已采纳

5回答

oauth2中的具体算法

oauth2

我需要实现单点登录系统使用Oauth2。我理解oauth2中的步骤，但我不知道生成授权码或access_token的具体算法是什么，可能是Hash或something.And我在互联网上找不到它

浏览 3提问于2016-03-16得票数 2

2回答

JSON Web令牌(JWT)作为用户标识和身份验证令牌

authentication、rest

我不能存储任何每个用户的状态(例如随机生成的令牌)，因为我的服务不能直接访问数据库，只能访问另一个后端服务。我想出的解决方案是在用户进行身份验证时创建一个JSON令牌(JWT)。然后，服务器使用带有256位密钥("enc":"A256GCM")的AES GCM直接加密声明集("alg":"dir")，创建一个JWE。当服务启动并存储在内存中时，将生成一次密钥。客户端和服务器之间的连接将<e

浏览 0提问于2014-02-11得票数 73

回答已采纳

1回答

一种登录令牌算法

signature、authentication

接收用户名/密码，对数据库进行验证，收集用户属性。这可能会相当昂贵。使用AES-128加密，使用服务器密钥和特定于用户的IV。将加密的有效负载追加到散列中再次加密以生成令牌。因此，另一种方法是简单地创建一个足够大的随机数，并将其存储到缓

浏览 0提问于2017-03-16得票数 1

回答已采纳

5回答

密码重置链接:随机值还是认证消息？

passwords、password-policy、asp.net

创建防篡改加密密码重置令牌，其中包含用户id和加密令牌内的过期时间。生成一个随机令牌，并使用用户id和过期日期将其存储在数据库中。当用户单击链接时查找令牌。我可以看到#2的一个优点是，您可以控制这些令牌。如果你想早点过期，你可以。我发现#1的一个困难是确保您发送的令牌确实是安全的和防篡改的。你完全依赖于不搞砸密码学。ASP.NET 2.0是否有生成密码重置令牌的

浏览 0提问于2013-02-22得票数 10

回答已采纳

1回答

比较令牌纯文本和来自于Devise、Rails 5加密的令牌

ruby-on-rails、ruby-on-rails-4、devise、bcrypt

当用户请求新密码时，Devise生成发送给用户电子邮件的令牌(纯文本)。在此之后，Devise加密此令牌并将其保存到数据库中。我想要的是当用户单击带有令牌(纯文本)的链接以更改密码时，将GET变量中的这个令牌与保存在数据库中的这个令牌进行比较(数据库是加密的)。我看到Devise有这样的方法(在数据库中使用加密的方法验证URL令牌</em

浏览 3提问于2017-10-17得票数 1

回答已采纳

2回答

如何在FusionAuth中生成已签名和加密的JWT访问令牌

jwt、jwt-auth、fusionauth

我正在使用FusionAuth。我们在其中创建了一个应用程序。它是一个OAuth应用程序。它生成JWT访问令牌。我复制访问令牌并在调试器中通过它，看到它能够解码JWT令牌，并且能够看到JWT的有效负载。因为这个JWT只被签名而没有加密。在这里，我想以加密的方式生成JWT，所以我如何能够以加密的方式生成JWT访问令牌，所以基本上我想要一个签名和加密的JWT，如果我们找到一种

浏览 3提问于2019-12-31得票数 1

回答已采纳

2回答

将身份验证令牌传递给wcf一次

asp.net、wcf、webforms、restful-authentication

我刚刚开始从事wcf服务的工作，构建一个web应用程序来使用我的服务。我让令牌基于我在每个请求中传递的令牌，然后检查数据库中每个请求的令牌是否有效。我认为每次都向db发送额外的请求是不好的。那么，有没有可能在用户第一次登录或第一次向服务发出请求时对其进行身份验证，直到会话保持，所有请求都使用令牌工作？我在谷歌上搜索，但每个人都在告诉如何通过服务进行身份验证。

浏览 2提问于2014-12-28得票数 1

1回答

把过期的令牌放到黑名单上是个好主意吗？

jwt、refresh-token

客户端还接收加密的userId AES，并将其存储为cookie。现在服务器上有了刷新令牌

浏览 7提问于2020-01-13得票数 2

回答已采纳

1回答

Google Data API -两条腿的身份验证令牌重用

oauth、google-data-api、two-legged

我使用谷歌联系数据应用程序接口的两条腿的OAuth，并在每个请求上生成令牌。另外，如何检测过时的令牌？编辑:好的，我想，令牌是在客户端加密生成的，而不是从服务器端收集的，所以在每次请求时生成令牌是可以的。我说的对吗？这意味着，令牌永远不会为用户更

浏览 5提问于2011-01-22得票数 2

回答已采纳

2回答

基于Git/Vault的生产环境

spring-cloud、spring-cloud-config、spring-cloud-vault-config、spring-vault

执行器端点在目前的里程碑版本中被打破，用于生成加密值，如果我们支持Oracle，/encrypt /decrypt可能无法工作，因此我们通过稳定的版本生成加密值。我们不希望使用领事服务器，并试图使用Cassandra作为存储后端。我使用AppRole使用Vault身份验证后端，并使用读取权限生成了一个令牌(与根令牌不同，因为使用该

浏览 4提问于2017-10-11得票数 1

7回答

用于Java的JWT (JSON Web Token)库

java、json、web、token、jwt

我正在开发一个使用Java和AngularJS开发的web应用程序，并选择实现令牌身份验证和授权。出于练习的目的，我已经将凭据发送到服务器，生成一个随机令牌，存储它，然后将其发送回客户端。每次向服务器发出请求时，我都会将令牌附加到标头中，并且它工作得很好。因为身份验证的观点是完美的，不需要更多。

浏览 98提问于2014-05-22得票数 86

回答已采纳

2回答

如何将密码存储在数据库中，以便以纯文本形式恢复？

sql、security、password-protection

嗨，我正在开发一个PHP网站，它集成了一个第三方解决方案，我必须注册API凭证来为请求生成一个令牌。我已经知道，在DB中存储密码的最安全的方法是获取哈希或加密密码，但在这种情况下，我需要明文中的密码来生成令牌。主要是我需要恢复明文密码，但是如果我的数据库被破坏，攻击者将无法恢复密码.。

浏览 1提问于2018-09-20得票数 1

1回答

移动存储角

angular、local-storage

是否有可能存储加密的数据，如令牌、用户名和密码以及其他需要的数据。Cookie和localStorage数据可以由第三方应用程序处理。谢谢

浏览 3提问于2017-08-18得票数 2

回答已采纳

1回答

REST令牌身份验证

c#、api、rest、aes、token

由于它将是无状态的，所以我将使用令牌进行身份验证：将令牌<

浏览 2提问于2013-03-10得票数 10

回答已采纳

2回答

sql server中的查询字符串加密

.net、sql、sql-server

我需要创建一个令牌出现在查询字符串上，可以传递给网页并解码，以便在数据库视图中找到记录。数据库中的视图记录被唯一地定义为两个键的组合。此令牌的生成需要在数据库中按需进行。数据库由另一个系统直接访问，该系统利用视图中的数据生成电子邮件。我尝试过基于这两个键生成一个sha1散列，然后对结果进行url安全的base64编码，但是由于这是一个单向的操作，所以在web端的查找速度是不

浏览 0提问于2010-01-13得票数 0

回答已采纳

1回答

如何向客户端发送身份验证令牌

security、rest、session、oauth、jersey

我正在创建一个REST网络服务使用泽西。我想基于令牌对用户进行身份验证。一旦用户通过提供用户名和密码登录，我将使用bcrypt生成身份验证令牌并将其发送给用户。我的问题是，如果我们将bcrypt加密令牌发送给用户并将其存储在服务器中，如果有黑客获得数据库的控制权，他就可以使用这些令牌，并以任何用户的身份登录。那么加密的目的是什么。

浏览 1提问于2014-11-17得票数 0

回答已采纳

1回答

仅MVC站点身份验证应用程序

asp.net-mvc、authentication、authorization、query-string、access-token

我正在考虑在两个应用程序中共享一个令牌，但当我重定向用户时，我无法将此令牌附加到请求(真的吗?)但仅在查询字符串中。我的查询字符串已经包含了userId和两个整数值。

浏览 0提问于2015-03-20得票数 0

1回答

具有.net成员资格的跨web域登录

asp.net-membership

我现在有三个网站都是从同一个数据库运行的。示例网站：现在，因为所有这些都是从单个DB运行的，所以它们都使用相同的.net成员资格表。

浏览 1提问于2009-09-08得票数 0

回答已采纳

2回答

在设备3.1中返回设计确认令牌

ruby-on-rails、rspec、devise

既然设计已经从数据库中删除了:confirmation_token，那么如何在rspec中返回设计确认令牌呢？我试图通过使用确认令牌手动访问user_confirmation路径来测试可确认模块。

浏览 4提问于2013-12-01得票数 5

回答已采纳

点击加载更多