使用JSON Web Token (JWT)进行身份验证和授权

文章/答案/技术大牛

发布

1回答

JWT和SAML的区别？

jwt、saml

JWT(JsonWeb令牌)和SAML的主要区别是什么？

浏览 539提问于2018-02-01

1回答

使用JSON令牌和对Bearer令牌的Firestore支持

authentication、authorization、jwt、google-cloud-firestore、bearer-token

我希望在使用与Firestore对话的node.js应用程序时，在Firestore中提供身份验证和授权支持。这意味着消防局神奇地为我做了所有的授权。还有什么我该做的吗？ 1)我认为我需要使用这个自定义的JSON web令牌登录，并获得一个ID令牌。是这样吗？HttpHeaders().set('Authorization', Bearer ${JSON Web accessToken or ID

浏览 1提问于2018-07-09得票数 1

回答已采纳

1回答

api、security、jwt

我有一个使用AWS lambda函数的无服务器web应用程序。对于JSON Web Token(JWT)，您可以指定有效负载。是否可以像这样指定有效负载 user: example@any.com authorization-level: admin 并使用生成的令牌不仅对用户进行授权，还对用户进行身份验证？(例如从技术上讲，用户甚至不必登录访问API并获取个人信息，因为token

浏览 12提问于2019-05-06得票数 0

3回答

从Vault CLI阅读秘密

command-line-interface、hashicorp-vault、vault

我试图使用以下命令使用CLI从Vault读取机密：vault writeauth/kubernetes/login role="${K8S_ROLE_IDENTIFIER}" jwt="${JWT}" 当调用vault write时，我得到以下

浏览 18提问于2022-01-18得票数 1

回答已采纳

1回答

角2登录到Django Rest框架后端

angular、django-rest-framework、django-rest-auth

我正在使用角2作为我的前端和Django Rest框架的后端，以构建一个webapp。我已经查看了几乎所有的在线教程/博客帖子，但似乎找不到一个明确的答案，总结了我需要做的后端(Django)和前端(角2)。我正在做这个例子，但它并没有给我提供如何在前端和后端之间创建连接的完整图片。

浏览 1提问于2016-12-14得票数 6

回答已采纳

1回答

Web :授权或/和身份验证

api、authentication、oauth、authorization、hmac

我创建了asp.net web项目。我需要添加授权或/和身份验证。我读过很多关于OAuth、SAML、JWT、HMAC等的文章，每次我看到作者都强调OAuth不是身份验证，您需要将authN与authZ区别开来。我有点困惑，因为我不明白： HMAC、JWT是用于授权还是用

浏览 7提问于2015-10-14得票数 0

回答已采纳

1回答

openID连接如何真正对用户进行身份验证？

oauth-2.0、openid-connect

据我所知，OAuth和OpenID连接的不同之处在于，当客户端访问OAuth的/token端点时，OAuth会返回以下内容：Content-Type: application/jsonPragma: no-cache "access_token": "SlAV32hkKG", "token_type": "

浏览 0提问于2017-07-11得票数 1

3回答

Node JS API鉴权

node.js、authentication

我是一个新手，正在使用它开发一个应用程序接口，我希望这个应用程序接口是通过一个应用程序接口令牌方法(只有一个令牌存储在数据库中，通过特定的加密创建的人才能访问NodeJS资源)进行身份验证的。我使用的是SQL server、NodeJS和Express框架。提前谢谢。

浏览 2提问于2018-07-27得票数 0

1回答

Blazor服务器不能访问具有[授权]属性的控制器

authentication、asp.net-core、model-view-controller、blazor、blazor-server-side

从具有独立用户帐户的基本Blazor (blazorserver)模板开始进行身份验证，通过转到Project > added，并选择一个带有读/写操作的DefaultController控制器，将一个services.AddScoped<HttpClient>();<button @onclick="@T

浏览 3提问于2020-04-02得票数 3

回答已采纳

1回答

为什么SignalR Context.User.Identity.Name是空的？

c#、asp.net、asp.net-mvc、signalr、signalr-hub

Owner: null Token: {0} UserClaims: Count = 0 我怀疑IsAuthenticated: false与此有关，但我的身份验证是在SalesForce包装器中处理的，而不是通过典型的FormsAuthenti

浏览 52提问于2018-01-17得票数 2

回答已采纳

2回答

JWT和SAML之间的区别？

saml、jwt

JWT (Json Web Token)和SAML之间的主要区别是什么？请向我推荐任何使用spring安全的例子。提前谢谢。

浏览 31提问于2014-12-05得票数 54

回答已采纳

2回答

如何通过不同的API对JSON令牌(JWT)进行身份验证？

authentication、jwt、microservices

我创建了一个基于PHP框架的Rest，该框架使用JSON令牌(JWT)对访问进行身份验证和授权。要使用API，客户端必须首先通过将其凭据发送到一个特殊的/auth/token路由来验证自己，如果正确，则返回一个数字签名令牌，其中包含允许的权限列表。对API的所有后续请求都需要令牌来进行身份验证和授权。这是相当标准的东西，而且效果很好。但是现在

浏览 0提问于2019-03-28得票数 6

回答已采纳

1回答

React.js护照身份验证无法从客户端获取req.user

node.js、reactjs、web、passport.js

我试图通过一些配置了passportjs的API对用户进行身份验证。当我运行身份验证请求时，我得到重定向到成功路由，但我无法获得req.user。我试过邮递员，结果成功了。我不知道我忘了什么。这是我的成功之路： if (req.user){ message: "Logged&

浏览 1提问于2022-08-05得票数 1

1回答

在IntelliJ IDEA的HTTP生成器中设置响应变量

intellij-idea

目前，我的应用程序为JWT使用了一个短暂的密钥。你知道这是什么样的痛苦..。每次重新启动应用程序时，都必须再次对进行身份验证，即使旧令牌仍然有效(暂时)。目前，我必须使用我的凭据运行我的OAuth身份验证请求，从输出JSON复制并粘贴JWT，然后粘贴到下一个请求的Authorization头中。 "expires_in": 1634292409144, &q

浏览 4提问于2021-10-15得票数 0

1回答

golang JSON RPC授权

go、json-rpc

我正在尝试使用RPC替代一些实际使用http实现的服务。由于这些服务实际上不是公共的，只有其他服务才能使用RPC，所以使用RPC可能更有意义。我正在寻找一些关于RPC授权最佳实践的提示，因为我真的不确定遵循的方法。 Thx

浏览 4提问于2016-10-22得票数 1

回答已采纳

4回答

JSON Web令牌(JWT)：授权与身份验证

java、json、authentication、jwt

JWT术语一直困扰着我，原因有几点。JWT是否适合授权，还是仅用于身份验证？我

浏览 0提问于2018-01-22得票数 25

1回答

用于多个应用程序的OAuth共享授权服务器

asp.net、oauth2

在我的店里，我们有几个使用.NET令牌进行身份验证的OAuth Web。目前，每个web都是授权和资源服务器。用户使用相同的凭据对所有这些API进行身份验证，但他们目前需要独立地对每个API进行身份验证。我对创建共享授权服务器( la http://bitoftech.net/2014/10/27/<em

浏览 0提问于2014-11-17得票数 8

1回答

在.Net-Core中使用带OAuth身份验证的JWT

c#、authentication、oauth、.net-core、jwt

我已经使用Coinbase (基本上是add google实现的克隆，外加一些特定于coinbase的自定义选项) full source为身份验证创建了一个nuget包。我已经看过一些关于这方面的其他questions，但是它们似乎没有实现OAuth (例如，我不能传递作用域)我想使用OAuth登录，但我想给我的客户返回一个JWT。当我尝试将JWT与AddCoinbase (它只是AddOAuth的一个派生物)一起使用时 services.AddAuthentication(J

浏览 23提问于2019-01-31得票数 0

1回答

PHP NodeJS身份验证

php、ajax、node.js、passport.js

我希望我的基于PHP的页面(directory.domain.com)使用我的NodeJS服务器进行身份验证(api.domain.com)。我已经在NodeJS服务器上实现了passportjs来进行身份验证。在directory.domain.com上提交登录表单时，我希望通过NodeJS服务器对用户进行身份验证，并创建一个会话，用户可以通过该会话对api进行post、get、put调用。这是可能的吗？

浏览 1提问于2015-02-17得票数 1

1回答

基于Auth0范围的授权FeathersJs服务

express、auth0、feathersjs

我希望使find方法仅适用于已通过身份验证的已读取:用户范围集的用户。使用JWT身份验证中间件使用JWT验证调用者。如果令牌是有效的，req.u

浏览 0提问于2018-09-28得票数 0

点击加载更多

JWT和SAML的区别？

使用JSON令牌和对Bearer令牌的Firestore支持