1回答
现在，我从本地存储中获取JWT，并通过服务器检查它。然后，服务器将其发送回客户端，以告诉我它是否是有效会话。.ajax(settings).done(function (response) { }); };}); 如果由于某种原因，JS被禁用，
浏览 14提问于2019-04-24得票数 0
由于本地存储和会话存储都可以通过JavaScript访问，所以最好不要将身份验证JWT存储在其中任何一个中，以避免XSS攻击。用户登录，现在重定向到您选择的路由: www.example.com/myredirectlogin。然后，当重定向到达我的路由并在URI中的JWT令牌中传递时，用户的浏览器会发出一个get请求。
然后，服务器使用提供者提供的公钥通过非对称算法验证JWT。然后，
浏览 11提问于2019-12-28得票数 1
回答已采纳
1回答
我有一个php后端，它接受移动和密码，并返回用户信息和一个JWT访问令牌，如果用户是有效的，我有一个向API发出请求的，现在我应该将JWT和用户信息存储在我的本地存储中吗？以及如何验证所存储的JWT令牌是否有效，以便保护我的私有路由。
浏览 6提问于2022-04-20得票数 0
我一直在阅读关于如何使用JWT的各种教程，例如，在React + Redux应用程序中使用JWT。 在这些教程中，JWT通常保存在本地存储中，并且有到期日期。这很好。但是，我遇到了一些使用authReducer的示例，该an读取JWT onload并将布尔状态isAuthed设置为true或false。此状态用于处理UI更改，如AuthedNavbar或设置专用路由。 这里我担心的是authReducer状态变得陈旧
浏览 21提问于2019-03-24得票数 1
有许多使用ID4和其他方法通过PKCE安全地获取JWT载体的好例子，通过刷新，从Blazor Wasm安全地调用API……非常有帮助。但所有样本都建议将JWT存储在本地存储中。这不是很危险吗？任何人都可以使用浏览器开发工具从本地存储复制JWt。当然，让JWT短暂存在，但是刷新令牌需要存储在某个地方，所以问题没有解决。当然，API
浏览 2提问于2020-10-21得票数 0
在提供足够的信息的同时，我将尽量保持这一点的快速和简单：
我一直致力于创建一个干净的、最佳实践的、最安全的用户身份验证系统，包括基于角色的用户(isAdmin用户模式bool)，以便有条件地确定可访问的路由目前，当用户进行身份验证时，我使用从后端接收的JWT设置本地存储，然后根据本地存储中的JWT设置用户状态(redux工具包)，在使用用户数据(isAdmin值)设置状态之前验证令牌和</e
浏览 5提问于2022-04-13得票数 1
我在前端使用React，后端使用Node。当用户登录时，创建一个JWT令牌并将其存储到用户数据模型中。然后将该令牌存储到cookie中(而不是Localstorage)。另一方面，Localstorage用于存储用户名、名称和电子邮件等用户信息。
当用户注销时，JWT令牌将被删除，Localstorage中的cookie和userinfo也会被移除。我设计了自己的反应，这样如果Localstorage中没有用户信息，那么用户将无法<e
浏览 6提问于2022-06-30得票数 0
回答已采纳
1回答
假设用户使用电子邮件和密码成功地进行身份验证。因此，服务器生成并返回两个令牌：
将在浏览器storagerefreshtoken (jwt过期7天)中存储的accesstoken (jwt过期15分钟)作为安全cookie。当在本地存储(或会话存储)中存储访问程序时，React只需检查存储中是否存在它，然后继续呈现私有路由。在这种情况下，应该在用户每次访问私有<e
浏览 2提问于2019-10-19得票数 0
我正在学习nodejs，并使用JWT令牌创建crud API。因此，我的问题是，使用jwt黑名单而不是在DB中存储令牌是一种良好的实践吗？
浏览 4提问于2022-09-19得票数 0
1回答
一个小时以来，我一直在寻找一个令人满意的答案，但我仍然找不出这个问题的答案:如何使用React将JWT令牌安全地存储在客户端？据我所读，localStorage解决方案是不受欢迎的，因为它可以从第三方脚本中访问。提出的一种更安全的解决方案是使用HttpOnly cookie，但问题是，它无法通过js访问，因此在响应上是无用的。
因此，如何在客户端安全地存储JWT令牌？
浏览 2提问于2021-09-13得票数 8
回答已采纳
我使用rest，如果我需要访问这些API端点，需要授权JWT令牌。JWT令牌没有到期，所以我可以在任何时候使用相同的令牌。通过react应用程序调用API。有人能帮我把JWT令牌安全地存储在哪里吗？
浏览 2提问于2022-02-24得票数 2
我在谷歌上搜索并阅读了很多关于jwt安全性的文章。很多人说，将令牌保存在本地存储是不安全的。但实际上没有人给出一些实际行动的例子。例如，somoene如何在本地存储中使用jwt进行XXS攻击？我找到的唯一一个例子是：
但是在这里他在3:10，他解释的不是关于xss攻击，而是可能的情况，如果有人访问我的pc如果我无意中让它打开，他可以从本地存储复制我的jwt，保存它，然后当他粘贴到家里的pc&quo
浏览 2提问于2020-12-11得票数 3
我是第一次接触React-js和node-js后端。我将jwt令牌保存在web浏览器本地存储中，并在react js前端中解码该令牌。我的问题是，安全地在前端使用jwt解码方法，因为如果有人知道token，也可以解码token？
浏览 18提问于2020-08-22得票数 2
回答已采纳
1回答
如何从快车控制反应路由器
、、、
我正在构建一个使用节点和快速后端的react应用程序。我用过JWT和护照进行身份验证。因此，当我登录它时，返回授权token.So，现在可以用token.But访问后端端点，我不知道如何限制用户移动到其他路由(反应性路由)，当用户没有登录时，我用postman测试了端点，使用axios访问了端点当前保存在浏览器本地存储中的令牌，如何将令牌与axios调用一起发送？
浏览 2提问于2017-01-12得票数 0
回答已采纳
1回答
我有一个/profile路由，只能由经过身份验证的用户访问。next('/login') }上面的isAuthenticated()函数向/jwt/validate端点发送一个jwt令牌(存储在cookie中)，该端点验证令牌并返回200我的解决方案
选项1:在vuex存储上存储
浏览 3提问于2022-02-11得票数 3
回答已采纳
我已经为我的小型学校系统开发了一个后端，它允许不同的角色访问不同的端点，例如，教师不能访问"/admin“端点。到目前为止，我有一个注册和，登录，管理和个人资料页面的端点，我已经测试了这些后端，他们都很好。
我设法创建了一个将数据发布到后端的注册表单和一个从服务器请求登录并将jwt存储到本地存储的登录表单。现在，在后端，只需用邮递员测试它并使用jwt处理对特定路由</em
浏览 31提问于2018-12-12得票数 0
1回答
如何在浏览器中安全地存储JWT？
、、、、
我使用Angular 10作为前端。我正在从后端服务中获取JWT。我需要在浏览器中安全地存储我的Okta JWT。我研究了如何在window.sessionStorage、window.localStorage或HTTP only安全cookie中存储令牌。但是，我不确定如何避免XSS和XSRF攻击。安全地存储JWT并遵循XSS和XSRF预防遍历的最佳方法是什么？ 提前感谢
浏览 29提问于2020-12-18得票数 1
1回答
后端将数据存储到Mongo数据库中。它将用户数据发送和接收API到前端。我正在从已经注册的后端接收用户数据，并将其存储到全局挂钩中，以便所有组件都可以共享。我需要像JWT这样的东西，带有本地存储或cookie，但不确定如何开始。即使应用程序被刷新，用户信息也应该保留。有人能建议我如何做到这一点吗？ 另外，我使用了react-router-dom ^6。
浏览 22提问于2020-11-28得票数 0
这是一个跟踪一些存储数据的网站。目前，我正在努力保护路由，这样用户就不能通过输入页面的url直接访问它。import decode from 'jwt-decode';
import Navigationbar from '.这样，他们访问受保护页面的唯一方法就是登录
浏览 5提问于2019-06-25得票数 0
2回答
我喜欢理解令牌的JWT处理。我已经创建了一个登录页面来检查用户是否存在于DB中？如果是，我使用jwt签名令牌并返回jwt令牌。在我得到令牌后，我知道我已经把它存储在本地存储区了。在存储令牌之后，如何将登录重定向到受保护的URL？然后，我的下一个问题是如何利用受保护路由中的本地存储令牌？在/admin/admin.html中，我有需要使用令牌的受保护路由<
浏览 0提问于2020-07-19得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云直播
腾讯会议
腾讯云开发者
