保存JWT安全/密钥的最佳位置是哪里？

文章/答案/技术大牛

发布

1回答

angular、.net-core、jwt、asp.net-core-webapi、asp.net-core-2.1

我正忙于使用.net Core2.1和Angular开发web应用程序，我想开始在应用程序中实现web令牌，以使其更安全。我只想知道从安全的角度来看，在web应用程序中存储JWT安全/密钥的最好位置是哪里？

浏览 50提问于2019-07-10得票数 1

2回答

在Rails中连接到API时JWT的存储位置

ruby-on-rails、jwt

我的问题是，API要求您在请求时发送JWT身份验证令牌。因此，我发出了这个额外的身份验证请求，以获取JWT，然后将该JWT与我正在进行的其他API调用一起发送。API建议保存初始JWT，这样我就不必为JWT发出额外的身份验证请求。他们建议将其保存一段时间，并在此之后刷新并获得新的JWT。令牌的有效期为25小时，因此他们建议在24

浏览 52提问于2018-09-11得票数 3

回答已采纳

1回答

如何对Ocelot api网关隐藏JWT密钥？

c#、asp.net-core、asp.net-core-3.1、ocelot

我有一个通过jwt进行身份验证的公共ocelot api网关。检查JWT的关键是在ocelot内启动，这显然是非常不安全的。隐藏JWT密钥的最佳实践是什么，特别是对于Ocelot这样的api网关？

浏览 20提问于2021-09-07得票数 0

3回答

在SQL Server 2008中保存密码的最佳方法是什么？

sql-server、encryption、certificate、key

我计划通过SQL Server证书/(A)对称密钥保存客户的敏感信息。虽然现在数据是安全的，但证书和密钥是不可读的，我想知道我应该把密钥放在哪里？有什么最佳实践吗？我唯一能想到的就是创建只对dbo或专用登录可访问的表，并保存在那里。请给我宝贵的建议。谢谢，伊比。

浏览 4提问于2010-01-13得票数 1

2回答

如何在浏览器中保密RSA -私钥-用非对称密钥实现占有证明

browser、rsa、jwt

我想用非对称密钥Proof of Possession实现。我想将RSA存储在浏览器中的安全位置--我将能够用私钥和公钥对请求的部分进行签名，作为JWT的一部分，验证请求。我不知道如何将RSA导入我的浏览器--在哪里可以将RSA私钥安全地存储在浏览器中？

浏览 4提问于2017-11-07得票数 0

回答已采纳

3回答

Redux是存储JWT令牌的安全位置吗？

html、cookies、redux

我一直在自学Redux，想知道在Redux状态下存储JWT令牌有多安全。 }); } 使用Redux的主要目的是在一个地方组织状态，所以我认为在那里维护令牌是合理的。然而，我还没有找到一个好的信息资源来解释这样做是多么

浏览 5提问于2017-05-25得票数 14

回答已采纳

2回答

使用JWT令牌来“记住我”是否比随机会话令牌更不安全？

authentication、cookies、jwt

”(其中包括:-)之后，我想避免的是盲目地使用我能想到的每一种安全措施，只是为了感到更安全。这里困扰我的是服务器添加到混合中的随机数据缺乏，所以安全，没有安全性，但它是非常确定的设置(请参阅我链接的第二篇文章)。因此，我想知道JWT令牌是否不如“经典”会话令牌安全--我正在考虑这样的设置：用户登录，JWT令牌

浏览 0提问于2016-07-08得票数 7

回答已采纳

1回答

如何在电子应用中安全、正确地存储JWT令牌

jwt、electron

我正在构建一个电子桌面应用程序，在这个应用程序中，它将使用JWT令牌调用远程API。但是，在没有XSS、CSRF、man中间攻击等威胁的情况下，我应该把这个JWT令牌安全地保存在哪里呢？其他应用程序无法访问但是根据这个问题()，如果用户的环境安装了恶意软件，证书(在我们的场景中是JWT)仍然会受到危害。节点-

浏览 0提问于2019-05-23得票数 1

1回答

jwt身份验证: cookie与标头

javascript、rest、security、web、jwt

有很多文章讨论了在客户端存储JWT的最佳位置。总之，它们都是关于- 我想我想出了一个非常精明的解决方案，但是，由于我在安全方面是个完完全全的新手，所以我不确定它是真正的精明还是愚蠢。那么，如果拆分JWT并将其部

浏览 4提问于2015-06-26得票数 28

1回答

我应该把凭证放在哪里: application.properties和system变量

java、spring

在我的spring引导项目中，应该将凭据放在哪里以使用不同的服务，例如数据库或消息队列的用户名/密码，或者JWT密钥？export MONEYLIZER_JWT_SECRET_KEY=$(echo -n "somevalue" | openssl sha512-hm

浏览 0提问于2018-10-14得票数 0

回答已采纳

3回答

在云中管理和存储大量SSH密钥

public-key-infrastructure、ssh、key-management

每个远程服务器都有自己的SSH密钥，因此我们需要一个位置来安全地存储所有这些远程服务器的SSH密钥。我们应该如何存储这些密钥而不把它们全部保存下来呢？在一个地方安全地存储大量SSH密钥并让我们的服务器在运行时请求它们的最佳方法是什么？

浏览 0提问于2014-02-04得票数 14

回答已采纳

2回答

私钥和公钥存放在哪里？

rsa、node.js

我对后端还不熟悉，目前还不知道在安全中存储敏感数据的最佳实践。所以问题是。我应该把这些钥匙(文件)存放在哪里？目前，我将它们存储在项目源文件旁边，但不将它们推送到远程源代码管理系统。每当我需要键的</em

浏览 0提问于2020-05-04得票数 17

回答已采纳

2回答

为每个请求检索JWT或将其保存在redux (或等效)存储中

reactjs、authentication、redux、jwt

我正在编写一个react应用程序，并使用localStorage (目前)来存储JWT。fetchA = () => { const token = localStorage.getItem('token')如果有什么不清楚的地方，请告诉我。

浏览 1提问于2021-02-26得票数 1

2回答

在angular中验证jwt吗？

angular、jwt

早上好；我希望在我的前端应用程序(用angular开发)和我的后端服务之间的所有事务都使用jwt来确保数据完整性。那么angular应用程序如何检查和验证jwt消息呢？我知道应用程序必须使用密钥来验证jwt数据，但问题是我应该在angular应用程序中将密钥保存在哪里？或者我必须假设jwt在所有情况下

浏览 0提问于2018-01-18得票数 5

3回答

NodeJS:客户端在哪里存储JWT？sessionStorage，localStorage还是cookies？

angularjs、node.js、authentication、cookies、jwt

使用NodeJS和(例如) AngularJS在SPA上存储用于身份验证的JSON令牌的最佳位置是什么？到目前为止我得到的是：网络存储(localStorage/sessionStorage)可以通过同一域中的JavaScript这意味着在您的站点上运行的任何JavaScript都可以访问web存储，因此很容易受到跨

浏览 7提问于2015-06-16得票数 8

6回答

密码学:内存中密钥的最佳实践？

memory、cryptography、key、aes

它从DB中读取加密的数据，然后写回加密的数据，只处理内存中的未加密数据。因此，为了做到这一点，应用程序需要将密钥存储在内存中。加密密钥。用什么和

浏览 16提问于2009-08-11得票数 21

1回答

主离线密钥，共享加密/解密密钥，唯一签名密钥？

pgp、gnupg

我读过相当的一个一些关于如何使用脱机主键设置PGP密钥的不同文章。我拥有多个YubiKey近地天体硬件智能卡，我打算用于PGP并作为SSH密钥使用。其中一个硬件钥匙将是我的日常驱动程序，其他的保存在其他安全的位置，以防丢失的钥匙。主密钥(如其他地方所建议的)将脱机存在于安全位置中，因为我只需要在需要撤消子密钥</em

浏览 0提问于2015-05-12得票数 11

回答已采纳

2回答

使用JWT令牌实际上是绕过用户会话的一种安全方法吗？

node.js、authentication、jwt、local-storage

我试图建立一个注册/登录系统使用PERN堆栈(Postgres，Express，React & Node)的客户网站。我正在做一些研究，并遇到了HTTP和JWT令牌授权(更多，但显然这两个是占主导地位)。是否有更好的方法来保护这个堆栈的</

浏览 0提问于2020-07-10得票数 1

回答已采纳

1回答

用一个项目的所有程序员都同意的密钥加密JWT是安全的还是不必要的？

php、security、encryption、laravel-5、jwt

我目前正在一个电子商务项目中工作，在该项目中，我正在设计API的服务器端(在Laravel 5.5上使用PHP )，而我的两个同事正在设计Android和Ios应用程序，这些应用程序将从我这边获取他们所有的数据敏感和非敏感数据的通信将完全通过这个API来完成，但是，由于我们大家都比较缺乏经验，所以在使用JWT时，我们很难确定是否安全甚至有必要用硬编码的密钥加密所有的交换。我一直在寻找一个明确的共识，但是这个过程已经有点混乱了，专家们的

浏览 2提问于2018-01-08得票数 2

回答已采纳

1回答

React (或angular) + JWT身份验证+会话/Cookie

angular、reactjs、authentication、jwt

我的应用服务器使用JWT身份验证，我的前端是React (但在这个问题中最好是Angular )。用户第一次登录时，应用程序交换用户提供的username+password，并获得一个JWT令牌，以便向应用程序服务器发出内部应用程序接口请求。出于安全目的，JWT密钥通常是短暂的，必须使用旧的JWT (短时间)更新，或者在密钥的“

浏览 9提问于2017-06-22得票数 0

回答已采纳

点击加载更多