加密或不加密的访问令牌

文章/答案/技术大牛

发布

3回答

如何存储由另一个应用程序使用Google生成的访问令牌？

security、encryption、google-cloud-platform、google-cloud-kms、google-secret-manager

我正在构建一个Node.js应用程序，该应用程序从我需要访问的另一个应用程序接收一个长期访问令牌。它似乎是解决我的问题的理想解决方案，但我不完全确定我应该遵循什么策略来存储这些访问令牌：我是否应该将加密密钥存储在Cloud中，并将该加密密钥与NPM包(如 )一起使用，以便在我的数据库中存储访问令牌我应该直接将访问令牌存储在

浏览 1提问于2018-02-14得票数 6

回答已采纳

2回答

security、authentication、access-token

我们将访问令牌存储在数据库中，它是一个随机字符串，它是按原样存储的，没有加密。它必须被加密吗？是否存在安全风险？

浏览 26提问于2017-03-11得票数 7

1回答

如何解密加密的访问令牌？(OpenIddict 3.x)

c#、jwt、openid-connect、openiddict、jwe

默认情况下，3.x版本的OpenIddict加密访问令牌，但可以禁用此功能。如果保留重新启用加密，客户端是否有可能解密令牌，或者客户端或依赖方如何验证访问令牌？到目前为止，我已经将签名和加密密钥存储在Azure密钥库中，OpenIddict服务器通过RsaKeyVaultProvider访问并使用该密钥库。

浏览 7提问于2021-12-29得票数 1

2回答

facebook的新加密access_token有什么优势？

encryption、protocol-design、authentication

当facebook上的用户允许应用程序访问他们的帐户时，就会向应用程序发出API密钥。这个键是应用程序和用户专用的.这个过程在Facebook的开发人员文档中进行了描述。直到最近，API密钥还可以被解析--它们包含应用程序的数字ID、用户ID以及Facebook编码和使用的其他信息(时间戳、有效性等)，用于跟踪应用程序并授予/撤销权限。正如Facebook的文档中所描述的，https://develope

浏览 0提问于2011-09-06得票数 8

2回答

成功解密JWT令牌是否能保证消息的真实性并使签名变得无用？

security、encryption、cryptography、rsa、jwt

在旧方案中，我们通过对称加密进行数字签名，而不对整个令牌进行加密，现在决定首先-移动到非对称密钥，然后-不签名而是加密令牌。当接收者恢复令牌的主要结构时，接收者端的成功解密是否证明了令牌的真实性?这些保证是否比签名或未签名更弱？

浏览 2提问于2016-08-18得票数 0

1回答

双因素加密模型

encryption、cryptography、public-key-infrastructure

使用双因素加密模型，您的数据将受到双重保护。首先，生成一个唯一的密钥，对其进行加密，并将其转换为令牌，然后将其存储起来。此令牌只能由管理员或终端用户访问，提供他的凭据作为解密存储令牌的补充部分；第二，数据也被加密。为了访问加密的数据，等式的两个部分需要一起重新创建密钥，密钥只存在于该唯一会话中。因为只有管理员<

浏览 0提问于2015-01-22得票数 0

回答已采纳

1回答

存储用户凭据与存储刷新令牌

mobile、session-management、jwt

Keycloak将用作IAM工具，令牌将用作JWT。选项1:存储加密的用户凭据并设置短期访问令牌/刷新令牌。当访问令牌和刷新令牌过期时，使用存储的凭据执行后台登录，并检索新的访问和刷新令牌。在Andr

浏览 0提问于2019-04-03得票数 2

回答已采纳

1回答

JWT有效载荷加密，无需任何JS访问令牌

javascript、api、security、encryption、jwt

我想用当前的方法加密JWT有效载荷，比如对称或非对称加密方法。我的问题是，如果我使用这些方法，javascript需要在客户端对我的数据进行任何操作吗？或者，加密和验证的所有部分都将在服务器端完成？在这个中，他们说，如果你需要加密有效载荷，你必须存储公钥(由于加密算法，如RSA或...)。为什么？如果我想要加密有效载荷，为什么我们需要在jwt令牌中存储公钥(<em

浏览 1提问于2020-02-16得票数 0

3回答

对称加密和salt

encryption、cryptography、salt、encryption-symmetric

我需要加密双向(对称)不同的令牌。这些令牌应该是重复的(例如，它们是人名)，但我不希望攻击者推断哪些加密的令牌来自相同的原始令牌。Salt是单向密码术(散列)的最佳选择。有没有一种方法可以在对称密码学中工作，一种变通办法或替代方案？

浏览 1提问于2014-10-10得票数 3

1回答

为通过AJAX传递的auth令牌选择加密算法

encryption、web-application、authentication、ajax

我正在寻找一种低CPU密集加密算法，以传递会话身份验证令牌。在每个新的页面请求中，会话令牌是从cookie中提取出来的，使用基于时间的nonce加密(以防止重放)，并将其作为元标记放在标头中并呈现。API接收params，取出加密的

浏览 0提问于2013-02-04得票数 1

回答已采纳

2回答

如何在FusionAuth中生成已签名和加密的JWT访问令牌

jwt、jwt-auth、fusionauth

它生成JWT访问令牌。我复制访问令牌并在调试器中通过它，看到它能够解码JWT令牌，并且能够看到JWT的有效负载。因为这个JWT只被签名而没有加密。在这里，我想以加密的方式生成JWT，所以我如何能够以加密的方式生成JWT访问令牌，所以基本上我想要一个签名和加密的JWT，如果我们找到一种加密方式生成JWT的

浏览 3提问于2019-12-31得票数 1

回答已采纳

1回答

如何知道google凭据何时使用了刷新令牌

java、google-api、google-oauth

因此，我正在将google驱动器应用到我正在构建的应用程序中。此应用程序将在客户端计算机上运行。在用户进行身份验证之后，我将在google凭据中存储刷新和访问令牌。但是，为了防止用户每次进入应用程序时都必须进行身份验证，我计划在加密文件中存储访问令牌和刷新令牌。如何将侦听器附加到google凭据，以便每次更新令牌时运行，以便更新加密文件中的令牌。我真的不</e

浏览 1提问于2017-07-30得票数 0

1回答

如何在本机应用程序中“保持登录”安全？

storage、native、access-token、credentials

我一直在想，像Dropbox客户端这样的本地应用程序或任何其他带有服务器端服务的原生应用程序是如何安全地实现“保持登录”功能的。是否有安全存储凭据&#

浏览 7提问于2020-11-11得票数 0

回答已采纳

1回答

在加密的访问令牌中存储重要数据安全吗？

encryption、authentication、access-control、oauth

在加密的访问令牌中存储重要数据安全吗？例如，与其将访问令牌存储在数据库中，不如完全不存储它们，并在加密之前将它们的相关数据放入其中。就像在。我正在设置一个Oauth认证服务器。我通过将令牌的时间戳、令牌请求的IP地址、请求的主体以及其他一些数据作为字符串来创建访问令牌。然后，我在Base64中对字符串进行编码，并通过强

浏览 0提问于2014-10-08得票数 1

回答已采纳

1回答

如何确保恶意用户不会更改cookie值？

php、security、cookies、userid

我正在为一个非常小的站点开发一个登录页面，对于“记住我的按钮”，我使用的是用户id，然后我在将它放入cookie之前对其进行加密，当我想检查他是否已经有了一个cookie时，我会解开密码并连接给出的用户但是我确信这还不够安全，人们只需要用加密来设置一个随机值的cookie，这就可以完成任务了，不是吗？作为解决这一问题的方法，可以生成一个随机令牌，将其放入cookie和数据库中。然后，如果您有令牌，您可以连接。如果用

浏览 4提问于2022-02-05得票数 0

1回答

WCF用户名认证-教程中的异常

c#、azure、acs

我正在做这个页面的教程：，我认为我做的一切都还好，但是我得到了这个例外：我注意到硬编码凭据与教程中传递的证书不同，所以我在服务标识中对它们进行了更改。我正在本地的机器上运行它，我不确定它是否是我应该使用的方式。

浏览 0提问于2014-02-04得票数 9

回答已采纳

1回答

如何在不向客户展示算法的情况下加密API访问的密码？

javascript、reactjs、public-key-encryption

我有一个REST (.net)，它在初始登录时需要加密密码(RSA )。其原因是将用户密码从本地日志中隐藏起来。问题是，我仍然需要那个密码被加密。是否应该在服务器端提供某种加密服务，为我提供在令牌端点上抛出的密码？为

浏览 1提问于2019-10-28得票数 0

回答已采纳

1回答

如何安全地存储amazon KMS的Amazon访问令牌

amazon-web-services、encryption、aws-kms、key-management

我正在探索amazon管理的服务，它似乎是安全的存储主密钥和数据密钥。我能够使用AWS KMS API / CLI从加密的数据密钥中将数据密钥解密为纯文本。但是我有一个问题，要访问用于解密数据密钥的amazon，我需要传递访问令牌和加密的数据密钥。任何想法都很感激。

浏览 6提问于2020-01-31得票数 0

回答已采纳

1回答

REST服务身份验证令牌实现

security、rest、authentication、token

因为它是REST服务，所以它是无状态的，因此没有cookie或会话状态。当用户成功登录到服务时，他们将获得一个安全令牌。由于这是一项面向公众的服务，我担心有人可以在服务中注册、登录，然后修改他们接收到的令牌以访问其他用户的帐户。我想知道如何最好地保护令牌的内容，并验证它没有被篡改。使用SHA256 10

浏览 0提问于2013-03-19得票数 21

回答已采纳

1回答

Windows标识基金会WCF服务证书

security、certificate、wif

我最近使用WIF针对STS设置了WCF服务，我试图了解所需的证书及其影响，我有一个针对IIS的证书，允许HTTPS通信，但是在STS配置中，还有对另外两个证书的引用。EncryptingCertificateName" value="CN=DefaultApplicationCertificate"/>在MSDN文档()中，它声明 STS使用默认证书对其发出的令牌进行签名文件的密码是“ST

浏览 0提问于2011-04-22得票数 2

回答已采纳

点击加载更多

如何存储由另一个应用程序使用Google生成的访问令牌？