1回答
我在laravel项目中使用JWT令牌进行身份验证，现在我被困在忘记密码中。我想让一个令牌只在一次点击时有效。用户在他的电子邮件上点击设置密码后，他可以设置他的密码，但不可能再次尝试设置密码。我想让一个用户，并向他发送一封带有链接的电子邮件，以设置令牌上的密码只有一次点击或类似的东西。
浏览 24提问于2019-09-29得票数 1
1回答
生成唯一的linq以恢复密码
、、、、
我使用JWT和java spring安全性来保护应用程序中的路由。唯一的联系应该是：我的问题是，在后端生成一个JWT<
浏览 3提问于2022-03-11得票数 0
1回答
参考令牌生成最佳实践
、、、、
我为nodejs项目实现了JWT令牌，但对撤销令牌的需求使我切换到引用承载令牌，以完全控制令牌生存期。根据我的项目要求：
实现安全、不可猜测的引用令牌的最佳
浏览 2提问于2016-11-22得票数 1
2回答
我有一个使用Web创建的API端点来创建一个安全令牌。因此，用户在基本授权头中传递用户名:密码。将验证用户名/密码，并返回Json令牌。现在，我的所有其他端点都将作为承载类型传递到授权头中的JWT中。我知道这通常是承载+ (jwt)，但是传递无记名+用户名：(Jwt)也可以吗？我想传递用户名：( jwt )的原因是，当我验证jwt时，我还想从jwt声明中提取用户名，并将其
浏览 3提问于2021-05-28得票数 1
回答已采纳
我想在移动应用程序中从wooCommerce rest api获得令牌，我正在使用jwt_auth插件登录客户，它为我创建令牌，但当我想使用忘记密码的Password_reset插件时，jwt不允许，因为它想要令牌那么，我如何在没有登录的情况下获得令牌。
浏览 2提问于2021-01-02得票数 0
我正在使用NestJ实现Node.js应用程序中的忘记/重置密码功能。
用户单击电子邮件中的链接，呈现重置密码</
浏览 3提问于2020-12-15得票数 3
回答已采纳
1回答
我试图了解如何使用Nodejs后端使用AngularJS (1.x)实现密码重置/忘记实现。我在Nodejs的后端部分读过这个。然后，我阅读了这个与角和UI路由器相关的。然后，我读了这个，再次与棱角相关，忘记了密码。我知道在角的身份验证中，它处理令牌。似乎有两种主要的方法来创建令牌，JWT和护照-jwt。一个比另一个好吗？对感到困惑
密码重置和<
浏览 6提问于2017-03-08得票数 2
回答已采纳
有一个现有的用户数据库，其列如下：创建时间戳电子邮件用户触发密码重置
服务器在X分钟内给JWT令牌发送电子邮件，并声明如下: passwordResetToken=bcrypt(，和sub=userId 10)。用户打开链接，键入新密码，并将其与JWT令牌一起发回。服务器验证JWT令
浏览 0提问于2021-02-15得票数 1
回答已采纳
我使用JWT身份验证创建了一个MVC页面。一旦用户成功登录，应用程序将向存储在请求头中的用户返回一个JWT令牌。但后来出现了一个问题。另一个人也用同一个用户帐户登录并更改密码。因此，由于安全问题，第一次登录会话应该终止。我认为解决方案是使该用户的JWT令牌无效。但我必须定义用户的密码何时更改。JWT令牌不包含密码信息，因此我也无法向后端服务器请求每次用户(带有旧<
浏览 7提问于2019-12-03得票数 1
回答已采纳
2回答
我正在使用Oauth (openidconnect)。当用户调用登录端点时，将触发Oauth流，这最终导致api服务器(从auth服务器)接收到jwt id令牌。假设应用服务器(在api响应中)将jwt id令牌发送到移动应用程序，以便api保持无状态状态，随后的api请求可以将jwt id令牌传递到端点，以便api知道调用者是谁。如何防止这个jwt从手机上被盗并被滥用？
浏览 3提问于2022-02-06得票数 0
我正在实施“忘记密码”。我的地址是通过jwt访问令牌。(用户登录，获取访问令牌，通过rest调用发送该令牌)。
我应该让他登录吗？创建一个访问令牌并且一切都很好？在从发送的邮件中重置令牌
浏览 0提问于2019-08-17得票数 1
我正在用spring引导编写REST应用程序，用JWT编写spring安全性。我希望使用登录和密码实现通过basic的身份验证，这将返回一个jwt令牌。其他请求将通过令牌进行身份验证。
但是我不能通过登录和密码以及JWT来实现安全性，所以我尝试手动执行basic auth，并通过令牌保留spring安全性。如何从控制器
浏览 2提问于2022-05-02得票数 -1
回答已采纳
1回答
所有数据都是由ReactJS使用Rest从/发送到Golang后端的。有关我的申请的更多细节如下：
每次打开页面时都应该生成一个新的令牌
浏览 0提问于2018-07-28得票数 1
我正在做一个安全的rest服务，并且我已经使用基本身份验证加上之前获得的jwt令牌来保护它，我是不是让安全性太强了，或者这是一条必须遵循的道路？
浏览 15提问于2020-07-01得票数 3
回答已采纳
我正在建立一个我想要安全的认证系统。我计划使用JWT令牌作为主要的身份验证机制。当令牌过期时，服务器将返回"401未经授权“响应，我希望客户端能够执行无声刷新。这通常是使用刷新令牌完成的。我想知道使用用户密码哈希作为刷新令牌会带来什么安全影响？
除此之外，我还计划在JWT中包含密码哈希。当验证JWT时，我的应用程序将检查JWT<
浏览 0提问于2020-04-15得票数 2
在我的AngularJS应用程序中，我使用JWT和UI Router for state实现了登录、注册和忘记密码功能。密码重置链接的格式为。我还需要找回那个令牌。
谢谢。
浏览 1提问于2015-11-28得票数 1
3回答
为了使客户端使用令牌，可能需要超出本规范范围的其他身份验证凭据。访问令牌提供抽象层，用资源服务器理解的单个令牌替换不同的授权结构(例如用户名和密码)。此抽象使发出访问令牌的限制比用于获取访问令牌的授权授权更加严格，并消除了资源服务器理解各种身份验证方法的需要。访问令牌可以基于资源服务器安全需求具有不同的格式、结构、和使用方法(例如，加密属性)。在我看来，J
浏览 4提问于2015-04-17得票数 25
回答已采纳
1回答
要获得JWT，用户将提供他们的电子邮件/密码作为HTTP请求的主体，该请求将被发送到PHP文件。
我可以使用PHP的与其他headers一起发送cookie。我可以将该cookie设置为httpOnly，以使其更加<
浏览 0提问于2018-07-29得票数 0
回答已采纳
2回答
我的一次性重置密码链接是这样的一个令牌。令牌的有效负载包含一个密码(散列)jwt.sign({ password, email }, secret, {expiresIn: "1d"})
当用户单击链接并填写重置表单时密码重置请求被发送到服务器，在正文中包含来自url和新密码的token。jwt.verify(req.body.tok
浏览 3提问于2022-07-12得票数 1
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
