我有一些密钥id，我将使用它来验证令牌，但它是硬编码的，我不希望它是这样的。我使用jwks-rsa库从API端点获取密钥并打开令牌进行验证，但是获取是在jwks-rsa客户端对象的option属性中完成的，因此我不确定如何将获取的'kid‘值存储在变量中。key
浏览 89提问于2019-07-10得票数 2
我已经尝试了nodejs的两个库"jwks-rsa“和"jwks-client”，以获取用于验证Apple登录的公钥。但它在getPublicKey中的错误不是一个函数。然后我控制getSigningKey返回的密钥是-1。我不知道为什么会这样。const header = token.split(".");
const jwtHead = Buffer.from(header[
浏览 18提问于2020-10-09得票数 1
回答已采纳
1回答
我正在尝试将当前的MSAL 1.4身份验证策略升级到MSAL 2.0 我可以成功登录并使用msal-browser获取访问令牌，但是当我尝试将其作为Bearer Token传递给我们的后端时，我得到了一个Invalid Token错误。我们当前的后端使用Hapi.js和jwks-rsa从https://login.microsoftonline.com/common/discovery/
浏览 12提问于2021-10-08得票数 0
我正在使用aws认知用户池，在用户登录后，我在我的单个页面应用程序上得到了一个id令牌，这是预期的，然后对于每个请求，我需要在我的后端rest API (在java中)验证id令牌，aws文档没有提到太多关于如何实现它的内容混淆包括：
id令牌似乎不仅仅是一个签名的JWT，它也是加密的，当使用nimbus库时，我需要为一个加密的JWT指定一个
浏览 0提问于2018-01-20得票数 25
回答已采纳
当我下载特定用户池的JWT集时，请访问：.{region}.amazonaws.com/{userPoolId}/.well-known/jwks.json每个用户池有多个密钥的原因是什么？
浏览 5提问于2017-05-15得票数 8
我已经创建了一个认知用户池，在登录到我的应用程序之后，我会在会话中存储从AWS cognito生成的三个令牌。
我需要将这些令牌传递给第三方API，作为回报，它们将向我发送响应和发送的令牌。如何使用用户池Id和客户端应用程序ID验证令牌。
浏览 3提问于2018-08-27得票数 2
回答已采纳
1回答
我在戈朗使用jwt库，并使用HS512算法对令牌进行签名。我希望确保令牌是有效的，文档中的示例如下所示： return myLookupKey(token.Header["kid"])
if err == nil &&a
浏览 0提问于2016-01-03得票数 9
回答已采纳
1回答
我正在尝试实现与苹果的登录。我有一个id_token，它是一个在报头中具有kid值的jwt令牌。当我从Apple获取身份验证密钥时，我看到它返回了不止1个身份验证密钥。找出这些密钥中哪些可以使用的有效方法是验证id_token中的签名，因为我不想遍历每个公钥。循环遍历将导致不必要的签名验证失败。
浏览 22提问于2020-03-27得票数 0
我在使用passport-azure-ad库时遇到了一个问题，库在试图验证id_token时抛出一个错误。with kid %s cannot be found"passport.use(
new OIDC
浏览 1提问于2019-04-02得票数 3
回答已采纳
我们在Azure门户上注册了一个应用程序，我们希望在前端使用MSAL.js，在后端使用hapi-auth-jwt2和jwks-rsa对用户进行身份验证。后端不是托管在Azure上，而是我们自己的MySQL服务器。
根据这个示例，我们可以使用MSAL.js登录，可以是静默的，也可以是弹出的，获取ID和访问令牌。当我们从客户端进入路由时，jwt auth策略会启动，并尝试使用jwks-rsa从公共检索到
浏览 3提问于2019-10-02得票数 0
回答已采纳
如果身份验证服务器提供多个JSON密钥(例如)，那么应该使用哪些密钥来验证OpenID连接id_token作为OPenID连接隐式流的一部分？是否应该使用第一个JSON密钥、所有JSON密钥来验证id_token，或者如果可以使用这些提供的JSON密钥来验证id_token是否有效？
谢谢!
浏览 2提问于2016-02-12得票数 0
回答已采纳
我找到了一个关于如何的例子。我如何用NodeJS做同样的事情？有没有SDK函数可以做到这一点？到目前为止，我已经 const COGNITO_POOL_ID = 'ap-southeast-1_xxx' if (!jwtKey) {
re
浏览 7提问于2017-08-20得票数 2
回答已采纳
1回答
我编写了以下代码： response = requests.get("https://www.googleapis.com/robot/v1/metadata/x509/securetoken@system.gserviceaccount.com") decoded_token = jwt.decode(token</e
浏览 6提问于2021-09-24得票数 3
回答已采纳
3回答
我试图使用cloudflare工作人员执行身份验证操作。我正在使用firebase进行身份验证，并且可以访问经过的访问令牌，但是由于firebase-admin使用nodejs模块，它无法在平台上工作，所以我只能手动验证令牌。我一直试图使用Crypto进行身份验证，并最终得到它来导入公钥，对令牌进行签名以检查其是否有效，但我一直是错误的。我很难弄明白为什么它总是为了有效性而返回错误。我导入的密码密钥作为“秘密”类型出现，我希望它是“公开的</e
浏览 20提问于2022-03-27得票数 5
回答已采纳
1回答
最近，我注意到在为给定的iOS客户端创建证书时出现了一个新选项。 苹果推送通知认证密钥(沙盒&生产)一个认证密钥可以用于多个应用，并且不会过期。
如何设置它呢？
浏览 138提问于2016-09-24得票数 22
回答已采纳
我正在开发一个小工具，我公司的用户可以使用它通过Smooch与最终用户进行通信。app.get('/getjwt', (req, res) => {
var token = jwt.sign({ scope: 'appUser', userId:req.body.userId }, SECRET, { header: { 'alg&
浏览 5提问于2019-12-02得票数 0
假设我在通过openid-connect登录后收到令牌{ "expires_in": 600, "refresh_toke
浏览 3提问于2020-06-29得票数 1
回答已采纳
我生成了一个JWT，有一些声明我理解得很好，但在header中有一个名为kid的声明。有人知道这是什么意思吗？
我使用auth0.com生成了令牌
浏览 27提问于2017-05-09得票数 84
回答已采纳
我正在尝试使用和解码JWT id_token，但结果返回为undefined。
浏览 32提问于2021-03-05得票数 1
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
实时音视频
腾讯云开发者
