我正在基于实验性的Spring项目Spring Authorization Server构建一个OAuth2授权服务器 我的用例非常简单，从数据库中获取用户，然后根据用户的一些属性，在生成的JWT中设置一些自定义声明我还没有找到使用Spring Authorization Server实现此目的的方法，唯一可行的方法是将jwtCustomizer对象作为Spring bean定义的一部分进行注入： @BeanInject some headers and claims...
浏览 402提问于2021-01-12得票数 5
2回答
我有一个关于ASP.NET核心和声明中的JWT身份验证的问题，因为我不知道我是否一切都正确。
当我在ASP.NET中创建JWT令牌时，我添加了一些声明，其中一些可以是自定义的。当带有JWT令牌的请求从客户端发送到API时会发生什么情况。User.Claims是如何填充的？它是否使用从JWT读取的声明？我想创建一个自定义<
浏览 1提问于2017-11-24得票数 2
1回答
我们在Goole Cloud中使用不记名令牌流:我们的合作伙伴/客户创建JWTs，使用私钥对其进行签名，然后将其发送到Google。Google返回一个JWT，然后合作伙伴/客户使用我们的API。现在，我们希望允许这些合作伙伴向JWT添加自定义声明。我们只需要再多一个定义明确的声明，其他什么都不需要。google返回的JWT忽略了我们的自定义声明</em
浏览 25提问于2019-07-03得票数 1
回答已采纳
我正在为我的Oauth服务器使用FusionAuth，我有一个问题。Spring security将成功解码JWT，但没有角色！这是我在JSON中的完整身份验证对象： https://jsoneditoronline.org/#left=cloud.911cb58e717544ab9168632ed221aae1 如你所见，我在我的主体中有角色和角色对象但当我尝试在@PreAuthroize中使用它，甚至记录它时。它是空的。oauth2Re
浏览 76提问于2020-12-31得票数 1
回答已采纳
我试图实现WSO2 3.1.0文档()中给出的定制JWT的步骤。如文档中所示，我创建了自定义的JWT生成器java类，生成jar并将其放在WSO2 Home/存储库/components/lib文件夹下。在deployment.toml中进行必要的配置，以启用JWT并重新启动服务器。当我访问带有承载令牌的API时，我在碳日志中获取X断言头，但当我解码它时，它不包含我在自定义</e
浏览 13提问于2020-06-26得票数 1
回答已采纳
1回答
我正在尝试一个示例来向声明中添加用户属性。我正在学习的例子。我试图在过滤器中访问索赔，但没有成功。
我想了解协议映射器是如何在幕后工作的，即如何以及以何种顺序从该协议中添加到令牌中。
浏览 1提问于2021-03-31得票数 2
回答已采纳
我有一个Micronaut微服务，它通过JsonWebTokens (JWT) 处理身份验证。(也许我有点误解JWT？？)
如何验证发送的用户名是否有效
浏览 7提问于2020-08-18得票数 2
回答已采纳
我们使用应用程序客户端凭据通过Azure AD进行身份验证。我们发现您可以映射自定义声明，如：。它表明您可以在您的应用程序中创建一个对称签名密钥，并且您可以看到--我们现在有了一个带有自定义声明的JWT。
问题尚未解决:它生成带有HS256头的jwt，而不是所需的RS25
浏览 3提问于2017-11-09得票数 9
回答已采纳
由于我有许多客户端需要访问应用程序B，因此我只想使用应用程序A，而不是创建与客户端数量一样多的应用程序注册，并在用于授权每个请求的JWT令牌中引入一个自定义值。经过一些调查，我发现有可能将自定义声明添加到一个应
浏览 0提问于2020-02-24得票数 0
我正在尝试使用GitHub应用程序，我需要生成一个用于身份验证()的JWT，我试图使用Goland来实现这一点。如何从Go中的PEM私钥生成JWT？？
浏览 3提问于2022-08-18得票数 1
我有一个spring引导应用程序，它使用带有OneLogin的Oauth作为授权服务器。现在，我希望实现基于角色的授权，以便只向具有特定权限的用户公开某些API。
我有属于组的用户。我的问题是如何使用这些组只允许用户A访问某些API。
浏览 7提问于2020-11-02得票数 1
回答已采纳
在DataPower 7.5.2.0上运行var claim = { "user" : "hardcode"};
浏览 3提问于2016-12-21得票数 2
1回答
我有一个例子，在每一个去往api的请求中都有这样的属性 public Guid CompanyId {get; set;} 然后使用UserId from JWT token进行检查，以检查用户是否有权访问该特定公司我不希望该属性出现在对api的每次调用中。有没有更好的方法来解决这个问题，比如在JWT token中创建自定义声明？它变得有点复杂，因为用户可以访问多个公司，所以如果我使用自定义
浏览 13提问于2021-09-21得票数 3
1回答
我必须创建一个JWT来在REST API服务中发送它。tocken的有效载荷没有定义为“标准”声明。下面是用PHP编写的示例：其中$payload是包含有效负载的免费json字符串。我试着使用Auth0，但是没有完全自定义的方法来将字符串或对象设置为有效负载。有没有办法不使用
浏览 4提问于2020-03-17得票数 1
我已经创建了一个Spring JWT授权应用程序。JWT包含一些自定义声明。在资源服务器端，我想知道，我应该在哪里解析JWT令牌来收集和检查这些声明？我应该在控制器中还是在某个过滤器中执行此操作？
浏览 33提问于2017-07-21得票数 13
1回答
我读过关于JWT的文章，我想我理解它是如何工作的，但是当谈到芭蕾舞者的例子时，我什么也不懂：如何使用自定义私钥？另外，我想知道如何使用JWT，而不需要有一个有用户和密码的数据库
浏览 3提问于2020-04-27得票数 4
回答已采纳
我正在使用ServiceStack开发一个大型API面，我正在解决授权问题。最终用户需要在API请求级别上自定义赋予不同角色的权限，即。它请求角色可以调用的消息/http谓词。因此，我计划将角色保留在代码之外，而不使用ServiceStack的RequiresRole属性。我计划在数据库中存储角色/权限关系。
我也使用JWT。由于API的大小很大，我担心在ServiceStack的内置权限系统中使用RequiresPermissio
浏览 3提问于2017-08-08得票数 2
回答已采纳
2回答
嗨，我尝试在spring引导中使用jwt令牌，但是我遇到了一个问题，就是在jwt令牌中添加自定义声明。我想添加自定义索赔，如发行者、受众、执行人员、sub、...user:{}、..。如何将我的对象添加到标题和有效负载部分
浏览 0提问于2018-05-24得票数 1
回答已采纳
当我试图在标准@PreAuthorize("hasRole('ROLE_USER')")中使用它时，我总是被禁止使用。我看到的是，Principal对象是org.springframework.security.oauth2.jwt.Jwt类型的，无法解析权限，我也不知道为什么。server.resource.authentication.JwtAuthenticationToken@44915f5f: Principal: org.springframework.
浏览 14提问于2019-12-17得票数 9
回答已采纳
2回答
我需要从Go中的JWT中检索子声明的值。我有(遗留的)JWT，我需要在go中解析它，它包含一个自定义的声明“数据”，它包含一个Json对象，包含一些字段(userid，username)，所以通过使用g
浏览 8提问于2020-04-17得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
