如何在php/laravel中解码jwt而无需密钥或验证？

文章/答案/技术大牛

发布

1回答

php、laravel、jwt

因此，我的情况是我从另一个api接收jwt。如果我想验证jwt，我也会向该API发送一个请求。如果我想在我的前端Javascript (React)中解码它，我只需要获得jwt-decode库。这个库不会检查令牌是否仍然有效，它只是对其进行解码。现在，我正在寻找一种类似的方法在php/laravel中实现这一点。我查了tymon/jwt-auth和firebase/

浏览 88提问于2021-10-13得票数 0

回答已采纳

1回答

使用Twitter获取用户信息的Php Firebase验证

php、firebase、twitter、firebase-authentication

我的客户端是一个android应用程序，它登录到Twitter帐户并将IdToken发送到我的php后端。这可以很好地工作。failed"); } $key = json_decode(file_get_contents($googleK

浏览 24提问于2021-10-01得票数 0

1回答

Laravel JWT身份验证未正常工作，$token为false/true

php、laravel、laravel-5.7

我使用Laravel 5.7和"tymon/jwt-auth"："1.0.0-rc.3“进行身份验证。在我注册了一个用户之后，当我尝试对他进行身份验证时，我总是得到一个布尔值: true或false，而不是令牌。我尝试了我在互联网上找到的所有“修复”，但都不起作用。我遗漏了什么？$jwt_token = auth('api')->attempt($credentials)) { $this

浏览 73提问于2019-04-23得票数 0

2回答

jwt -Django-rest-framework-微服务中的jwt身份验证

jwt、microservices

我在一篇文章中读到，如果我共享私有，所有的服务都可以自己验证用户。然后我试着实现一个应用程序来练习。基本上，我有两个服务A和B。A用于身份验证。然后，我尝试实现一个需要在服务B中进行身份验证的API。但是，当我在API中使用由身份验证A生成的令牌时，会显示401状态代码和"Invalid signature“。被退回了。那么谁能给我解释一下我做错了什么？

浏览 4提问于2017-07-19得票数 0

3回答

在验证前使用JWT有效负载

jwt

我正在将JWT集成到我的服务中，移动客户端将使用它。其思想是将用户id包含在有效负载中，并在客户端使用用户的私钥登录。然后，在服务端，提取用户id并使用公钥验证签名。基于在验证之前如何提取JWT有效负载的问题，似乎有相当多的人这样做。但另一方面，经常有人说“在信任JWT中的任何信息之前，总是先验证签名”。实现这一点的正确方法是什么？我是否应该将用户id和签名包含在有效负载中，然后使用客户端私钥对其进行签名？

浏览 0提问于2018-02-28得票数 2

1回答

验证Google会话v3 API的web钩子请求签名

actions-on-google、actions-builder

如何验证该签名？这是一个JWT声明，但是它使用的密钥ID在与Action链接的GCP帐户中不存在，在新的Actions文档或中也没有提到。

浏览 1提问于2020-07-02得票数 4

回答已采纳

1回答

JWT在jwt.io上解码，但没有在应用中

jwt、decode、auth0

我正在尝试解码从Auth0获得的JWT。当我进入jwt.io时，它们有一个解码器，您可以在其中放一个JWT，它会告诉您关于JWT每个部分的所有信息。我可以看出所有的信息都是正确的。但是，当我试图自己解码它时，我会得到这个错误。--我从我的Auth0注册的客户端信息中获取秘密密钥，并且有一条便条写着:客户端秘密不是base64编码的。终端 >>> se

浏览 1提问于2017-12-19得票数 0

回答已采纳

1回答

理解谷歌的登录

php、google-signin

文件，在该文件中，我想知道是谁试图访问我的站点，以便检查它是否被允许(对照数据库检查)。但为此，我需要解码凭据(这是我的问题)。<?phprequire_once 'vendor/autoload.php'; $credencial = $_POST我尝试使用Google中的客户端机密(signi

浏览 2提问于2021-08-19得票数 0

回答已采纳

9回答

Composer无法安装tymon/jwt-auth

php、json、composer-php、laravel-5.5

请协助，composer无法安装tymon/jwt-auth:0.5。*composer require tymon/jwt-auth:0.5.* require {.... 和"tymon/jwt-auth"："0.5.*“

浏览 11提问于2017-10-19得票数 3

1回答

Keycloak :使用PHP验证access_token

php、jwt、keycloak、openid-connect

"not-before-policy": xxxx, "scope": "email profile"对于如何像一样使用PHP解码jwt令牌的有效负载，有什么方法吗？

浏览 3提问于2020-06-29得票数 1

回答已采纳

3回答

如何在Web应用程序中验证IdentiyServer签发Jwt令牌

c#、jwt、identityserver4、webapi、bearer-token

我正在使用IdentiyServer向客户端发布JWT令牌，令牌包含角色声明和一些其他声明，这部分工作得很好，我得到了具有所需声明的访问令牌。在我的web API应用程序中，我添加了以下代码来支持JWT身份验证： {}; 问题是，假设黑客生成了一个JWT令牌，并声称他想要并对其进行签名，我的web api应用程序如何验证签名？IssuerSigningKey和identitySer

浏览 3提问于2021-03-06得票数 2

1回答

Json令牌是否足够安全？以及如何保证有效载荷的安全？

cryptography、jwt

eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c{"alg":"HS256","typ":"JWTTCYt5XsITJX1CxPCT8yAV-TVkIEq_PbChOMqsLfRoPsnsgw5WEuts01mq-pQy7UJiN5mgRxD-WUcX16

浏览 0提问于2018-05-18得票数 1

回答已采纳

3回答

如何生成带有laravel passport的短令牌？

php、laravel、access-token、laravel-passport

我使用的是带有密码授权模式的laravel passport，我发现它生成的访问令牌非常长，如下所示： "token_type": "Bearer",我想生成一个更短的令牌，有什么好方法呢？如果laravel passport能够指定令牌的长度？

浏览 1提问于2017-03-13得票数 8

2回答

解码JWT并与本地用户数据合并，在Laravel微服务中创建经过身份验证的用户

php、laravel、jwt、microservices

客户端使用“外部”JWT向api网关发送请求微服务对“内部”JWT进行解

浏览 5提问于2018-06-21得票数 1

回答已采纳

1回答

Laravel中的API JWT防护和web会话防护

laravel、jwt、laravel-jwt

我正在尝试让Laravel使用多个卫士--这取决于身份验证类型。'defaults' => [ 'passwords' => 'users

浏览 2提问于2020-09-19得票数 0

2回答

JWT很容易在其网站上解码

java、jwt、jjwt

我正在使用JWT api，我已经使用以下命令生成了一个令牌： .setSubject(name) .compact(); response.addHeader(headerString, token

浏览 0提问于2017-03-07得票数 0

1回答

在JWT中内置有效负载真的很有必要吗？

jwt

描述JWT用法的每个示例代码都会讨论有效负载，通常是用户信息，如名称和角色。我想知道在JWT中编码这些信息有什么意义，因为JWT没有额外的安全性，只会给前端增加负担，让它加载一个专门用于解码JWT的库。我想问的是，是否有理由进行这种编码，而不是只将用户数据(或您需要传递的任何有效负载)与答案中的JWT一起发送。目前我正在发送：(这是ExpressJs代码) const jwt =

浏览 27提问于2020-03-16得票数 1

回答已采纳

2回答

Laravel JWT Auth令牌无效/签名无法验证

laravel、jwt

我遵循了教程中的所有内容。还在我的公用文件夹中和我的apache配置中配置了.htaccess。() {});TokenInvalidException在NamshiAdapter.php第71行中:令牌签名无法验证。对于查找，下面是我的AuthController.php中的身份验证方法 public function authen

浏览 2提问于2016-11-20得票数 1

2回答

将access_tokens和id_tokens结合起来使用Auth0

oauth-2.0、jwt、access-token、auth0

我可以调用api中的userInfo端点来获取用户信息。但这样做不会打败吗？因此，我的问题是如何使用id令牌访问api中的用户配置文件？

浏览 1提问于2018-11-12得票数 0

2回答

特使的Jwt核查失败

jwt、lumen、envoyproxy、jwk、laravel-envoy

我有一个Laravel(Lumen) Login，它使用HS256生成一个JWT。然后我把我的信物寄给了特使网关，并从特使那里得到了 { 'iss' => config('app.name'),

浏览 4提问于2021-12-02得票数 3

回答已采纳

点击加载更多