石墨烯-Django没有发送HTTPOnly JWT Cookie到React-Apollo
石墨烯-Django是一个基于Django框架的GraphQL库，用于构建高效、灵活的API。而JWT（JSON Web Token）是一种用于身份验证和授权的开放标准，它可以在客户端和服务器之间安全地传输信息。
在这个问答内容中，问题是关于石墨烯-Django没有发送HTTPOnly JWT Cookie到React-Apollo的情况。这意味着在使用石墨烯-Django和React-Apollo进行身份验证时，JWT Cookie没有被正确地发送到React-Apollo。
要解决这个问题，可以按照以下步骤进行：
- 确保在石墨烯-Django的配置中正确设置JWT Cookie的相关参数。这包括设置JWT_COOKIE_SECURE为True以启用安全的HTTPS连接，设置JWT_COOKIE_HTTPONLY为True以防止通过JavaScript访问Cookie，设置JWT_COOKIE_SAMESITE为'Strict'以限制Cookie的跨站点传输。
- 确保在React-Apollo的配置中正确处理JWT Cookie。可以使用第三方库，如js-cookie来处理Cookie。确保在发送请求时，将JWT Cookie包含在请求头中，以便服务器可以正确地验证身份。
- 检查网络通信是否正常。确保石墨烯-Django和React-Apollo之间的网络连接没有问题，并且请求和响应能够正常传输。
- 如果问题仍然存在，可以查看石墨烯-Django和React-Apollo的文档和社区支持，寻找类似的问题和解决方案。也可以在石墨烯-Django和React-Apollo的GitHub仓库中提交问题，寻求开发者的帮助。
总结起来，解决石墨烯-Django没有发送HTTPOnly JWT Cookie到React-Apollo的问题，需要确保正确配置JWT Cookie参数，正确处理JWT Cookie，检查网络通信，并参考文档和社区支持。以下是一些腾讯云相关产品和产品介绍链接，可以帮助您更好地理解和解决问题：
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（移动推送、移动分析等）：https://cloud.tencent.com/product/mobile
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云元宇宙（Tencent XR）：https://cloud.tencent.com/product/xr
请注意，以上链接仅供参考，具体产品选择应根据实际需求进行评估。
相关·内容
我已经设置了我的GraphQL服务器和客户端代码来读取JWT，但是我认识到localStorage不够安全，cookie也不够安全。我设法找到了一种在发出tokenAuth请求时设置HTTPOnly cookie的方法，该cookie在GraphiQL (本地主机:8000)中仍然有效。from graphql_jwt.decorator
浏览 28提问于2021-06-05得票数 0
1回答
如何将http-请求-会话对象放入石墨烯模式？schema = graphene.Schema()
schema.execute('{ viewer }', context_value={'sessio
浏览 1提问于2018-06-05得票数 5
回答已采纳
是non-HTTPonly cookie。所以这里的想法是，cookie使用CSRF令牌保存用户的会话信息，non-HTTPonly cookie保存CSRF令牌，当发出POST请求时，由JS访问的CSRF令牌与其他cookie一起发送到后端。这在我的开发环境中工作得很好，其中两个cookie可以通过JavaScript访问，因此我可以使用Nginx True将csrf_acccess_token与请求一起发送，但当我使用withCr
浏览 53提问于2021-04-03得票数 0
回答已采纳
我目前正在开发一个Django-React web应用程序，并使用和进行身份验证。
起初，我将JWT存储在前端cookie ()中，并在标头中发送令牌，以便访问受限制的端点。由于本地客户端cookie不是HttpOnly，并且经过一些研究，我发现在前端存储cookie不是一种安全的方法。因此，我决定不将它们存储在客户端cookie中。这似乎是使用django cookie的最佳解决方案，在django</em
浏览 5提问于2020-08-14得票数 1
我已经尝试了所有关于stackoverflow的相关帖子，但没有找到解决方案。 我有一个后端的Django应用程序和前端的AngularJS应用程序。在我的django设置中，我有： ALLOWED_HOSTS = ['*'] 并且它不包括任何CSRF_COOKIE_SECURE、CSRF_COOKIE_HTTPONLY或SESSION_COOKIE_SECURE(days=1),
'JWT_AUTH_CO
浏览 18提问于2020-08-16得票数 0
在后端，cookie发送如下： payload, { expiresIn: 31556926}, res httpOnly: true,它没有在Chrome中显示，而且据说是因为C
浏览 1提问于2020-07-09得票数 0
1回答
我使用Django和石墨烯作为后端，Nuxt作为前端。当我尝试从nuxt到django的post请求时，问题就出现了。在邮递员里，一切都很好，但我收到了403个错误。Django path('admin/', admin.site.urls),
path('api/', GraphQLView.as_viewCORS_ORIGIN_WHITELIST = &#x
浏览 2提问于2020-03-09得票数 1
我正在积极地尝试获取有关httpOnly cookie的知识，并找到了许多关于我们为什么要使用它的文章。 但我还没有看到任何如何使用它的实际例子。('AccessToken', JWT_AUTH_TOKEN, { httpOnly: true, })
res.
浏览 81提问于2020-10-25得票数 1
回答已采纳
2回答
使用：或者通过使用ensure_csrf_cookie确保cookie
之后，在我的ApolloClient中，我获取这个值并将他与请求头一起发送回来。这就是Django
浏览 3提问于2020-03-04得票数 3
回答已采纳
如果没有，则使用requests发送请求，该请求将获取新的access令牌并将其设置为HttpOnly cookie。到目前为止，我能够在新的access令牌过期后获得它。但是，我发送请求的url返回以下错误：django.template.response.ContentNotRenderedError:它返回响应，并将令牌保存为HttpOnly cookie，但是在令牌过期之后，如果我
浏览 4提问于2021-02-17得票数 0
2回答
在以API为中心的应用程序上使用JWT而不是Cookies有很多优点，我知道您可以在通过浏览器访问应用程序时将令牌存储在sessionStorage上。您可以在JS代码上设置一个拦截器，在授权头上为GET请求注入JWT令牌--只要这些GET请求是从验证用户的相同代码中发出的。在这种情况下，没有拦截器在新选项卡的授权头上注入令牌。我认为服务器将接收GET请求，在授权头上查找一个JWT令牌，但不会找到它，从而拒绝该请求。当您使用Cookies时，它们总是由浏览器本地发送，您不必担心新的选项卡和身份验证。
是否
浏览 6提问于2015-05-05得票数 13
回答已采纳
1回答
通过使用Next.js和Django Rest Framework，我使用JWT对用户进行身份验证。首先，当用户成功登录页面时，会向浏览器发送一个cookie (其中包含JWT令牌)。Django |登录函数@permission_classes((permissions.AllowAny,)) ..response = Response()
response.set_cook
浏览 0提问于2021-04-03得票数 3
1回答
我读过很多关于在哪里存储JWT的文章，似乎有很多人支持本地存储和cookie的争论。
new CookieOptions HttpOnly = true,
S
浏览 0提问于2019-06-04得票数 3
我们使用nuxts.js框架构建了一个SPA应用程序，这是从后端API服务存储JWT令牌的最安全的方法。所以我想了件事。Nuxt.js框架为我们提供了存储环境变量的机会。将J
浏览 3提问于2018-12-07得票数 13
回答已采纳
后端有受保护的端点，用于检查每个请求的JWT令牌。JWT令牌存储在httpOnly cookie中。它还包含CSRF令牌。除了JWT cookie之外，我还发送了一个cookie，它不是httpOnly。客户端发出的每个请求都必须在一个特殊的标题中包含此cookie的值。因此，在我的React应用程序中，我声明了几条私有路由，它们检查用户是否登录，如果没有，用户将被重定向到登录页面
浏览 0提问于2019-07-11得票数 0
我正在开发一个具有以下体系结构的项目：
要将令牌传递给我的API，我使用：networkInterface.use([{
appl
浏览 4提问于2016-08-10得票数 4
我已经使用Django设置了Graphene服务器。当我通过GraphiQL (网络客户端)运行我的查询时，一切都很好。但是，当我从其他地方运行时，我会得到一个错误：“必须提供查询字符串。”GraphiQL使用Content-Type: application/json将POST数据发送到GraphQL服务器。\n }\n}","variables":"null","operationName":"PartnersQuery"}
当我使用Content-Ty
浏览 20提问于2017-05-25得票数 9
回答已采纳
1回答
亲爱的，我不明白的是，由于只有HTTP cookie不能被前端访问，所以前端如何知道用户(仍然)是经过身份验证的？到目前为止，如果找到唯一的解决方案，就是在身份验证成功时向客户端发送一个令牌。并将此令牌保存在客户端创建的第二个cookie中。怎样才能
浏览 0提问于2019-01-17得票数 3
回答已采纳
当用户登录到应用程序时，后端生成一个jwt令牌，然后通过HttpOnly cookie发送回前端。", httpOnly: true,
secure: process.env.NODE_ENV例如，这是发送给服务器的请求，目的是在登录用户和其他用户之间进行聊天。但是，当我将前端部署到ve
浏览 3提问于2022-01-03得票数 0
回答已采纳
1回答
我正在开发一个web应用程序，使用角9作为前端，从Django API中获取数据。该认证方案基于JSON令牌。在登录过程中，角向API发送用户名-密码对。但是有几篇文章说，为了保证一定程度的安全性，应该使用httpOnly标志来设置cookie。这是可以的，但是使用JWT进行身份验证的好处之一是可以将用户定义的声明附加到令牌的有效负载。但是，如果令牌被设置为httpOnly，则无法访问有效负载，不是吗？
此外，我希望了解一下cookie是如何在web应用程序中工作的。据
浏览 1提问于2020-10-04得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
