JWT无效签名- PHP

文章/答案/技术大牛

发布

1回答

尝试-捕捉是否足以验证JWT？

php、try-catch、jwt

我正在使用firebase/php-jwt库对JWT进行编码和解码，并使用try/catch来处理无效签名、过期令牌和其他各种异常，如下代码所示。try {} 我想知道的是，单独使用try-catch

浏览 1提问于2018-04-18得票数 0

回答已采纳

1回答

php、jwt

我使用"Lcobucci“库来创建JWT。运行代码时，出现签名无效错误。我搜索了很多教程，仍然找不出错误。代码如下： require "vendor/autoload.php"; // Autoload.php is generated by Composer use Lcobucci\JWT\Signer\Hmac\Sha256; $GLOBALS[&#

浏览 27提问于2019-01-14得票数 0

1回答

PHP JWT令牌签名无效

php、jwt、slim

这是生成JWT令牌的代码。我使用的是库。users table ] $data, //Data to be encoded in the JWT $secretKey'

浏览 13提问于2017-01-15得票数 2

回答已采纳

1回答

在WSO2AM-2.6.0 (6.x分支)中为后端服务启用JWT签名 <EnableJWTGeneration>true</EnableJWTGenerationJWTGeneratorImpl>org.wso2.carbon.apimgt.keymgt.token.JWTGenerator</JWTGeneratorImpl> 然而，开发人员抱怨签名无效(根据我在页面中测试了令牌，它还声称签名<

浏览 2提问于2018-12-04得票数 0

5回答

即使在jwt上，Firebase ID令牌也有无效的签名。

node.js、firebase、jwt

Firebase ID令牌具有无效的签名我尝试切换到不同的算法，有些算法最

浏览 4提问于2021-03-24得票数 9

回答已采纳

1回答

为什么jwt.io在删除证书中的某些字符后才显示签名为有效？

jwt、certificate、rsa、jwt.io

今天，我已经用jwt.io验证了一个JWT访问令牌。)这让我很好奇，于是我做了一些简单的实验：这适用于证书的最后7行(

浏览 13提问于2022-03-08得票数 1

回答已采纳

2回答

JWT签名无效

java、jwt

.signWith(SignatureAlgorithm.HS256, "secret")当我在这里粘贴这个标记时，，我得到的信息是，它是无效的

浏览 2提问于2016-08-23得票数 1

1回答

无效JWT签名

c#、.net、jwt

但是在我看过的所有内容中，我找不到使用List<Claim>、issuer和audience创建JWT的方法。tokenString = handler.WriteToken(jwtToken); }无效签名我创建JWT的方式有什么问题吗？

浏览 2提问于2019-09-20得票数 0

回答已采纳

1回答

JWT OAuth身份验证流中的“坏请求”消息

docusignapi

我遵循了文档中关于生成JWT令牌的所有指令，但只接收“坏请求”作为响应.我正在做的步骤是：

浏览 0提问于2019-02-22得票数 0

回答已采纳

1回答

为什么要在JWO中添加头部？

jwt

我正在用API实现JWT --在服务器端使用Sinatra ruby，在客户端使用Vuejs。我理解为什么JWT需要签名:因为签名包含有效负载的编码，因此有效负载被破坏，所以签名是无效的。

浏览 4提问于2021-05-26得票数 0

2回答

JWT头算法："hs256“与hs256相同吗？

c#、.net、jwt、jwt-auth

我正在尝试使用HS256来签署一个JWT。我在用System.IdentityModel.Tokens.Jwt。当使用jwt.io解码令牌时，我得到了无效的签名，并且我注意到我的头读到： "alg": "http://www.w3.org/2001/04/xmldsig-more#hmac-sha256",} 而不是我所

浏览 0提问于2020-10-07得票数 2

回答已采纳

1回答

JWT令牌的无效签名- Azure + Spring

spring、spring-boot、jwt、access-token、azure-authentication

但是，当我使用该访问令牌时，它会给出以下错误：我在jwt.io中检查了JWT令牌，它说签名无效。

浏览 5提问于2021-04-07得票数 0

2回答

如何在golang中验证和验证JWT令牌有效载荷

go、jwt

我试图验证我的json令牌，但我做不到，Header: "alg": "HS256",}{我的问题是，当我试图操作JSON令牌并将admin 'false‘的值更改为'true’时，它就绕过了我的API，成为一个正常用户的管理用户，以防止我尝试使用 token, err: = new(jwt.Parser).ParseWithC

浏览 7提问于2022-01-29得票数 1

1回答

JwtAuthProviderReader与ServiceStack和AWS的结合

servicestack、servicestack-auth

我们在AWS 中使用现有的用户名池，为我们的api服务器创建了一个单独的客户端应用程序。问题是，当将JwtAuthProviderReader添加到AuthFeature以进行令牌验证时，我们将为我们使用身份验证属性创建的任何端点获得"HTTP/1.1 401未经授权的“。 new IAuthProvider[] new JwtAuthProviderReade

浏览 6提问于2021-04-04得票数 1

回答已采纳

1回答

PEM格式的OpenSSL不能读取公钥

php、openssl、jwt

我想尝试验证PHP应用程序中这些令牌中的签名。iss也不符合JWT规范。我滥用此声明列出用于签名JWT的密钥的ID。这样，我就可以旋转我的公共私钥对，并知道在验证签名时使用哪个密钥。 1.公钥似乎是无效的？意味着签名无效。但我知道签名是有效的，因为它在NodeJS中运行良好。所以我怀疑这个问

浏览 0提问于2020-11-20得票数 1

回答已采纳

1回答

PHP中的自定义JWT一直说无效签名

php、jwt、token、signature

我对此很陌生，我正在尽我最大的努力来创建自己的JWT类。我认为我做的一切都是正确的，但是当我试图将我的令牌粘贴到jwt.io中时，它总是说签名无效。$this->signature;{}use root\lib\Jwt;= new Jwt (['alg' => 'HS256&#x

浏览 1提问于2019-09-23得票数 1

回答已采纳

3回答

如何签署JWT？

ruby、authentication、oauth、sinatra、jwt

我正在使用ruby-jwt创建JWT，但我不知道具体使用什么签名。我正在尝试使用用户的BCrypt password_digest，但是每次password_digest被调用它时，当我去验证它时，签名就会变得无效。

浏览 4提问于2015-02-04得票数 5

回答已采纳

2回答

Vue JS中的Axios JWT

node.js、vue.js、authentication、jwt、nestjs

我正在尝试为Axios提供从登录请求创建的JWT (这非常好)，并且我一直得到一个401错误。当我用邮递员测试这些请求时，它工作得很好。

浏览 9提问于2022-02-02得票数 -1

1回答

让JWT在注册时无效？

security、authentication、jwt

我是JWT新手，我想知道当用户签出应用程序时，是否有可能使服务器端的JWT失效/无效(我还想知道这样做是否有意义！)想法是：现在，没有人可以再使用那个JWT了。我不确定这是否是一种非传统的签出逻辑的方法，或者让

浏览 2提问于2018-01-08得票数 3

回答已采纳

2回答

正确的微业务JWT流

security、jwt、microservices

第二种方法是在JWT令牌中包含一个秘密短语，并让API服务解析并检查该令牌是否有效。(秘密短语是这样的:如果黑客试图伪造令牌并将其解析为有效的id，则该短语将被关闭，而不需要加密令牌的秘密代码。

浏览 4提问于2017-07-13得票数 3

回答已采纳

点击加载更多

尝试-捕捉是否足以验证JWT？