我在我的app.What中使用Tymon\JWTAuth，我希望当我刷新过期令牌时，它会返回一个新生成的令牌，但我希望在相同的函数中获得相同的用户数据。我的刷新函数：{ $user = Auth
浏览 1提问于2018-08-09得票数 0
回答已采纳
用角前端和RESTful后端使用基于JWT令牌的身份验证( api)的最佳和最安全的方法是什么？提前谢谢。
浏览 3提问于2016-06-10得票数 0
回答已采纳
对使用JWT与访问令牌和刷新令牌进行身份验证做了一些研究。我是这样理解的。
登录后，返回到用户访问令牌和刷新令牌(两者使用相同的技术JWT )。在数据库中保存刷新令牌(一个用户可以为多个devices).Whenever用户发送一个具有无效访问令牌的请求，选
浏览 4提问于2020-10-17得票数 1
2回答
存储外部访问/刷新令牌
、、、、
我创建了一个Laravel应用程序，它请求我的用户使用oAuth (授权代码)访问外部应用程序。很好，我能够将外部应用程序连接到我的用户帐户。但是，外部API为我提供了访问和刷新令牌。访问令牌显然过期，刷新令牌不过期。
一旦用户授予我访问权限，我就需要将这些令牌存储在某个地方。特别是刷新令牌。一旦访问令牌过期，我需要刷新
浏览 3提问于2020-09-25得票数 2
回答已采纳
我为我的API服务实现了身份验证，并考虑了基于Laravel5.2令牌的身份验证。是否有任何理由使用Json Web令牌来代替？实际上是可比的吗？我找到了tymondesigns/jwt包和一些关于它的教程。但是，由于Laravel5.2支持本地令牌身份验证，这个包的目的是什么？
浏览 3提问于2016-05-24得票数 12
回答已采纳
2回答
NestJs/角/认知流
、、、、
没有具体的例子，认证和授权流就很难得到正确的处理。NestJs为JWT令牌提供了一个很好的示例，但是我发现很难建立正确的流。下面是我能够解决授权流的最接近的方法：
身份验证后，将刷新令牌存储在DB中(我不太喜欢它，但找不到更简单的方法来处理它)，将访问令牌发送到角，并将其保存在本地存储或cookie中。在每个请求中，发送访问令牌并检查它是否仍然有效，是否接近到
浏览 11提问于2020-04-29得票数 2
1回答
我有三个服务器：-授权服务器- api服务器-前端服务器
从Fronted Server登录后，授权服务器获取用户凭据，然后生成JWT令牌并使用公钥对其进行编码。客户端向安全资源发送请求，因此FrontEnd基于获得
浏览 0提问于2020-02-18得票数 1
1回答
拥有一个(托管在我的域/公共上) laravel，其目的是对用户进行身份验证并获取JWT令牌。即authentication server
以某种方式将相同的令牌传递给第二个(托管在我的域/安全上) laravel，以便验证用户和应用程序的访问权限。正如我前面所问的，我已经在authentication
浏览 2提问于2016-05-17得票数 2
1回答
我正在制作一个iOS应用程序，其中我使用Laravel 5.2来开发我的rest API。对于用户身份验证，我使用JWT。当用户从我的应用程序登录时，我会发回一个JWT。问题是，我是否可以将令牌的过期时间设置为“永不”，如果可以，这是一个好主意？或者我应该每隔x分钟刷新一次令牌？如果我应该每x分钟刷新一次令牌，我如何才能做到这一点，我应该在什么时候做到这一点。我希
浏览 0提问于2016-02-17得票数 0
1回答
我正在使用jwt访问和刷新令牌模式。这意味着客户端需要在报头中发送2个jwt令牌。目前，我只是这样做：然后，在我的服务器上，我将req授权头拆分()，因为我知道1是访问令牌，2是刷新令牌，所以我有我的令牌<
浏览 0提问于2018-02-19得票数 1
回答已采纳
1回答
我已经使用访问令牌、刷新令牌和刷新令牌轮换构建了一个身份验证。当用户登录时，系统生成一个JWT令牌和一个UUID哈希刷新令牌及其刷新令牌id，然后返回给用户。初始化刷新令牌是一个UUID令牌，它使用bcrypt对UUID令牌进行散列，然后保存到数据库中。在数据</em
浏览 6提问于2021-10-19得票数 1
1回答
当客户端和服务器生活在不同的项目中时，我正在寻找一些关于实现身份验证的建议。此API是作为一个Express Server构建的。它有使用MySQL数据库执行CRUD操作的路由。它还有一个用户模型，利用bcrypt加密密码。在这个项目中没有前端。这是一个用vue-cli创建的Vue项目，并点击上面的API来获取要显示的数据。我需要添加身份验证。我最初的印象是，对于新
浏览 1提问于2020-10-03得票数 0
回答已采纳
1回答
我的JWT刷新计划安全吗？
、、、、
将DeviceName的JWT令牌+ HMAC签名令牌发送回用户。HMAC签名令牌被放置到位，以确保jwt令牌(包含DeviceName)是从最初调用它的同一设备发送的。JWT令牌在X小时内有效，因此用户可以调用X小时。
X小时后，JWT过期。当发出请求时，服务器可以看到JWT过期了。服务器现在将尝试<em
浏览 2提问于2015-06-08得票数 1
2回答
用户在如果本地存储中不存在HMAC签名令牌，则用户将给设备命名。将DeviceName的JWT令牌+ HMAC签名令牌发送回用户。HMAC签名令牌被放置到位，以确保jwt令牌(包含DeviceName)是从最初调用它的同一设备发送的。
JWT<
浏览 0提问于2015-06-08得票数 19
回答已采纳
我在Lumen中使用了我的应用程序后端实现，它每次用户登录时都会提供一个JWT令牌。前端，我使用角将令牌保存在本地存储中，并将其添加到后续请求中的所有标头中。通过创建一个请求来检查令牌的到期和刷新，我正在使用 }
浏览 6提问于2016-08-08得票数 3
回答已采纳
3回答
我引用了另一篇关于如何使用JWT刷新令牌的文章。
我希望我的JWT身份验证具有以下属性：
JWT令牌的到期时
浏览 9提问于2015-08-17得票数 91
1回答
出于某种奇怪的原因，我在刷新或打开新选项卡时遇到了LocalStorage删除JWT标记的问题。奇怪的是，只有当我编译并推送到heroku以获取构建版本时，JWT令牌才会在本地开发服务器上被删除。在我的App.js中，我存储了令牌：if (localStorage.jwtToken) {
// Set auth to
浏览 0提问于2021-04-11得票数 1
1回答
我正在从后端获取访问令牌和刷新令牌。当JWT令牌过期时，它会给出错误"Token is expire“和自定义错误代码"1002”。当令牌过期时，有一个API可用于使用刷新令牌获取新的访问令牌。假设我正在调用一个API来获取用户详细信息，并且我收到的错误令牌已经过期。在这种情况下，如何调用<
浏览 23提问于2021-04-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
