我想通过比较JWT访问令牌的exp时间和当前时间来确定它是否有效。现在，像1613576582一样，exp的类型是字符串和10位数字。如何与datetime.datetime.now().time()中的当前时间进行比较import <em
浏览 44提问于2021-02-18得票数 0
1回答
tldr:将客户端日期与jwt.exp进行比较，以确定jwt是否过期是不安全的客户端向服务器发送登录请求，服务器在响应中返回访问令牌(例如有
浏览 4提问于2022-01-20得票数 0
日安，
console.log(decodedToken.exp) // writes 1540360205
浏览 0提问于2018-10-23得票数 8
回答已采纳
1回答
我正在使用下面的代码获得宣誓令牌： 我正在寻找一个microsoft图形api，通过它我可以验证生成的oauth令牌天气是否过期。
浏览 0提问于2020-12-10得票数 2
回答已采纳
我从web服务获得一个json web令牌，当解码后，它返回如下内容： "exp": 1572468916, "iss": "https://cccStandard Time)new Date()实际上，当前
浏览 1提问于2019-10-30得票数 1
3回答
这将是一个SPA，使用API访问后端.我使用JWT来保存每次命中API时的DB调用。JWT存储在access_token cookie中。它们首先进行签名，然后使用何塞-杰沃特加密。登录时发送并存储在localStorage中的CSRF令牌JWT中的头CSRF令牌与CSRF令牌的</em
浏览 0提问于2016-08-12得票数 14
2回答
处理偷来的JWT？
、、、、
我正在构建一个具有jwt身份验证的nodejs服务器。如果攻击者侦听连接(我已经在使用ssl)并获取令牌怎么办？即使用户注销并在下一次会话中获得一个新<e
浏览 1提问于2018-10-25得票数 1
我们在IFrame中呈现我们的应用程序。应用程序在Azure Active Directory中受到保护。每当访问令牌过期，或者用户第一次访问时，Azure Active Directory登录或同意窗口都不会显示在IFrame中，因为X-Frame-Option对于AAD屏幕是拒绝的，有没有办法使用JS知道会话已经过期我们正在尝试获取基于刷新令牌的访问令牌。请告诉我是否有更好的方法来处理访
浏览 1提问于2017-07-18得票数 2
我正在使用System.IdentityModel.Tokens.Jwt包和下面的代码解码jwt令牌，但是不会给 exp值吗？var handler = new JwtSecurityTokenHandler();如何获得exp并将其与当前的DateTime进行比较以计算<em
浏览 9提问于2022-01-27得票数 4
2回答
如您所知，使用基于令牌的身份验证而不是基于会话的身份验证有一些很好的理由。有一个很棒的教程关于JWT。我有一个关于令牌的到期时间的问题。假设我们将过期时
浏览 3提问于2016-12-24得票数 13
回答已采纳
4回答
我正在尝试建立一个有效的JWT。我正在与jsonwebtoken中间件一起使用node.js。我已经跟踪了repo ()上的文档，但是我总是得到错误的Exp和Iat。显然，我希望正确处理这个问题，这样就不允许过期的JWT了。var token = jwt.sign({"id": user.0200 (South Africa Standard Time)
Sat Jan
浏览 38提问于2015-10-24得票数 18
回答已采纳
2回答
目前，我正在用Google服务作为IoT项目的一部分对我的设备进行编程。24小时是JWT令牌的有效过期时间吗？还是我做错了什么？我使用Raspberry PI 3B+和Python3.6.7
我的JWT访问</
浏览 0提问于2019-02-20得票数 0
回答已采纳
除了最后一部分之外，JWT上的非常清楚。但是我不明白第5部分中令牌验证是如何处理的，我也不明白为什么头和有效负载需要编码的部分是什么？我理解得对吗?因为JWT包含一个编
浏览 0提问于2018-02-12得票数 2
回答已采纳
我正在使用Box API并尝试使用Box SDK进行集成，但在进行身份验证时遇到错误。由于某些原因，我的JWT身份验证不断失败，我遇到了这样的情况： Message: {"error":"invalid_grant","error_description":"Current date\/time MUST be before the expiration date\&#x
浏览 5提问于2016-05-05得票数 1
我已经设置了Django Rest API，这是为每个用户指定的。然后，我还使用Jason Web令牌来通过我的移动Flutter前端对用户进行身份验证。然后，我在每个请求中使用登录时获得的令牌，效果非常好！我的问题是，当令牌用完时，用户必须重新登录才能正常工作。RE
浏览 1提问于2019-06-29得票数 0
我有一个身份验证过程，我想知道我是否在这里混淆了一些概念。基本上：
通过报头发送XSRF令牌验证检索到的XSRF令牌<
浏览 8提问于2022-04-19得票数 1
1回答
我有一个nextjs项目，我需要验证twilio令牌是否过期。{
"jti": "SKbec4a565d0598f1e4130f65db51a8345-xxxxxxxxxx"
浏览 10提问于2022-04-13得票数 2
回答已采纳
1回答
我目前正在开发一个多人转基牌游戏与团结。多人架构将使用websocket (NodeJS Socket.IO)，出于安全性考虑，在访问令牌过期后，我将使用带有刷新令牌的JWT。每次我向websocket发出请求时，我都会发出请求以及访问令牌。当访问令牌过期时，我应该使用刷新令牌撤销一个新的访问令牌。我在这里关注的是刷新令
浏览 3提问于2017-08-16得票数 0
1回答
我试图通过以下方式向JWE添加到期时间，使用jwcrypto库生成JWEfrom datetime import datetime(seconds=5)total_seconds = (d - epoch).total_seconds()claims={"exp": total_seconds, "
浏览 4提问于2019-12-19得票数 1
回答已采纳
我使用JWT进行身份验证。但是，我不希望用户从多个设备登录。我该如何确保这一点？
现在-我所能想到的就是将JWT存储到DB中，然后检查它是否存在。如果它存在的话，它是什么时候产生的。如果时间太长-我们去再生令牌，并传递回第二个设备。
浏览 10提问于2017-02-03得票数 6
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
实时音视频
腾讯云开发者
