json-web-token

6calore

1risposta

Perché abbiamo bisogno di JWT quando abbiamo sessioni client?

Capisco che JWT sono token stateless che memorizzano le informazioni firmate sulla richiesta del cliente e vengono passati a un server tramite l'intestazione HTTP di autorizzazione. La mia domanda è,

29calore

1risposta

JWT: Qual è una buona chiave segreta e come conservarla in un'app Node.js/Express?

In primo luogo, qual è un buon metodo per generare una chiave segreta? Dovrei digitare un sacco di tasti casuali sulla mia tastiera per generarne uno, ma ci deve essere una soluzione migliore per ques

16calore

2risposta

Come autenticare una richiesta POST da un'estensione chrome alla mia app con token Web JSON?

Contesto miei HapiJS applicazione web sta utilizzando OAuth 2.0 per l'accesso API di Google. Una volta che un utente si autentica nell'app, il server genera un token Web JSON (JWT) che viene memorizza

6calore

2risposta

esiste un modo per analizzare le attestazioni da un token JWT scaduto?

Se si tenta di analizzare uno scadutoJWT, i risultati nell'eccezione scaduta. C'è un modo per leggere rivendicazioni anche il JWT è scaduto. seguito viene utilizzato per analizzare JWT in java: Jwts.p

12calore

1risposta

Aggiorna token Jsonwebtoken

Sto utilizzando jsonwebtoken nell'applicazione API NodeJs per l'autenticazione dell'utente nella mia applicazione API. Il flusso che ho installato è la seguente: 1) L'utente registra tramite registraz

8calore

1risposta

Quando JWTSecurityTokenHandler.ValidateToken() è effettivamente valido?

Sto tentando di creare un metodo di convalida del token che restituisce true se un token JWT è valido in base alla firma. Non penso di aver davvero bisogno di convalidare tutto nel token ma ciò che in

10calore

1risposta

Come distruggere i token JWT al logout?

Sto usando il plugin jwt e la strategia in hapijs. Sono in grado di creare token jwt durante l'accesso e autenticare altre API utilizzando lo stesso token tramite la strategia 'jwt'. Sto impostando il

5calore

2risposta

Come ottenere l'utente corrente usando jsonwebtoken in Sails.js?

Ho lavorato con Sails da un paio di settimane, sono venuto da Rails e non ho alcuna esperienza con Node.js. Ora sto provando a creare un'autenticazione token affidabile utilizzando jsonwebtoken. https

5calore

2risposta

Protezione chiave API in Angular2

Sono stato su Google più di un giorno ora. Forse mi mancano le parole chiave corrette. Ho la seguente configurazione: ExpressJS API (in esecuzione con PM2 sulla porta 3000) Angular2 app - servito via

5calore

1risposta

Capire il flusso di autenticazione con i token di accesso e aggiornamento sull'app nodejs

So che ci sono già molti post su Oauth, Oauth2, JWT, ecc. Ho letto molti e ho più confuso che mai, quindi cerco qualche chiarimento. Proporrò la mia opinione sull'argomento e spero che qualcuno possa