jwt

3热度

1回答

我有一个Angular.js应用程序，我试图使用JWT实现对我的PHP后端的身份验证。我有应用程序设置，在登录时设置令牌，并在每个请求退出时发送令牌。我在这里查看信息，虽然它是用于Node.js而不是PHP：https://auth0.com/blog/2014/01/07/angularjs-authentication-with-cookies-vs-token/。这里的信息非常有帮助，但

1热度

1回答

X509SecurityToken在System.IdentityModel的命名空间下丢失

我已经安装了适用于Visual Studio 2012的“JSON Web令牌处理程序对于Microsoft .Net Framework 4.5”（链接： - http://www.nuget.org/packages/System.IdentityModel.Tokens.Jwt/）。但它不包含一个“X509SecurityToken”的定义。这会导致显示错误在下面的方法... private

39热度

2回答

JSON Web令牌（JWT）利用数据库会话令牌

使用数据库会话令牌系统我可以让用户使用用户名/密码登录，服务器可以生成令牌（例如uuid）并将其存储在数据库并将该令牌返回给客户端。其上的每个请求都会包含令牌，服务器将查找令牌是否有效以及它属于哪个用户。由于服务器上保存的密钥与客户端每次请求保留并发送的签名令牌的组合，会话/令牌不需要使用JWT保存任何内容。这很好，但除了保存数据库检查每个请求（无论如何，因为它只是检查一个哈希表）我不清楚使用

0热度

3回答

IDX11008：不支持以验证“智威汤逊使用的方法这种方法：ValidateToken（字符串，TokenValidationParameters，出SecurityToken）

这用来工作... 回来时......我有一个自定义的securityTokenHandler 。我更新到版本3.02版本，我能够删除自定义处理程序，并直接引用JwtSecurityTokenHandler。 <securityTokenHandlers> <add type="System.IdentityModel.Tokens.JwtSecurityTokenHandler,

3热度

1回答

JwtSecurityTokenHandler表示更改1个字符后JWT的签名有效

我们试图验证由OpenID Connect Provider（OP）提供给.NET客户端应用程序的ID令牌（IDT）。 IDT是你期望的。那里没有什么不寻常的事要验证IDT的签名，我们可以通过调用公共端点来获取OP的指数和模数。这些可用于创建一个公钥，该公钥与OP用来签署IDT的私钥相对应。通过这些，我们创建一个RSACryptoServiceProvider对象来执行签名验证。为了解决这个问题

5热度

2回答

超级测试，测试安全REST API

我正在编写一个受jwt保护的REST API的集成测试。一个API术后/user/token是返回jwt给予username和password这个令牌然后用于如操作的列表： GET /user/:id ，在此路由使用jwt({secret: secret.secretToken})，所以令牌纳入http标头Authorization。当使用超级测试进行测试时，我可以进行嵌套测试，但是我想先

1热度

2回答

MEAN堆栈 - 仅在一些REST方法上使用带有express-restify-mongoose的jwt

我对所有这些东西都很陌生，所以请耐心等待。我尝试做一个REST API与MEAN堆栈 - 为方便起见，我试图用这个： https://github.com/florianholzapfel/express-restify-mongoose 它工作完美的我，当我运行： restify.serve（app，hotels）; - >应用程序当然是快递，酒店是我的mongoose.model，它指向我的

1热度

1回答

Azure移动服务令牌验证在Web API和MVC

我有一个Xamarin移动应用程序，它使用Azure移动服务SDK来针对社交提供者验证用户。我得到令牌并将其附加到http请求中，作为持票人令牌，将我的Web API ASP.NET应用程序（我正在部署为Azure Cloud Service）附加到该应用程序中。我需要验证持票人令牌并获取ClaimsIdentity以在我的ApiController中使用。我是否需要为此使用Mobile Ser

0热度

1回答

OAuth2返回JWT代替access_token

我目前正在使用bshaffer PHP库here构建OAuth2提供程序。我发现了IETF draft specifications，它们概述了具体调用JSON Web Tokens作为授权授权和客户端认证的实现。然而，我感兴趣的实现是返回JWT来代替常规访问令牌，如here所示。在死链接的情况下，访问令牌响应被粘贴在下面。 { "access_token":"eyJ0eXAiOi

0热度

1回答

使用Express-jwt，如何使用路由别名？

这是布线路由的高速公路： // routes app.get('/grid', function .. .. app.use('/grid', expressJwt({secret : secret})); 但是，当我使用别名来连线路由（表达> = 4）.. var gridRouter = express.Router() , authRouter = express.Router