jwt

5Ciepło

1Odpowiedz

Jak zaimplementować proces odświeżania tokena z JWT dla aplikacji na Androida

Pracuję nad systemem tokenów Oauth2, aby uzyskać dostęp do interfejsu API REST dla mojej aplikacji na Androida. Mam pewne problemy z częścią token refreshment po stronie klienta. Oto przepływ: Moja ap

android android-asynctask oauth-2.0 android-volley jwt 2015-07-23

---

9Ciepło

1Odpowiedz

Przekazywanie JWT do Node.js WebSocket w nagłówku Authorization przy pierwszym połączeniu

Konfiguruję serwer Node.js do komunikacji z WebSockets do mojej aplikacji internetowej. Planowałem używać JSON Web Tokens, aby ograniczyć dostęp tylko do użytkowników, którzy już zostali uwierzytelnie

node.js websocket authorization jwt 2015-07-28

---

7Ciepło

1Odpowiedz

Jak nadać tokenowi JWT użytkownika po przekierowaniu dostawcy OAuth?

Wprowadzam OAuth (używając rauth) i będę podawał tokeny JWT (używając flask-jwt), javascript frontend (Angular1). Zrobiłem to dla klasycznej aplikacji opartej na plikach cookie/sesjach. To działa. Ter

oauth jwt rauth 2015-07-28

---

9Ciepło

2Odpowiedz

JWT (Json web token) Vs Custom Token

Przeglądałem pytania, ale nie znalazłem niczego, co mogłoby rozwiać moje wątpliwości. Znalazłem obszerne informacje na temat JWT, ale niewiele, gdy porównywałem zalety, jakie JWT mogłaby zaoferować, g

security jwt rest-security 2015-07-30

---

9Ciepło

1Odpowiedz

W jaki sposób kątowe-jwt dekoduje moje JWT bez tajemnicy?

Zespół Auth0 stworzył coś, co nazywa się "angular-jwt" i ma klasę jwtHelper. To coś skutecznie dekoduje lokalny JWT bez tajemnicy, której użyłem na serwerze. Jak to się stało? Jeśli nie są bezpieczne,

node.js express jwt auth0 express-jwt 2015-08-11

---

9Ciepło

1Odpowiedz

Uwierzytelnianie jwt: ciasteczko kontra nagłówek

Istnieje wiele artykułów omawiających, jakie jest najlepsze miejsce do przechowywania JWT na kliencie. Krótko mówiąc, są one o - HTTP tylko bezpieczne cookie - nie XSS, ale vulnarable do XSRF żniwna (

javascript rest security web jwt 2015-06-26

---

5Ciepło

1Odpowiedz

analizowaniem JWT dostać roszczeń w C#

Nasz starszy programista napisał poniższy kod, jako przykład: public class TokenParser { private Token token; public Token Parse(HttpRequestMessage r) { IOwinContext context = r

c# owin jwt 2015-06-30

---

5Ciepło

1Odpowiedz

Zabezpieczenie tokena internetowego JSON w Web API/MVC 6

Kwestie bezpieczeństwa: Zgodnie z https://auth0.com/blog/2015/03/31/critical-vulnerabilities-in-json-web-token-libraries/ wiele bibliotek JWT wykorzystuje sam token w celu określenia algorytmu podpisu

asp.net-web-api oauth-2.0 single-page-application jwt asp.net-core-mvc 2015-07-01

---

5Ciepło

1Odpowiedz

Token dostępu dla anonimowych użytkowników - JWT

Prowadzę badania, aby przejść do systemu autoryzacji obsługiwanego przez społeczność, a nie tego, który sam zbudowałem. Popełniłem błąd polegający na przebudowie koła, zamiast wdrożyć system oparty na

authentication laravel-5 authorization access-token jwt 2015-07-02

---

7Ciepło

1Odpowiedz

Gdzie przechowywać identyfikator użytkownika w jwt

Jestem generting jwt dla tokena API. Wprowadzam identyfikator użytkownika do tego jwt, więc wiem, kto dzwoni do interfejsu API. Gdzie umieścić identyfikator użytkownika w jwt. Widziałem wiele różnych

jwt 2015-08-22

---