堆栈内存溢出
cost 346 ms
jsonwebtoken存储在服务器nodejs中。 用户注销后如何使JWT过期 - Where jsonwebtoken stored in server nodejs . How to expire JWT once user gets logout

我将令牌存储在客户端的会话/本地存储上。我面临的问题是，一旦用户复制该令牌并将其用于其他已登录的会话服务，它就会工作，但它应该在JWT.varify上返回无效的令牌。 用户注销后，是否有任何方法可以将当前使用的令牌Blacklist/Delete/Expire ？ ...

如何共享1个JsonWebToken以便2个应用程序使用 - How to Share 1 JsonWebToken for 2 app to use

所以我有一个问题，我有2个应用程序部署在同一网站上，端口不同，一个是登录应用程序，一个是HRIS系统 。 我的问题是，当我的登录应用程序创建令牌并重定向到我的hris系统时，hris应用程序仍在要求提供凭据。 所以我检查了Web控制台->应用程序->本地存储 ，在我的登录 ...

jsonwebtoken中的数据是否不可重写 - does data in jsonwebtoken are un rewritable

我在节点js服务器上使用jsonwebtoken ，并且在jsonwebtoken内部存储了用户角色。 因此，每次他提出请求时，我只需要检查令牌中是否指定了所需角色。 但是人们可以改变这个角色吗？ 我知道每个人都可以看到它，但是我想如果没有我的秘密，没有人可以更改它，对吗？ 当然 ...

基于角色的安全性基于Jsonwebtoken，在Spring Boot中对不同的控制器使用不同的角色 - Role Based Security Based on Jsonwebtoken using different roles for different controllers in Spring Boot

我能够成功验证用户身份，获取jsonwebtoken并访问受保护的网址。 我坚持以“用户”或“管理员”的角色对令牌提出要求。 理想情况下，我希望能够在验证用户之后执行基于用户角色/角色的角色持久化操作，并基于这些角色保护我api中的特定URL。 我有以下设置。 如何将安全性应用于特定的U ...

节点/ Express API，使用JWT令牌的电子邮件验证，意外行为 - Node/Express API, Email verification using JWT token, unexpected behavior

有点奇怪的问题。 我正在使用json网络令牌构建NodeJS / Express api，以为用户进行电子邮件验证。 用户注册和电子邮件确认路由的代码如下。 使用以下过程在Postman中测试这些路由时，一切都会正常（状态200，用户对象返回）：1.发送POST请求以创建用户。 2.使用 ...

使用angularjs ui时，Node / Angularjs应用未接收到JSON Web令牌 - Node/Angularjs app not receiving JSON Web Token when using angularjs ui

我正在通过JWT进行身份验证的MEAN堆栈应用程序。 这是处理令牌认证的脚本： authenticationService.js 现在，每当我登录到我的应用程序时，用户/管理员都可以成功登录，但是在控制台中，我没有收到显示token = null的任何令牌。 当我通过POS ...

Node.js中的JsonWebtoken活动会话计数 - Jsonwebtoken active session count in nodejs

在nodejs应用程序中，我们可以在基于令牌的系统上计算活动登录的数量。 我需要在登录前检查是否没有人在节点应用程序中登录，此应用程序一次仅适用于1个管理员登录。 我的逻辑是实现这一目标，无论如何我都在考虑是否可以计数活动会话，如果count == 0仅允许登录。 请告诉 ...

Express：如何使用JSON Web令牌保护多条路由 - Express: How to protect multiple routes with JSON web token

我真的只是在寻找一种方法来清理我的代码。 我有几条这样的路由，请注意，每条路由都分别经过JSON Web令牌验证过程。 还有其他方法吗？ 我的某些路由接近嵌套的回调地狱级别，因此最好从每条路由中消除这种情况。 ...

如何使用打字稿通过`jsonwebtoken`获取令牌过期 - How to get token expiration with `jsonwebtoken` using typescript

我正在使用jsonwebtoken来解码令牌，并且我正在尝试获取到期日期。 Typescript 抛出关于exp属性的错误，我不太确定如何解决它们： 我已经安装了@types/jsonwebtoken ，并寻找了一个令牌类型来转换token ，但没有找到。 建议？ 使用 @types/j ...

Tymon JWTAuth不是用户模型的定制模型 - Tymon JWTAuth for custom model which is not user model

我想使用客户端模型创建JWT。 所有登录凭据都保存在clients表中。 在我的Laravel 5.4应用程序中，我不想让用户建模。 我的代码正在显示。 现在，当我尝试从用户表登录laravel查询时，我没有这样做。 我要从客户表中获取。 我在控制器文件中添加的所有必需的名称空间。 ...

当JWT过期时，是否会自动删除存储在本地存储中的JWT？ - When JWT expires, will the JWT stored in local storage be removed automatically?

我已经将JWT存储在用户浏览器的本地存储中。 我已使用nodejs / express将JWT的到期日期设置为7天。 浏览器会检测到到期日期并自动将其从本地存储中删除吗？ 还是我的服务器必须检查JWT并将过期的JWT从用户浏览器的本地存储中删除？ ...

如何使用MQTT处理JWT撤销 - How to handle JWT revocation with MQTT

按照本Auth0文章中的说明，我使用“JWT”作为用户名并使用JWT令牌作为密码成功验证了MQTT客户端。 然而，在我的用例中，JWT令牌是短暂的。 客户端必须在当前令牌的到期日期之前获取新令牌，然后将其提供给MQTT服务器。 否则，服务器终止连接。 我的问题是：如何实现令牌更新 ...

使用JSONWebToken在NodeJS和Angular之间进行会话管理 - Session Managment between NodeJS and Angular using JSONWebToken

我正在尝试以一种方式构建应用程序，使NodeJS充当后端，所有业务逻辑公开JSON REST服务，以供angular 4应用程序使用，而该应用程序只是愚蠢的客户端。 到目前为止，还不错，但是我很难确定Session的管理方式。 我发现基于令牌的身份验证是一种可行的方法，因为您可能有一天要 ...

身份服务器4如何实现Json Web令牌 - How Identity server 4 implements Json Web Tokens

我对oauth2令牌和json网络令牌之间的区别感到非常困惑。 我搜索了这些技术，结果是： Open Id是一种协议，它使用JSON Web令牌来确保请求来自受信任的用户。 Json Web令牌包含一些用sts私钥加密的用户信息（声明）。 Oauth2是一个框架，我们可以管理 ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM