Вопросы с меткой [jwt]
JSON Web Token (далее JWT) - открытый стандарт RFC 7519, который определяет компактный и информационно полный способ передавать информацию защищенно в виде JSON объекта. JWT может быть подписан как секретной строкой, используя алгоритм HMAC, так и парой ключей (публичный/приватный) используя алгоритм RSA.
162
вопроса
0
голосов
1
ответ
12
показов
Как я могу получить идентификатор из URL-адреса в React и передать его на сервер?(Next js ) Typescript
У меня есть компонент Settings.tsx настройками для изменения данных, и у каждого из этих профилей есть маршрут profile/[id]. В настоящее время мой код проверяет, авторизован ли пользователь с помощью ...
0
голосов
0
ответов
11
показов
Почему refresh token должен жить дольше, чем access?
Почив про JWT я узнал, что access токен многоразовый, но короткоживущий. Используется для получения доступа к ресурсам. Сервер проверяет этот токен и в соответствии с результатом либо позволяет нам ...
0
голосов
1
ответ
14
показов
Symfony6 jwt api аутентификация: Unable to find the controller for path "/api/login". The route is wrongly configured
Не могу настроить никак апи jwt. Делаю все по инструкции в документации, но ничего не работает. Получаю ошибку Unable to find the controller for path "/api/login". The route is wrongly ...
0
голосов
0
ответов
28
показов
Аутентификация в android приложении на Kotlin
Всем доброго времени суток, занимаюсь разработкой android приложения на kotlin(раннее конкретно в разработке для android опыта не имел).
Приложение предполагает корпоративное взаимодействие ...
0
голосов
0
ответов
10
показов
Почему x-tokenName игнорируется в swagger?
я хочу сделать oauth2 авторизацию с помощью google. Мне нужно чтобы swagger брал токен из id_token. Но когда я задаю значение для x-tokenName в id_token то ничего не происходит и параметр просто ...
0
голосов
0
ответов
20
показов
Как правильно обновить JWT токен?
пытаюсь обновить access_token таким образом.
public function getContact()
{
// ... запрос $response
if ($response->status() !== 200) {
$this->refreshToken(); // Метод получает и ...
0
голосов
0
ответов
50
показов
Обмен данными в микросервисной архитектуре
Разрабатываю стриминговое аудио приложение. Хочу реализовать серверную часть, основанную на микросервисах, также нужна авторизация
Необходимо сделать следующие сервисы:
Identity - выдает JWT токены (...
0
голосов
0
ответов
20
показов
Ошибка при подтверждении регистрации dj_rest_auth + django_allauth
У меня проблема с регистрацией:
django.core.exceptions.ImproperlyConfigured: TemplateResponseMixin requires either a definition of 'template_name' or an implementation of 'get_template_names()'
...
0
голосов
0
ответов
23
показа
Почему identityserver4 не даёт токены после входа
Я пишу сервер авторизации с клиентом, засекреченными API и самим identity server в одном приложении. А не с клиент серверной архитектурой, примеров которых полно. После того как я вхожу в аккаунт и ...
0
голосов
0
ответов
21
показ
При попытке передать в sql-запрос переменную и отправляя запрос, в ответ приходит null
Пишу на node.js и использую бд postgres без орм, напрямую пишу запросы.
class UserController {
async registration(req, res, next) {
const {id, email, password, role} = req.body
if (!email || !...
0
голосов
0
ответов
23
показа
Node.js, при отправлении запроса, он не может пройти проверку, хотя вроде бы всё правильно
Пишу на node.js и использую бд postgres без орм, напрямую пишу запросы.
class UserController {
async registration(req, res, next) {
const {id, email, password, role} = req.body
if (!email || !...
0
голосов
0
ответов
27
показов
В чём ошибка с запросом в который пытаюсь передать переменную?
Пишу на node.js и параллельно использую библиотеку pg, то есть без всяких орм пишу напрямую sql-код
class UserController {
async registration(req, res, next) {
const {id, email, ...
0
голосов
0
ответов
14
показов
Как переделать контроллер с sequelize под обычные запросы с бд(pg) с jwt токеном?
Делаю курсовую работу, сделал весь бек и сказали, что нельзя юзать никакие ОРМ и ничего такого, пытался сделать через запросы контроллер юзера, но так и не смог это скомпоновать с jwt токеном. Вот код,...
0
голосов
0
ответов
36
показов
Браузер не отправляет cookie access token при запросах на бэк. Как можно это исправить?
Всем доброго времени суток.
Я пишу планировщик задач в качестве петс-проекта. Бэк на SpringBoot, а фронт на React (проект создавал через create-react-app).
Я пытался реализовать следующий механизм ...
0
голосов
0
ответов
20
показов
Как настроить аутентификацию для Django Admin через JWT?
Всем доброго времени суток.
Исходные данные
Есть сайт, работающий на стэке DRF + Next.js. На сайте используется встроенная админка Django и есть самописное API, часть которого (небезопасные запросы) ...
0
голосов
1
ответ
76
показов
DRF PWT Postman detail": "Authentication credentials were not provided
Отправляю запрос в Postman по адресу http://127.0.0.1:8000/api/v1/users/, перед этим генерируя токен с использованием username и password по адресу http://127.0.0.1:8000/api/v1/token/obtain/, но ...
0
голосов
0
ответов
18
показов
access refresh JWT жизненный цикл
Вопрос как определяется что срок токена истек? поскольку он передается в хешированном виде. Прочитав несколько статей пришел к выводу что он сам себя убивает, но далеко не уверен что верное суждение. ...
0
голосов
0
ответов
27
показов
Слетает jwt авторизация Laravel
На локале в докер контейнерах все работает отлично, на сервере при обновлении страницы слетает авторизация. Админка nuxt vue, бек Laravel, авторизация jwt
Сталкивался кто с таким? Грезил на сессии, ...
0
голосов
0
ответов
12
показов
Refresh token в Apollo
Парни всем привет, подскажите пожалуйста, не могу разобраться с рефреш токеном в аполло) нашел статью с реализацией, повторил и все работает, но есть моменты которые мне не понятны, хочу их ...
0
голосов
0
ответов
62
показа
Как правильно настроить CORS в spring-boot приложении с JWT авторизацией
Кто хорошо разбирается в spring-security и CORS помогите пожалуйста. К сожалению я не знаю как проверить работоспособность CORS. Надо чтобы все методы и все Header'ы были разрешены. Backend который ...
0
голосов
0
ответов
67
показов
Axios interseptor не обновляет jwt токен
Пишу авторизацию на JWT. Для обновления протухшего токена написал интерсептор, который при получении 401 ошибки должен посылать запрос на url обновления токена, получать новый токен, заменять старый ...
1
голос
1
ответ
129
показов
JWT-авторизация всегда возвращает 401 Unauthorized
Эндпоинт постоянно возвращает 401 Unauthorized. Использовал этот туториал.
[HttpGet]
[Authorize]
public async Task<ActionResult<User>> Get(HttpContext httpContext)
{
return Ok();
}
...
0
голосов
0
ответов
29
показов
PHP. Invalid Signature. При генерации jwt
Являюсь новичков в php и пытаюсь реализовать простое приложение с регистрацией и авторизацией. Но появляются ошибки при создании jwt. Выводит ошибку синтаксиса jwt-token на сайте, где я произвожу ...
0
голосов
1
ответ
95
показов
Как получить jwt токен
В приложении можно авторизоваться через google .
После автаризации в kakaotalk, клиент получает токен и другие параметры:
И казалось бы все хорошо, но тут же следующем запросом идет авторизация на ...
0
голосов
0
ответов
28
показов
Как сервер обрабатывает JWT токены?
Я пишу систему авторизации в своём пэт-проекте и не могу понять. Как сервер обрабатывает JWT токены, которые присылает клиент? Хранит ли он их где-то в базе данных? Или когда сервер присылает запрос с ...
0
голосов
0
ответов
59
показов
Как проверить права доступа к файлам на Nginx?
Пишу небольшой под проект, для себя. Приложение должно будет раздавать картинки, проверяя права доступа к ним.
По стеку Nginx + Java + Mysql.
Пользователь переходит по url
На сервере Nginx, ...
0
голосов
0
ответов
151
показ
refresh token. Как лучше обновлять его?
Интересует вопрос, как правильно обновлять jwt?
Как работает jwt я понимаю, но вот как лучше его обновлять, нет. В данный момент у меня происходит обновления(и сохранение токена в redux), И при вызове ...
0
голосов
0
ответов
30
показов
Uncaught ReferenceError: process is not defined, React
При попытке использовать библиотеку jwt (jwonwebtoken) для хеширования данных, возникла ошибка:
Я пробовал переустанавливать реакт полностью, переустанавливать jwt и создавать глобальную переменную ...
0
голосов
1
ответ
52
показа
Не получается обновить accessToken
Пишу свой проект, с целью изучения фронтенда (поэтому много говнокода, за советы также буду благодарен)
Пытаюсь получить доступ к всем данным пользователей по запросу api.get('/users')
const getUsers =...
0
голосов
1
ответ
70
показов
Как правильно разграничить доступ
Есть мидлварь который запрещает доступ по роуту, если пользователь не авторизован
module.exports = async function (req, res, next) {
try {
const authorizationHeader = req.headers.authorization;
...
0
голосов
0
ответов
7
показов
Не пробрасывается header в гет запросах vue
Пытаюсь сделать авторизацию по jwt laravel(vue-ui) vue(axios), после login() успешно получаю токен из записываю его в localstorage, далее попытался на все запросы добавлять header autorization с пост ...
2
голоса
1
ответ
38
показов
Редирект из вью в ангуляр (jwt токен)
Имеется два сайта.
(1) -> публичная часть написанная на вью. Имеется форма. (3000 хост)
(2) -> админка, написанная на ангуляре. Имеется форма. (4200 хост)
На сайте 1 вводим логин и пароль (при ...
3
голоса
2
ответа
442
показа
Как отловить момент "протухания" access token jwt?
Делаю фронт и столкнулся с вопросом: бэк выписал мне access & refresh токены, и как отловить момент когда access токен прокис и отправить запрос на выдачу нового?
По большей части хотелось бы ...
0
голосов
0
ответов
94
показа
Подтверждение аккаунта по email в DJango
Нужно сделать, чтобы регистрация пользователя (и отправка ему JWT токена) происходила только после того, как он введет код который придет ему по электронной почте. Не совсем понимаю, как это сделать.
0
голосов
1
ответ
62
показа
Как создать новый jwt токен с обновленными Claims
Чтобы обновить Claims-ы пользователя Создаю новый токен в контроллере:
User user = await _userManager.FindByIdAsync(modelId);
var claims = await GetClaims(user);
var tokenOptions = ...
0
голосов
0
ответов
107
показов
JWT Refresh Token. Одновременная авторизация в МП и на сайте
Пишу API для фронта сайта и МП(Мобильное приложение).
Авторизация происходит через JWT токены.
Соответственно апи выдает обычный токен со сроком жизни 1ч
и Refresh Token - одноразовый долгоживущий ...
0
голосов
0
ответов
68
показов
Не выполняется запрос jwt через fetch
Я делаю web api приложение на c#. У меня есть клиентская часть на js как скрипты для html страниц. Я сделал регистрацию и генерацию jwt токена, теперь хочу передавать этот токен в запросе к неким ...
0
голосов
0
ответов
16
показов
JS Fetch отправить новый запрос на основании статуса 401
Всем привет, у меня есть клиент (JS) и сервер (Web API C#), на сервере настроена аутентификация и авторизация на основе JWT. Клиент при запуске получает токен, есть функция которую я использую вместо ...
0
голосов
0
ответов
24
показа
JWT токен с флагом httpOnly, как понять что клиент авторизирован?
Подскажите пожалуйста, как понять из js, что клиент авторизирован, если токен храниться в браузере с флагом httpOnly
0
голосов
0
ответов
42
показа
Нужно ли подписывать refresh JWT token или достаточно отдать пользователю его UUID?
Нужно ли подписывать шифровать refresh JWT token (в общем делать тоже что и с access токеном)или достаточно отдать пользователю его UUID?
2
голоса
0
ответов
160
показов
Как в Spring Boot удалить токен с истёкшим сроком годности?
Смотрела гайды по JWT в Spring Boot, в нескольких из них создают только один токен на UsernamePasswordAuthenticationFilter. Я тоже создала один токен и его срок годности истёк через две недели.
...
0
голосов
0
ответов
165
показов
секретный ключ для подписи jwt token
Всем привет.
Нашел наиболее понятную для меня иструкцию по использованию jwt token. Но остался один момент который я не могу понять. Почему автор создаёт отдельный ключ
// Create the JWT key used to ...
0
голосов
1
ответ
58
показов
Как быть если украдут RefreshToken?
Представим ситуацию когда мы храним Access и Refresh токены у юзера в localstorage , и кто-то у него их подсмотрел и скопировал . И получается , что теперь у данного злоумышленника есть бессрочный ...
1
голос
0
ответов
57
показов
Ошибка AppleAuth Node js - Apple's servers: Error: Request failed with status code 400
Помогите плиз разобраться с ошибкой Apple auth на Node js.
вот что возврашает Apple сервер.
{
"success": false,
"err": "AppleAuth Error - An error occurred while ...
0
голосов
1
ответ
112
показов
Не передается токен JWT Bearer с внешнего сервиса авторизации на основной сервис
Есть два сервиса основной и второстепенный. Не передается токен JWT с внешнего сервиса авторизации на основной сервис. Второстепенный должен передать токен на основной, но в заголовке его нет. При ...
0
голосов
1
ответ
175
показов
Не проверяет роли пользователя из jwt на выполнение методов через spring security
Есть класс с конфигурацией, где проверяется роль на выполнение определенных endpoint , все работает , jwt формируется , роль записывается в базе и при входе возвращается , но когда я указываю кому что ...
0
голосов
1
ответ
111
показов
Как правильно использовать refresh token на разных устройствах?
Подскажите пожалуйста, при авторизации на клиенте в куках сохраняется два токена один из них access другой refresh,
при истечении срока access токена, клиент отправляет refresh и сервер выдает клиенту ...
0
голосов
1
ответ
723
показа
Axios обработка ошибок
Пишу интерфейс. Имеется аутентификация по jwt через апи сервис используя axios.
Я написал interceptors который перезапрашивает jwt если старый истек.
this.$http.interceptors.response.use(null, (error) ...
0
голосов
1
ответ
32
показа
Yii2 jwt: не могу разобраться с куками
Хочу использовать JWT авторизацию в своем проекте. Проект на реакте. Авторизацию делаю по этой инструкции - yii2 jwt
Все работает, но когда хочу сделать обновление токена - получаю ошибку
No refresh ...
0
голосов
1
ответ
94
показа
Как вытянуть JWT токен из Auth0 в состояние Mobx без применения хуков (React)
Приложение разрабатывается на React + Mobx следуя паттерну Model-View-Controller. Хуки используются, но для утилитарных задач представления: не хотелось бы писать код сомнительного качества, который ...