Вопросы с меткой [jwt]

JSON Web Token (далее JWT) - открытый стандарт RFC 7519, который определяет компактный и информационно полный способ передавать информацию защищенно в виде JSON объекта. JWT может быть подписан как секретной строкой, используя алгоритм HMAC, так и парой ключей (публичный/приватный) используя алгоритм RSA.

Фильтрация
Сортировка
Метки
0 голосов
1 ответ
12 показов

Как я могу получить идентификатор из URL-адреса в React и передать его на сервер?(Next js ) Typescript

У меня есть компонент Settings.tsx настройками для изменения данных, и у каждого из этих профилей есть маршрут profile/[id]. В настоящее время мой код проверяет, авторизован ли пользователь с помощью ...
0 голосов
0 ответов
11 показов

Почему refresh token должен жить дольше, чем access?

Почив про JWT я узнал, что access токен многоразовый, но короткоживущий. Используется для получения доступа к ресурсам. Сервер проверяет этот токен и в соответствии с результатом либо позволяет нам ...
0 голосов
1 ответ
14 показов

Symfony6 jwt api аутентификация: Unable to find the controller for path "/api/login". The route is wrongly configured

Не могу настроить никак апи jwt. Делаю все по инструкции в документации, но ничего не работает. Получаю ошибку Unable to find the controller for path "/api/login". The route is wrongly ...
  • 57
0 голосов
0 ответов
28 показов

Аутентификация в android приложении на Kotlin

Всем доброго времени суток, занимаюсь разработкой android приложения на kotlin(раннее конкретно в разработке для android опыта не имел). Приложение предполагает корпоративное взаимодействие ...
0 голосов
0 ответов
10 показов

Почему x-tokenName игнорируется в swagger?

я хочу сделать oauth2 авторизацию с помощью google. Мне нужно чтобы swagger брал токен из id_token. Но когда я задаю значение для x-tokenName в id_token то ничего не происходит и параметр просто ...
  • 11
0 голосов
0 ответов
20 показов

Как правильно обновить JWT токен?

пытаюсь обновить access_token таким образом. public function getContact() { // ... запрос $response if ($response->status() !== 200) { $this->refreshToken(); // Метод получает и ...
0 голосов
0 ответов
50 показов

Обмен данными в микросервисной архитектуре

Разрабатываю стриминговое аудио приложение. Хочу реализовать серверную часть, основанную на микросервисах, также нужна авторизация Необходимо сделать следующие сервисы: Identity - выдает JWT токены (...
0 голосов
0 ответов
20 показов

Ошибка при подтверждении регистрации dj_rest_auth + django_allauth

У меня проблема с регистрацией: django.core.exceptions.ImproperlyConfigured: TemplateResponseMixin requires either a definition of 'template_name' or an implementation of 'get_template_names()' ...
0 голосов
0 ответов
23 показа

Почему identityserver4 не даёт токены после входа

Я пишу сервер авторизации с клиентом, засекреченными API и самим identity server в одном приложении. А не с клиент серверной архитектурой, примеров которых полно. После того как я вхожу в аккаунт и ...
0 голосов
0 ответов
21 показ

При попытке передать в sql-запрос переменную и отправляя запрос, в ответ приходит null

Пишу на node.js и использую бд postgres без орм, напрямую пишу запросы. class UserController { async registration(req, res, next) { const {id, email, password, role} = req.body if (!email || !...
0 голосов
0 ответов
23 показа

Node.js, при отправлении запроса, он не может пройти проверку, хотя вроде бы всё правильно

Пишу на node.js и использую бд postgres без орм, напрямую пишу запросы. class UserController { async registration(req, res, next) { const {id, email, password, role} = req.body if (!email || !...
0 голосов
0 ответов
27 показов

В чём ошибка с запросом в который пытаюсь передать переменную?

Пишу на node.js и параллельно использую библиотеку pg, то есть без всяких орм пишу напрямую sql-код class UserController { async registration(req, res, next) { const {id, email, ...
0 голосов
0 ответов
14 показов

Как переделать контроллер с sequelize под обычные запросы с бд(pg) с jwt токеном?

Делаю курсовую работу, сделал весь бек и сказали, что нельзя юзать никакие ОРМ и ничего такого, пытался сделать через запросы контроллер юзера, но так и не смог это скомпоновать с jwt токеном. Вот код,...
0 голосов
0 ответов
36 показов

Браузер не отправляет cookie access token при запросах на бэк. Как можно это исправить?

Всем доброго времени суток. Я пишу планировщик задач в качестве петс-проекта. Бэк на SpringBoot, а фронт на React (проект создавал через create-react-app). Я пытался реализовать следующий механизм ...
0 голосов
0 ответов
20 показов

Как настроить аутентификацию для Django Admin через JWT?

Всем доброго времени суток. Исходные данные Есть сайт, работающий на стэке DRF + Next.js. На сайте используется встроенная админка Django и есть самописное API, часть которого (небезопасные запросы) ...
  • 71
0 голосов
1 ответ
76 показов

DRF PWT Postman detail": "Authentication credentials were not provided

Отправляю запрос в Postman по адресу http://127.0.0.1:8000/api/v1/users/, перед этим генерируя токен с использованием username и password по адресу http://127.0.0.1:8000/api/v1/token/obtain/, но ...
  • 11
0 голосов
0 ответов
18 показов

access refresh JWT жизненный цикл

Вопрос как определяется что срок токена истек? поскольку он передается в хешированном виде. Прочитав несколько статей пришел к выводу что он сам себя убивает, но далеко не уверен что верное суждение. ...
0 голосов
0 ответов
27 показов

Слетает jwt авторизация Laravel

На локале в докер контейнерах все работает отлично, на сервере при обновлении страницы слетает авторизация. Админка nuxt vue, бек Laravel, авторизация jwt Сталкивался кто с таким? Грезил на сессии, ...
0 голосов
0 ответов
12 показов

Refresh token в Apollo

Парни всем привет, подскажите пожалуйста, не могу разобраться с рефреш токеном в аполло) нашел статью с реализацией, повторил и все работает, но есть моменты которые мне не понятны, хочу их ...
  • 377
0 голосов
0 ответов
62 показа

Как правильно настроить CORS в spring-boot приложении с JWT авторизацией

Кто хорошо разбирается в spring-security и CORS помогите пожалуйста. К сожалению я не знаю как проверить работоспособность CORS. Надо чтобы все методы и все Header'ы были разрешены. Backend который ...
0 голосов
0 ответов
67 показов

Axios interseptor не обновляет jwt токен

Пишу авторизацию на JWT. Для обновления протухшего токена написал интерсептор, который при получении 401 ошибки должен посылать запрос на url обновления токена, получать новый токен, заменять старый ...
1 голос
1 ответ
129 показов

JWT-авторизация всегда возвращает 401 Unauthorized

Эндпоинт постоянно возвращает 401 Unauthorized. Использовал этот туториал. [HttpGet] [Authorize] public async Task<ActionResult<User>> Get(HttpContext httpContext) { return Ok(); } ...
0 голосов
0 ответов
29 показов

PHP. Invalid Signature. При генерации jwt

Являюсь новичков в php и пытаюсь реализовать простое приложение с регистрацией и авторизацией. Но появляются ошибки при создании jwt. Выводит ошибку синтаксиса jwt-token на сайте, где я произвожу ...
0 голосов
1 ответ
95 показов

Как получить jwt токен

В приложении можно авторизоваться через google . После автаризации в kakaotalk, клиент получает токен и другие параметры: И казалось бы все хорошо, но тут же следующем запросом идет авторизация на ...
0 голосов
0 ответов
28 показов

Как сервер обрабатывает JWT токены?

Я пишу систему авторизации в своём пэт-проекте и не могу понять. Как сервер обрабатывает JWT токены, которые присылает клиент? Хранит ли он их где-то в базе данных? Или когда сервер присылает запрос с ...
  • 25
0 голосов
0 ответов
59 показов

Как проверить права доступа к файлам на Nginx?

Пишу небольшой под проект, для себя. Приложение должно будет раздавать картинки, проверяя права доступа к ним. По стеку Nginx + Java + Mysql. Пользователь переходит по url На сервере Nginx, ...
  • 53
0 голосов
0 ответов
151 показ

refresh token. Как лучше обновлять его?

Интересует вопрос, как правильно обновлять jwt? Как работает jwt я понимаю, но вот как лучше его обновлять, нет. В данный момент у меня происходит обновления(и сохранение токена в redux), И при вызове ...
0 голосов
0 ответов
30 показов

Uncaught ReferenceError: process is not defined, React

При попытке использовать библиотеку jwt (jwonwebtoken) для хеширования данных, возникла ошибка: Я пробовал переустанавливать реакт полностью, переустанавливать jwt и создавать глобальную переменную ...
0 голосов
1 ответ
52 показа

Не получается обновить accessToken

Пишу свой проект, с целью изучения фронтенда (поэтому много говнокода, за советы также буду благодарен) Пытаюсь получить доступ к всем данным пользователей по запросу api.get('/users') const getUsers =...
0 голосов
1 ответ
70 показов

Как правильно разграничить доступ

Есть мидлварь который запрещает доступ по роуту, если пользователь не авторизован module.exports = async function (req, res, next) { try { const authorizationHeader = req.headers.authorization; ...
  • 1,439
0 голосов
0 ответов
7 показов

Не пробрасывается header в гет запросах vue

Пытаюсь сделать авторизацию по jwt laravel(vue-ui) vue(axios), после login() успешно получаю токен из записываю его в localstorage, далее попытался на все запросы добавлять header autorization с пост ...
2 голоса
1 ответ
38 показов

Редирект из вью в ангуляр (jwt токен)

Имеется два сайта. (1) -> публичная часть написанная на вью. Имеется форма. (3000 хост) (2) -> админка, написанная на ангуляре. Имеется форма. (4200 хост) На сайте 1 вводим логин и пароль (при ...
  • 242
3 голоса
2 ответа
442 показа

Как отловить момент "протухания" access token jwt?

Делаю фронт и столкнулся с вопросом: бэк выписал мне access & refresh токены, и как отловить момент когда access токен прокис и отправить запрос на выдачу нового? По большей части хотелось бы ...
0 голосов
0 ответов
94 показа

Подтверждение аккаунта по email в DJango

Нужно сделать, чтобы регистрация пользователя (и отправка ему JWT токена) происходила только после того, как он введет код который придет ему по электронной почте. Не совсем понимаю, как это сделать.
  • 1
0 голосов
1 ответ
62 показа

Как создать новый jwt токен с обновленными Claims

Чтобы обновить Claims-ы пользователя Создаю новый токен в контроллере: User user = await _userManager.FindByIdAsync(modelId); var claims = await GetClaims(user); var tokenOptions = ...
0 голосов
0 ответов
107 показов

JWT Refresh Token. Одновременная авторизация в МП и на сайте

Пишу API для фронта сайта и МП(Мобильное приложение). Авторизация происходит через JWT токены. Соответственно апи выдает обычный токен со сроком жизни 1ч и Refresh Token - одноразовый долгоживущий ...
0 голосов
0 ответов
68 показов

Не выполняется запрос jwt через fetch

Я делаю web api приложение на c#. У меня есть клиентская часть на js как скрипты для html страниц. Я сделал регистрацию и генерацию jwt токена, теперь хочу передавать этот токен в запросе к неким ...
0 голосов
0 ответов
16 показов

JS Fetch отправить новый запрос на основании статуса 401

Всем привет, у меня есть клиент (JS) и сервер (Web API C#), на сервере настроена аутентификация и авторизация на основе JWT. Клиент при запуске получает токен, есть функция которую я использую вместо ...
  • 53
0 голосов
0 ответов
24 показа

JWT токен с флагом httpOnly, как понять что клиент авторизирован?

Подскажите пожалуйста, как понять из js, что клиент авторизирован, если токен храниться в браузере с флагом httpOnly
0 голосов
0 ответов
42 показа

Нужно ли подписывать refresh JWT token или достаточно отдать пользователю его UUID?

Нужно ли подписывать шифровать refresh JWT token (в общем делать тоже что и с access токеном)или достаточно отдать пользователю его UUID?
  • 2,510
2 голоса
0 ответов
160 показов

Как в Spring Boot удалить токен с истёкшим сроком годности?

Смотрела гайды по JWT в Spring Boot, в нескольких из них создают только один токен на UsernamePasswordAuthenticationFilter. Я тоже создала один токен и его срок годности истёк через две недели. ...
  • 29
0 голосов
0 ответов
165 показов

секретный ключ для подписи jwt token

Всем привет. Нашел наиболее понятную для меня иструкцию по использованию jwt token. Но остался один момент который я не могу понять. Почему автор создаёт отдельный ключ // Create the JWT key used to ...
  • 1,001
0 голосов
1 ответ
58 показов

Как быть если украдут RefreshToken?

Представим ситуацию когда мы храним Access и Refresh токены у юзера в localstorage , и кто-то у него их подсмотрел и скопировал . И получается , что теперь у данного злоумышленника есть бессрочный ...
  • 1
1 голос
0 ответов
57 показов

Ошибка AppleAuth Node js - Apple's servers: Error: Request failed with status code 400

Помогите плиз разобраться с ошибкой Apple auth на Node js. вот что возврашает Apple сервер. { "success": false, "err": "AppleAuth Error - An error occurred while ...
  • 11
0 голосов
1 ответ
112 показов

Не передается токен JWT Bearer с внешнего сервиса авторизации на основной сервис

Есть два сервиса основной и второстепенный. Не передается токен JWT с внешнего сервиса авторизации на основной сервис. Второстепенный должен передать токен на основной, но в заголовке его нет. При ...
0 голосов
1 ответ
175 показов

Не проверяет роли пользователя из jwt на выполнение методов через spring security

Есть класс с конфигурацией, где проверяется роль на выполнение определенных endpoint , все работает , jwt формируется , роль записывается в базе и при входе возвращается , но когда я указываю кому что ...
0 голосов
1 ответ
111 показов

Как правильно использовать refresh token на разных устройствах?

Подскажите пожалуйста, при авторизации на клиенте в куках сохраняется два токена один из них access другой refresh, при истечении срока access токена, клиент отправляет refresh и сервер выдает клиенту ...
0 голосов
1 ответ
723 показа

Axios обработка ошибок

Пишу интерфейс. Имеется аутентификация по jwt через апи сервис используя axios. Я написал interceptors который перезапрашивает jwt если старый истек. this.$http.interceptors.response.use(null, (error) ...
0 голосов
1 ответ
32 показа

Yii2 jwt: не могу разобраться с куками

Хочу использовать JWT авторизацию в своем проекте. Проект на реакте. Авторизацию делаю по этой инструкции - yii2 jwt Все работает, но когда хочу сделать обновление токена - получаю ошибку No refresh ...
  • 2,553
0 голосов
1 ответ
94 показа

Как вытянуть JWT токен из Auth0 в состояние Mobx без применения хуков (React)

Приложение разрабатывается на React + Mobx следуя паттерну Model-View-Controller. Хуки используются, но для утилитарных задач представления: не хотелось бы писать код сомнительного качества, который ...