Вопросы с меткой [jwt]
JSON Web Token (далее JWT) - открытый стандарт RFC 7519, который определяет компактный и информационно полный способ передавать информацию защищенно в виде JSON объекта. JWT может быть подписан как секретной строкой, используя алгоритм HMAC, так и парой ключей (публичный/приватный) используя алгоритм RSA.
110
вопросов
0
голосов
0ответов
15 показов
JWT, проверка авторизации с другого сайта
Вводные данные: есть сайт на PHP (Modx Revo) на домене example.com. Есть другой сайт-магазин этой же компании на поддомене shop.example.com написан на Python Django, на котором реализована авторизация ...
0
голосов
0ответов
15 показов
Редирект, используя jwt
я решил использовать jwt в своем проекте в качестве обучения. Я уже сделал авторизацию с помощью jwt:
async function Login() {
const response = await fetch('auth/login', {
headers: {
'...
0
голосов
0ответов
18 показов
WordPress + SPA (React)
Есть такая задумка, есть сайт на WP, к нему хочу добавить SPA приложение написанное на React/Redux (будет размещаться на поддомене или в каталоге), затем еще мобильное приложение.
https://site.com/SPA
...
0
голосов
0ответов
7 показов
Как сгенерировать JWT файл в AspNet и получить этот файл в Unity?
Есть БД на MS SQL Server, сайт на asp подключен все работает, и есть игра на Unity, которая тоже должна иметь доступ к базе данных. Так как Unity не может работать с sql сервером, задумали идею, чтобы ...
-1
голос
0ответов
13 показов
Как запихнуть токен в шапку
Пишу на java rest. Заинтересовалась: а как можно с фронта принять jwt токен, и запихнуть его в authorization bearer, чтобы при запросах сервер тебя пускал? Я немного знакома с jquery ajax, возможно ли ...
-1
голос
1ответ
20 показов
permitAll в Spring boot не работает
писал я аутентификацию для мульти-модульного проекта с MongoDb, но почему-то когда я пытаюсь отправить какой-либо запрос на какой-либо контроллер то мне возвращает 401 код причём без тела запроса. ...
0
голосов
0ответов
9 показов
Реализация refresh
Изучаю JWT. Понял все про access token, но вот про refresh token информации гуглится куда меньше почему-то. Есть несколько вопросов, безотносительно какого-то конкретного языка или реализации.
Я так ...
0
голосов
1ответ
31 показ
Не могу пройти авторизацию через бд Spring Security
осваиваю Spring boot + JWT + data jpa + postgre. не могу пройти авторизацию, выскакивает BadCredentialsException.. Пишет в логах даже по-русски "пользователь заблокирован", т.е. должен ...
0
голосов
0ответов
17 показов
Node.js - верификация пользователей
На node.js сервере есть база данных пользователей с их статичным идентификатором.
Через клиентское приложение пользователь совершает подключение к этому серверу через сокеты с отправкой в качестве ...
0
голосов
0ответов
33 показа
REST API сервер и OAuth
Доброго всем времени суток.
Есть API сервер, написанный на python. В текщуем варианте реализована авторизация по логину и паролю с выдачей jwt токена.
Требуется сделать авторизация через Google. ...
1
голос
0ответов
21 показ
Для чего нужен Caching of signature providers при валидации токена
Всем привет и с наступающим новым годом!
У меня вопрос такой. При настройки валидации токена, с помощью библитеки Microsoft.IdentityModel.Tokens, я могу указать в параметрах или глобально отключение ...
0
голосов
0ответов
42 показа
Как установить время жизни refresh token?
Вот таким способом генерирую рефреш токен. Не знаю как установить ему время жизни. Сохраняю его в таблицу AspNetUserToken. Если моё понимание правильно, то токены должни работать так: я отправляю на ...
2
голоса
0ответов
124 показа
Авторизация на сервере PHP с помощью VueJS
Доброго всем времени суток.
Немного удалюсь от самого вопроса, чтобы было более понятно.
У меня имеется модульный самописный PHP фреймворк на базе которого построено несколько сложных CRM и более ...
0
голосов
0ответов
17 показов
SpringSecurity JWT + Spring MVC
Всем привет) делаю учебный проект, осваивала основы SpringSecurity, пришло время мигрировать на JWT токены. У меня есть TokenProvider, который создает, верифицирует и достает токены, возвращает ...
0
голосов
1ответ
133 показа
Необходимо сформировать GET или POST запрос к API с JWT авторизацией
Помогите разобраться с запросом к API с JWT авторизацией. В идеале пример кода.
Сайт с которого будет выполняться запрос сделан на wordpress.
Вот документация к API - https://newapi.archimed-soft.ru/...
0
голосов
0ответов
24 показа
vue.js, JWT много запросов к api
Доброй ночи, подскажите как правильно организовать множественные запросы к api. Есть несколько запросов к api за справочниками?
template:
mounted() {
this.$store.dispatch('getAllData');
},
...
0
голосов
0ответов
7 показов
Ktor JWT: call.user или call.principle()
Пытаюсь создать проект на ktor с аутентификацией с помощью jwt токенов. После валидации отправляется principle который надо получить в блоке authenticate {}
В примерах везде написано, что получать его ...
0
голосов
0ответов
24 показа
Пару вопросов про JWT
Доброго времени суток.
Делаю API на ASP.Net Core, использую авторизацию через JWT и появилось пару вопросов:
Нужно ли выдавать новый Refresh-Token каждый раз, при обновлении токена доступа? (В каком ...
0
голосов
0ответов
18 показов
Валидация access token
Есть backend приложение, которое предоставляет REST API (spring boot). Для доступа к приложению необходимо передать в заголовке Authorization Bearer access token, который получен на внешнем oAuth2 ...
0
голосов
1ответ
26 показов
Не приходят заголовки в spring security
Сделал авторизацию с помощью JWT фильтра, когда работаю с POSTMANом, то все хорошо, но когда начинаю делать запросы из браузера, то все ломается. Ставил точки остановы в JWT фильтре и при запросе из ...
0
голосов
0ответов
6 показов
SPA приложение на основе API: как правильно обновлять access_token токен? [дубликат]
Если писать классическое веб-приложение, то в нем авторизация на основе кукисов, причем каждое обновление страницы "продлевает" куку авторизации.
А как быть со SPA-приложением, которое ...
0
голосов
0ответов
16 показов
Как дать доступ к socket-серверу для неавторизованного юзера?
Делаю чат на React и использую на сервере socket.io-jwt (https://github.com/auth0-community/auth0-socketio-jwt) для авторизации.
Проблема в том, что неавторизованному юзеру не удается получить доступ ...
0
голосов
1ответ
14 показов
Как вытянуть токен с storage cookie?
Как вытянуть jwt token с с storage/cookies и отправить заново на сервер?
пробовал примерно вот так, но не получилось
const token = JSON.parse(sessionStorage.getItem('data'));
const token = data....
0
голосов
0ответов
43 показа
RESTful API - авторизация по JWT токену
Здравствуйте.
Имеется проект на PHP, к которому необходимо привязать JWT авторизацию. Как организовать логику работы?
Мы получаем зашифрованный JWT с данными пользователя, что с ним делать дальше? ...
0
голосов
0ответов
31 показ
Не получается обновить компонент
Пытаюсь сделать авторизацию с помощью jwt токена с помощью jwt react kit, но я так понимаю при редиректе происходит ошибка с рендером компонента:
Warning: Cannot update a component (`h`) while ...
1
голос
1ответ
39 показов
Axios CORS Post Request Error
Пытаюсь реализовать jwt авторизацию,есть https://elepsio.herokuapp.com/auth/login возвращает токен
Поля username = test password = test
Но при авторизации выбивает CORS ошибку,на сервер хедеры ...
1
голос
0ответов
46 показов
Как правильно получить jwt токен?
Использую либу jose-jwt. При отправке на сервер ругается - говорит malformed jwt. Подскажите где я допустим ошибку
string PrivKey = "{" +
"\"kty\":\"EC\",\"...
0
голосов
0ответов
35 показов
Как правильно реализовать jwt-аутентификацию?
Пытаюсь разобраться с jwt-аутентификацией. Начитался статей и у меня возник вопрос. В большинстве туториулов, которые мне попадались, использовали отдельный обработчик запросов для "refresh_token&...
1
голос
1ответ
84 показа
react axios и jwt авторизация. Не отправляется headers
Сначала получаю token от сервера и записываю его в sessionStorage
export const AuthApi = {
async auth(username, password) {
const response = await instance.post("api-token-auth/", {...
0
голосов
0ответов
51 показ
Не срабатывает аутентификация/авторизация (JWT) для RequestDelegate
Проект .Net Core. Пытаюсь сделать аутентификацию с использованием JSON Web Token (JWT). Обработчик, ответственный за генерацию токена отрабатывает и возвращает мне токен.
Но вот авторизация, судя по ...
1
голос
1ответ
78 показов
Express.js, сервер отвечает Unauthorized, но пользователь авторизован
Проект(обучаюсь): https://github.com/mihinov/crm-angular
У меня есть index.js, в нём я подключаю основное приложение app.js
const app = require('./app');
const port = process.env.PORT || 5000;
app....
0
голосов
0ответов
28 показов
Failed to instantiate component or class “sizeg\jwt\JwtHttpBearerAuth”
Всем привет. Недавно начал работать с Yii2 и столкнулся с такой проблемой, при попытке использовании JWT токенов от sizeg. Делал всё по документации, внёс параметр в конфиги, добавил проверку в ...
0
голосов
0ответов
34 показа
аутентификация по refresh_token в spring-security-oauth2
Я использую spring-security-oauth2, spring-security-jwt в реализации своего сервиса авторизации. По дефолту в спринге имеется TokenEndpoint который принимает REST запросы на свой мапинг по /oauth/...
0
голосов
0ответов
52 показа
Node. JWT авторизация. Сторона клиента
Стоит пояснить что я не использую angular, vue, react и прочие подобные штуки. При определенном роуте express отправляет клиенту hbs страницу.
Я использую jwt токен+passport для авторизации на сайте, ...
1
голос
1ответ
42 показа
Как добавить роли в claims?
У меня в приложении asp.net core 2.2 реализована аутентификация по токенам (примерно как в этом ответе), теперь вот думаю, как мне передать в токен роли (штатные, из таблички dbo.AspNetRoles).
...
0
голосов
0ответов
13 показов
JWT-токен+RF-токен концепция
Читаю про данную технологию, возникло пару вопросов.
Допустим есть сервис авторизации(далее СА) и сервис ресурсов(далее СР) и мобильное приложение(далее МП).
МП отправляет на СА логин/пароль, СА ...
0
голосов
0ответов
79 показов
Авторизация и Аутенификация JWT в микросервисной архитектуре
У меня есть сервис auth,в котором лежат два JWT-фильтра для аутентификация и авторизации, принципиал и другие конфигурации, есть второй сервис lib-commons, в котором лежат общие вещи для всех сервисов,...
0
голосов
1ответ
52 показа
Как сделать перенаправление на другую локальную страницу при получении JWT-токена?
Использую авторизацию с помощью JWT токенов, и при проверке логина и пароля токен выдается, но как сделать чтобы после успешного получения токена пользователя перенаправляли на другую страницу?
вот ...
2
голоса
1ответ
301 показ
Авторизация через JWT для микросервисов
Правильно ли я понимаю, что правильно будет сделать Authentication Server, как отдельный микросервис, у которого будет два контроллера, один генерирует JWT-токен, а второй проверять валиден ли он, и ...
0
голосов
0ответов
17 показов
JWT и возможность авторизации под любым аккаунтом
Есть многопользовательский сайт. У пользователей есть роли - admin и user. Сайт построен по принципу тонкого клиента. Фронтенд отдельно от бэкенда. Общение через REST API. Авторизация JWT. У админа в ...
0
голосов
0ответов
12 показов
Проверка cookie SameSite в asp.net core 3.1 mvc
На клиентской стороне javascritp-ом устанавливается куки с параметром SameSite=Strict. В куки хранится JWT-токен авторизации.
Так вот, как на бекенде asp.net core 3.1 mvc можно проверить, есть ли у ...
0
голосов
2ответа
36 показов
JWT авторизация в PHP Ошибка Uncaught Error: Class 'JWT' not found
Есть класс JWT.php
<?php
namespace Firebase\JWT;
use \DomainException;
use \InvalidArgumentException;
use \UnexpectedValueException;
use \DateTime;
/**
* JSON Web Token implementation, based ...
0
голосов
0ответов
20 показов
Поясните почему ошибка при авторизации JWT
io.jsonwebtoken.security.WeakKeyException: The signing key's size is 96 bits which is not secure enough for the HS256 algorithm. The JWT JWA Specification (RFC 7518, Section 3.2) states that keys ...
1
голос
1ответ
1k показов
Правильное использование access и refresh token (JWT) в php
Всем привет. Сейчас пытаюсь разобраться с использованием JWT в своём проекте на php. Использую библиотеку php-jwt.
На данный момент получилось реализовать авторизацию через приложение на смартфоне.
...
1
голос
1ответ
843 показа
Подробный разбор авторизации пользователя через JWT API php, react
Делаю алгоритм входа JWT на сайте jwt.io вполне понятно описана суть работы, а в видео туториалах речь идёт про каких-то 2 токена и про совсем другой тип работы. Как я понял второй тип более защищён. ...
0
голосов
0ответов
14 показов
Как в секьюрити приложения лучше отделить запросы, для которых требуется авторизация от других?
подключаю секьюрити к веб приложению - использую JWT, но не при всех запросах требуется авторизация, как отделить одни от других? Я тестирую правильность написания кода через постман, так вот при ...
1
голос
0ответов
19 показов
Как работает токен в JWT?
В работе веб-приложения должна быть настроена секьюрити, при логировании мы должны получить токен как я понимаю в ответе, потом он должен каждый раз отпраляться при каждом запросе, требующем ...
0
голосов
0ответов
13 показов
Почему IdentityServer кидает ошибку http 403?
Написал механизм регистрации и авторизации пользователя на основе IdentityServer 4 .net core 3.1. Инициализирую базу данных при старте ролью "sysadmin" и админскую учетную запись с такой ролью. ...
1
голос
1ответ
71 показ
хранение токенов и другой персональной информации
Товарищи доброго времени суток. Хочу сделать авторизацию на сайте:
На сервере:
//... тут коннект в базу проверяем соединение по логину и паролю
let token = jwt.sign({ id: ..from DataBase}, config....
0
голосов
0ответов
21 показ
Получить просроченную куку через Request.Cookies
В браузере в куках есть просроченный access_token и действительный refresh_token. Чтобы обновить токен, мне нужно получить оба, но почему-то в HttpContext.Request.Cookies нет access_token'а. Как ...