Вопросы с меткой [jwt]
JSON Web Token (далее JWT) - открытый стандарт RFC 7519, который определяет компактный и информационно полный способ передавать информацию защищенно в виде JSON объекта. JWT может быть подписан как секретной строкой, используя алгоритм HMAC, так и парой ключей (публичный/приватный) используя алгоритм RSA.
148
вопросов
0
голосов
0
ответов
26
показов
JWT Refresh Token. Одновременная авторизация в МП и на сайте
Пишу API для фронта сайта и МП(Мобильное приложение).
Авторизация происходит через JWT токены.
Соответственно апи выдает обычный токен со сроком жизни 1ч
и Refresh Token - одноразовый долгоживущий ...
0
голосов
0
ответов
13
показов
Не выполняется запрос jwt через fetch
Я делаю web api приложение на c#. У меня есть клиентская часть на js как скрипты для html страниц. Я сделал регистрацию и генерацию jwt токена, теперь хочу передавать этот токен в запросе к неким ...
0
голосов
0
ответов
6
показов
JS Fetch отправить новый запрос на основании статуса 401
Всем привет, у меня есть клиент (JS) и сервер (Web API C#), на сервере настроена аутентификация и авторизация на основе JWT. Клиент при запуске получает токен, есть функция которую я использую вместо ...
-1
голос
0
ответов
19
показов
How to verify keyckloak id_token?
I have client jwt token from Keycloak (id_token)
I need verify it.
With head
{
"alg": "RS256",
"typ": "JWT",
"kid": "some kid"
}
I obtain ...
0
голосов
0
ответов
10
показов
JWT токен с флагом httpOnly, как понять что клиент авторизирован?
Подскажите пожалуйста, как понять из js, что клиент авторизирован, если токен храниться в браузере с флагом httpOnly
0
голосов
0
ответов
14
показов
Нужно ли подписывать refresh JWT token или достаточно отдать пользователю его UUID?
Нужно ли подписывать шифровать refresh JWT token (в общем делать тоже что и с access токеном)или достаточно отдать пользователю его UUID?
2
голоса
0
ответов
87
показов
Как в Spring Boot удалить токен с истёкшим сроком годности?
Смотрела гайды по JWT в Spring Boot, в нескольких из них создают только один токен на UsernamePasswordAuthenticationFilter. Я тоже создала один токен и его срок годности истёк через две недели.
...
0
голосов
0
ответов
17
показов
секретный ключ для подписи jwt token
Всем привет.
Нашел наиболее понятную для меня иструкцию по использованию jwt token. Но остался один момент который я не могу понять. Почему автор создаёт отдельный ключ
// Create the JWT key used to ...
0
голосов
0
ответов
24
показа
Laravel. Пакет jwt-auth, refresh_token
Для поддержания авторизации, нужен refresh_token токен.
Никак не получается обновить access_token.
Как это можно сделать?
routes/auth/auth.php
Route::post('/login', [AuthController::class, 'login']);
...
0
голосов
0
ответов
35
показов
Подскажите, как нормально организовать взаимодействие?
Объясните мне очевидную вещь. Как лучше организовать взаимодействие?
Имеется проект на Strapi CMS, там хранятся товары, заказы и пользователи. База данных MYSQL.
Так же нужно будет создать сервис ...
0
голосов
1
ответ
28
показов
Как быть если украдут RefreshToken?
Представим ситуацию когда мы храним Access и Refresh токены у юзера в localstorage , и кто-то у него их подсмотрел и скопировал . И получается , что теперь у данного злоумышленника есть бессрочный ...
0
голосов
0
ответов
20
показов
Node.js Аутентификация через http-заголовоки
Никак не могу понять каким образом на стороне клиента образуется http-заголовок для отправки на сервер. К примеру при переходе на защищенную страницу по ссылке на сервер должен отправляться заголовок ...
0
голосов
0
ответов
38
показов
Как сохранить прогресс пользователя на сайте с помощью jwt-токенов
Имеется реализация авторизации и аутентификации на сайте с помощью jwt-токенов, все работает корректно. Нужно как-то сохранять прогресс каждого пользователя на сайте, конкретно в моем случае ...
0
голосов
0
ответов
46
показов
Авторизация через Jwt, проблема валидации
Как я понял, второй ресурсный сервис не может произвести какую-то операцию с токеном, чтобы его считать и авторизовать.
Сервис по генерации токена
private string GenerateJWT(Account user)
{
...
1
голос
0
ответов
39
показов
Ошибка AppleAuth Node js - Apple's servers: Error: Request failed with status code 400
Помогите плиз разобраться с ошибкой Apple auth на Node js.
вот что возврашает Apple сервер.
{
"success": false,
"err": "AppleAuth Error - An error occurred while ...
0
голосов
0
ответов
16
показов
Как правильно создавать JWT ключ?
import datetime
import http
import python_http_client
import time
import random
from jose import jws
from jose.constants import ALGORITHMS
# from bitzlato import Bitzlato
# secret user key
key = {&...
0
голосов
1
ответ
32
показа
Не передается токен JWT Bearer с внешнего сервиса авторизации на основной сервис
Есть два сервиса основной и второстепенный. Не передается токен JWT с внешнего сервиса авторизации на основной сервис. Второстепенный должен передать токен на основной, но в заголовке его нет. При ...
0
голосов
1
ответ
60
показов
Не проверяет роли пользователя из jwt на выполнение методов через spring security
Есть класс с конфигурацией, где проверяется роль на выполнение определенных endpoint , все работает , jwt формируется , роль записывается в базе и при входе возвращается , но когда я указываю кому что ...
0
голосов
0
ответов
24
показа
Python Flask авторизация
Всем привет. Пишу приложение на Python Flask. На данный момент нужно создать систему авторизации по логину и паролю. Существует JWT. Ранее, писав на ASP.NET использовал его. Но есть еще и OAuth.
Что ...
0
голосов
0
ответов
37
показов
Библиотека для генерации JWT tokens in Php
Ищу готовую библиотеку (скрипт) на PHP для генерации JWT access tokens and refresh tokens.
Находил кучу библиотек для генарации просто токена, но не могу найти что бы библиотека генерила и ключ ...
0
голосов
1
ответ
33
показа
Как правильно использовать refresh token на разных устройствах?
Подскажите пожалуйста, при авторизации на клиенте в куках сохраняется два токена один из них access другой refresh,
при истечении срока access токена, клиент отправляет refresh и сервер выдает клиенту ...
0
голосов
0
ответов
46
показов
Передача данных (токена) в Headers запроса (ASP NET)
Разрабатываю приложение с несколькими WebAPI и одним уровнем представления, которое ходит в эти API. Для общения между API использую RestEase. Необходимо, чтобы один API всегда передавал другому ...
0
голосов
1
ответ
271
показ
Axios обработка ошибок
Пишу интерфейс. Имеется аутентификация по jwt через апи сервис используя axios.
Я написал interceptors который перезапрашивает jwt если старый истек.
this.$http.interceptors.response.use(null, (error) ...
0
голосов
0
ответов
38
показов
Архитектура сервиса авторизации по jwt токенам
Хочу реализовать небольшой сервис авторизации по jwt токенам, как я хочу это сделать :
Токены будут подписываться алгоритмом RSA
Хранение ключей хочу делегировать на Vault, причем хотелось бы что бы ...
0
голосов
1
ответ
24
показа
Yii2 jwt: не могу разобраться с куками
Хочу использовать JWT авторизацию в своем проекте. Проект на реакте. Авторизацию делаю по этой инструкции - yii2 jwt
Все работает, но когда хочу сделать обновление токена - получаю ошибку
No refresh ...
0
голосов
1
ответ
39
показов
Как вытянуть JWT токен из Auth0 в состояние Mobx без применения хуков (React)
Приложение разрабатывается на React + Mobx следуя паттерну Model-View-Controller. Хуки используются, но для утилитарных задач представления: не хотелось бы писать код сомнительного качества, который ...
0
голосов
3
ответа
83
показа
JWT авторизация возвращает 403 ошибку вместо 401
Всем доброго времени суток, подскажите пожалуйста по данной ситуации.
Бэк на Django Rest, фронт на Vue.
Может я чего-то не до конца понимаю, но при истечении времени jwt токена мне возвращается 403 ...
0
голосов
1
ответ
107
показов
jet авторизация go gin-gonic
Пытаюсь прикрутить jwt к проекту на gin
Модуль взял этот https://github.com/appleboy/gin-jwt
Сделал все как в примере (не считая хардкодинга юзера admin), но почему-то возвращает какую-то дичь в ...
1
голос
0
ответов
39
показов
Нужно ли дополнительно проверять передаваемый jwt?
увидел подобную реализацию middleware который проверяет роль пользователя:
const jwt = require('jsonwebtoken')
const {secret} = require('../config')
module.exports = function (roles) {
return ...
0
голосов
0
ответов
25
показов
WebSocket is closed before the connection is established
не все так плохо как есть на самом деле у меня один раз websocket подключается а если перегрузить страницу или зайти в нову вкладку то может не соединить, но если пару раз перезайти то может и ...
0
голосов
0
ответов
47
показов
Как реализовать авторизацию в hasura?
Пытаюсь реализовать авторизацию в хасура. Иду согласно этой документации: https://hasura.io/docs/latest/graphql/core/auth/authentication/jwt.html
мне бекенд сформировал токен по указанным требованиям ...
0
голосов
0
ответов
46
показов
Почему на сервер не приходят cookie через getServerSideProps next.js?
Подскажите пожалуйста, почему на сервер не приходят cookie через getServerSideProps, вот код который на клиенте:
export async function getServerSideProps() {
const res = await axios.get("http://...
1
голос
0
ответов
18
показов
Одна атуентификация через токен на несколько приложений
Есть два веб приложения со своим апи. У каждого приложения есть свои роли.
Есть простой сервис аутентификации, который возвращает токен.
Нужно ли внедрять в токен пользователя все его доступные роли ...
-1
голос
1
ответ
40
показов
Переписать приложение со spring boot на spring mvc [закрыт]
Есть работающие приложения на spring boot.
Нужно их перенести в голый spring mvc.
Например есть https://github.com/kazakovav/spring-boot-keycloak/tree/main/demo-keycloak-resource
Как смог его на mvc ...
0
голосов
0
ответов
15
показов
Yii2 и Graphql: аутентификация
Всем привет. Хочу сделать api с помощью Graphql. Бекенд на Yii2, взял этот плагин - github
Все настроил по статье с Хабра, но есть один момент, которые не могу решить.
Как сделать, что бы некоторые ...
0
голосов
0
ответов
60
показов
Как автоматически обновлять access token jwt через refresh token?
Подскажите пожалуста, как автоматически обновлять access token jwt через refresh token. Я так понял что существует отдельный роут для обновления access token'а, но во фронтенде же не будет кнопки: ...
0
голосов
1
ответ
41
показ
Клиент с JWT авторизацией
Друзья, подскажите как лучше организовать клиента к сервису с JWT авторизацией. Пишу на spring (использую RestTemplate/WebClient), интересует где и как хранить полученные токены, плюс как безопасно ...
0
голосов
1
ответ
42
показа
Angular: Запрос на получение нового токена через интерсептор
Есть сервер который после аутентификации отдает 2 токена access и refresh. На клиенте я получаю их и ложу в local storage. Я выковал интерсептор который к каждому запросу вешает access token из local ...
0
голосов
0
ответов
27
показов
Ошибка в парсинге приватного ключа
private byte[] getEncodeKey() {
Key privateKey = null;
try {
byte [] pkcs8EncodedBytes = Base64.decode("***private_key***", Base64.DEFAULT);
KeySpec keySpec = new ...
0
голосов
0
ответов
68
показов
Функция возвращает неверное значение после проверки через if. PHP
Если что, тут будет много кода!
Возникла проблема которую сложно объяснить.
У меня есть функция которая возвращает либо true, или false.
Называется она isLogin(); Функция статическая.
Например, если я ...
0
голосов
0
ответов
32
показа
Где делать проверку и выдачу JWT токена? Php
Не понимаю, где делать проверку и выдачу JWT токена?
Вроде бы я сделал, но думаю очень криво.
После того как пользователь ввел данные, он нажимает на кнопочку (POST запрос), и вызывается функция login....
0
голосов
0
ответов
30
показов
Как запрещать вход в программу нескольким пользователям через 1 профиль? JWT
Я хочу использовать JWT токены в своей программе, для того что бы аутентифицировать пользователя при каждом разе обращение к серверу.
Но если злоумышленник узнает где хранится токен, то он спокойной ...
1
голос
0
ответов
29
показов
Активация, проверка, обновление и отмена JWT в ASP.NET Core, нужна ли реализация с Redis и MongoDb
Сейчас поясню о чем идет речь, а ниже жирным выделю сам вопрос.
Пояснение
Достаточно мало информации в гугле по JWT и ASP.NET Core, и все они достаточно похожи. Генерируются JSON Web Tokens через ...
0
голосов
0
ответов
18
показов
Использование JWT в Postman (oauth2 от Google с реализацией на Spring)
Необходимо защитить приложение путём добавления Oauth 2.0 с использованием Google. В https://console.cloud.google.com/ прописал следующие URI:
https://oauth.pstmn.io/v1/callback
https://www.getpostman....
0
голосов
0
ответов
22
показа
Как реализовать получение токена авторизации с помощью логина и пароля на сервисе Spotify?
Как реализовать получение токена авторизации с помощью логина и пароля на сервисе Spotify?
0
голосов
0
ответов
41
показ
Не понимаю логику аутентификации через JWT и Токен
Сразу же извиняюсь перед теми, кто не любит повторных вопросов.
Вроде бы информации много, но где то я не могу уловить суть. Именно в статьях. Возможно в книгах все есть, но читаю еще другие, времени ...
0
голосов
0
ответов
11
показов
socket лучший способ аутентификаций
Делал вебсайт все было хорошо использовал обычные http запросы с jwt access токеном планировал потом добавить рефреш, но получилось так что стала необходимость вставить чат, а чат на http запросах не ...
0
голосов
0
ответов
42
показа
Как сохранить JWT в cookies используя node.js?
Всем привет, в двух словах, я нигде не нашел куски конкретного кода(на node js), который сохраняет JWT в cookies и потом при переходе на любую другую страницу происходить проверка этого самого JWT из ...
0
голосов
0
ответов
35
показов
Безопасность использования JWT
Подскажите пожалуйста почему все используют JWT при том, что он не безопасен.
Что я имею в виду, в блоке payload любого JWT есть поле exp (до какого момента живёт токен) и на него мы ориентируемся при ...
0
голосов
1
ответ
31
показ
Angular приложение не отправляет токен для аутентификации
я использую следующий пакет для JWT: @auth0/angular-jwt
Для подключения использую следующий код:
HttpClientModule,
JwtModule.forRoot({
config: {
tokenGetter: () => localStorage.getItem(...