Популярные ответы с меткой

13 голосов
Принятый

Как правильно "готовить" авторизацию в SPA?

Вот проверенный код, который работает. Итак, настройка аутентификации в Startup public class Startup { public Startup(IConfiguration configuration) { Configuration = configuration; ...
tym32167's user avatar
  • 32.3k
8 голосов

Как правильно "готовить" авторизацию в SPA?

Для начала, ASP.Net Core Identity никаким образом не опирается на куки! ASP.Net Core Identity - это прежде всего система для хранения и обработки информации о пользователях. Все что делает Identity ...
Pavel Mayorov's user avatar
8 голосов
Принятый

ASP.NET Core. Защита jwt токенов

Получив строку токена, можно авторизоваться с любого браузера или устройства. Да, эта проблема, которую токены аутентификации не решают. Поэтому важно реализовать следующие возможности: Использовать ...
Mark Shevchenko's user avatar
4 голоса
Принятый

Как использовать jwt?

JWT не является чем то сложным и ее можно реализовать самостоятельно. Токен (как строка) состоит из 3 частей 1) заголовок 2) полезная нагрузка 3) подпись Каждая часть разделяется точкой: S_HEADER....
Andrey St.'s user avatar
4 голоса
Принятый

Каким образом отправлять JWT токен при авторизации на сервер?

Добавляете в заголовоки запроса var token = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ....
Alexander Zaytsev's user avatar
4 голоса
Принятый

Angular приложение не отправляет токен для аутентификации

У Вас в allowedDomains стоит 'localhost', а отправляете на 127.0.0.1:5000 попробуйте поменять на 127.0.0.1:5000
Marat's user avatar
  • 535
4 голоса
Принятый

Как отловить момент "протухания" access token jwt?

Axios имеет перехватчики Interceptors, через которые можно отловить момент отправки запроса. В этот момент можно добавить заголовки авторизации, таким образом это делается только в одном месте, а не ...
Total Pusher's user avatar
  • 6,237
3 голоса

Как использовать jwt?

JWT работает точно так же, как и другие протоколы авторизации (OAuth, OAuth2), разница только в том, что JWT позволяет заэнкриптить данные о юзере в токене. Покажу на примере Koa + PostgreSQL: import ...
overthesanity's user avatar
3 голоса
Принятый

Как в Guard'е задать параметры, чтоб потом прочитать в контроллере?

Пока только такое по-быстрому сделал: @Injectable() export class AuthGuard implements CanActivate { canActivate( context: ExecutionContext, ): boolean | Promise<boolean> | ...
Suvitruf - Andrei Apanasik's user avatar
3 голоса
Принятый

Где хранить refresh token и что в нем должно находится?

Логика где-то такая: AccessToken - имеет малое время жизни, и является многоразовым, его добавляют к каждому последующему запросу RefreshToken - имеет большое время жизни, и является одноразовым, ...
Ninazu's user avatar
  • 2,081
2 голоса
Принятый

для чего используется кодировка Base64?

Предположу, что это очень примитивная защита от непредвиденных ситуаций. При обработке заголовков могут сложиться, в том числе, такие ситуации: JWT содержит переводы строки, которые ошибочно будут ...
etki's user avatar
  • 36.1k
2 голоса
Принятый

Алгоритм использования jwt в микросервисной архитектуре

Доброго времени суток. На сколько я могу судить о JWT, то данный механизм существует "сам по-себе", в отрыве от микро- или макро-сервисной архитектуры, ему (механизму) требуется лишь клиент и сервер. ...
Nik's user avatar
  • 622
2 голоса

Как правильно "готовить" авторизацию в SPA?

Отталкивался я от ответа @tym32167 (поэтому и пометил его как правильный), но на всякий случай добавлю конкретно свою реализацию. Вдруг будет кому-то полезна. Startup.cs public class Startup { ...
MrModest's user avatar
  • 1,354
2 голоса
Принятый

Angular 2 +ASP.NET CORE 2 + JWT AUTH TOKEN : ERROR:415 Unsuported media Type

Нужно было отправлять готовый объект, без конвертирования в JSON.
Виталий Заярний's user avatar
2 голоса
Принятый

JWT авторизация angular 7

Использовать cookie С jwt самый простой вариант - это использовать куки. Плюсом куки будет то что можно установить когда они истекут. Соответсвенно решить вопрос их валидации по времени. Создать на ...
Kostiantyn Okhotnyk's user avatar
2 голоса
Принятый

Ролевая авторизация jwt

Сгенерировали токен const JWTToken = jwt.sign( { user_email: 'user@mail', user_id: '1', user_role: 'admin' }, 'secret', { expiresIn: '2h' } ); Проверяем ...
Doigrales's user avatar
  • 1,091
2 голоса

Одновременно две схемы аутентификации в asp.net core

Достаточно было просто указать api контроллерам, что они ходят строго через jwt - и всё сразу заработало: [Route("api/[controller]")] [ApiController] [Authorize(AuthenticationSchemes = ...
A K's user avatar
  • 28.6k
2 голоса
Принятый

Подробный разбор авторизации пользователя через JWT API php, react

В токенах могут использовать разные алгоритмы, но по умолчанию чаще всего используется HS256. И еще при получении access_token, с помощью refresh_token, должен возвращаться только access_token, в ...
Necko's user avatar
  • 372
2 голоса
Принятый

Порядок работы с токеном

Вы можете проверять время жизни access токена на стороне клиента и делать запрос на рефреш перед основным запросом. Либо используйте перехватчики запроса, например https://github.com/Flyrell/axios-...
Anton Bogomolov's user avatar
2 голоса
Принятый

JWT авторизация в PHP Ошибка Uncaught Error: Class 'JWT' not found

Используйте use Firebase\JWT\JWT; вместо use JWT; посколько пространство имён второго файла не совпадает с пространством имён класса JWT;
user9519595's user avatar
2 голоса
Принятый

Axios CORS Post Request Error

Кроме заголовка Access-Control-Allow-Origin в ответе вашего сервера должно быть кое-что ещё. Перед любым запросом на сервер, сокет (ip + порт) которого отличается от сокета, который открыт в текущей ...
Inventor's user avatar
  • 2,018
2 голоса
Принятый

Не приходят заголовки в spring security

Вам надо разрешить Cross-Origin Resource Sharing (CORS) запросы. Добавьте в класс конфигурации spring security следующий бин: @Bean CorsConfigurationSource corsConfigurationSource() { final ...
AlekseiGaile's user avatar
  • 1,585
2 голоса

Как создать новый jwt токен с обновленными Claims

Во время логина, я получал новый токен с помощью HttpClient. А новый токен я получил с помощью Refit и в результате токен был получен с символом "\u0022" в начале и в конце.
Amangeldi Annaklychev's user avatar
1 голос
Принятый

Правильное использование access и refresh token (JWT) в php

1 - Payload — это любые данные, которые вы хотите передать в токене. Но стандарт предусматривает несколько зарезервированных полей: iss — (issuer) издатель токена sub — (subject) "тема", назначение ...
imvasha's user avatar
  • 211
1 голос

Как реализовать общение API друг между другом при помощи JWT(asp.net core 2.2)

Вы с помощью JWT пытаетесь решать задачу, для которой он не подходит. JWT предназначен для передачи контекста исполнения приложения (например, контекста безопасности) между независимыми сервисами. ...
Алексей Якубин's user avatar
1 голос

ExceptionHandler не перехватывает исключения

Дело в том, что ExceptionHandler перехваытвает исключения сгенерированные в контроллерах. А валидация токена производится до того как запрос поступил в контроллер.
JavaStream's user avatar
1 голос

Laravel API - в директорию домена

Вопрос: КАК скрестить JWT с php session? Или можно во VUE сделать такую же авторизацию - по кукам? JWT существуют как замена кукам, и базируется совсем на другом алгоритме действий. Куки они же ...
IDONTSUDO's user avatar
  • 115
1 голос
Принятый

Токен. Как определить время, для рефреша токена?

Там, где вам нужно проверить токен берете текущий timestamp и сравниваете с тем, который в expires_in. Если текущий > expires_in, то токен умер.
EatMyDust's user avatar
  • 381
1 голос

Как отозвать JWT токен?

Вы можете преобразовать токен в модель и обратно с помощью библиотеки Jose-jwt. Token newToken = new Token(); EncodeToken(newToken, users); public partial class Users { public int Id { get; set;...
temiklis's user avatar

Допускаются только превышающие минимальную длину ответы с наивысшим рейтингом, не являющиеся общими