13
голосов
Принятый
Как правильно "готовить" авторизацию в SPA?
Вот проверенный код, который работает.
Итак, настройка аутентификации в Startup
public class Startup
{
public Startup(IConfiguration configuration)
{
Configuration = configuration;
...
8
голосов
Как правильно "готовить" авторизацию в SPA?
Для начала, ASP.Net Core Identity никаким образом не опирается на куки! ASP.Net Core Identity - это прежде всего система для хранения и обработки информации о пользователях.
Все что делает Identity ...
8
голосов
Принятый
ASP.NET Core. Защита jwt токенов
Получив строку токена, можно авторизоваться с любого браузера или устройства.
Да, эта проблема, которую токены аутентификации не решают. Поэтому важно реализовать следующие возможности:
Использовать ...
4
голоса
Принятый
Как использовать jwt?
JWT не является чем то сложным и ее можно реализовать самостоятельно. Токен (как строка) состоит из 3 частей
1) заголовок
2) полезная нагрузка
3) подпись
Каждая часть разделяется точкой: S_HEADER....
4
голоса
Принятый
Каким образом отправлять JWT токен при авторизации на сервер?
Добавляете в заголовоки запроса
var token = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ....
4
голоса
Принятый
Angular приложение не отправляет токен для аутентификации
У Вас в allowedDomains стоит 'localhost', а отправляете на 127.0.0.1:5000 попробуйте поменять на 127.0.0.1:5000
4
голоса
Принятый
Как отловить момент "протухания" access token jwt?
Axios имеет перехватчики Interceptors, через которые можно отловить момент отправки запроса.
В этот момент можно добавить заголовки авторизации, таким образом это делается только в одном месте, а не ...
3
голоса
Как использовать jwt?
JWT работает точно так же, как и другие протоколы авторизации (OAuth, OAuth2), разница только в том, что JWT позволяет заэнкриптить данные о юзере в токене. Покажу на примере Koa + PostgreSQL:
import ...
3
голоса
Принятый
Как в Guard'е задать параметры, чтоб потом прочитать в контроллере?
Пока только такое по-быстрому сделал:
@Injectable()
export class AuthGuard implements CanActivate {
canActivate(
context: ExecutionContext,
): boolean | Promise<boolean> | ...
3
голоса
Принятый
Где хранить refresh token и что в нем должно находится?
Логика где-то такая:
AccessToken - имеет малое время жизни, и является многоразовым, его добавляют к каждому последующему запросу
RefreshToken - имеет большое время жизни, и является одноразовым, ...
2
голоса
Принятый
для чего используется кодировка Base64?
Предположу, что это очень примитивная защита от непредвиденных ситуаций. При обработке заголовков могут сложиться, в том числе, такие ситуации:
JWT содержит переводы строки, которые ошибочно будут ...
2
голоса
Принятый
Алгоритм использования jwt в микросервисной архитектуре
Доброго времени суток.
На сколько я могу судить о JWT, то данный механизм существует "сам по-себе", в отрыве от микро- или макро-сервисной архитектуры, ему (механизму) требуется лишь клиент и сервер.
...
2
голоса
Как правильно "готовить" авторизацию в SPA?
Отталкивался я от ответа @tym32167 (поэтому и пометил его как правильный), но на всякий случай добавлю конкретно свою реализацию. Вдруг будет кому-то полезна.
Startup.cs
public class Startup
{
...
2
голоса
Принятый
Angular 2 +ASP.NET CORE 2 + JWT AUTH TOKEN : ERROR:415 Unsuported media Type
Нужно было отправлять готовый объект, без конвертирования в JSON.
2
голоса
Принятый
JWT авторизация angular 7
Использовать cookie
С jwt самый простой вариант - это использовать куки. Плюсом куки будет то что можно установить когда они истекут. Соответсвенно решить вопрос их валидации по времени.
Создать на ...
2
голоса
Принятый
Ролевая авторизация jwt
Сгенерировали токен
const JWTToken = jwt.sign(
{
user_email: 'user@mail',
user_id: '1',
user_role: 'admin'
},
'secret',
{
expiresIn: '2h'
}
);
Проверяем ...
2
голоса
Одновременно две схемы аутентификации в asp.net core
Достаточно было просто указать api контроллерам, что они ходят строго через jwt - и всё сразу заработало:
[Route("api/[controller]")]
[ApiController]
[Authorize(AuthenticationSchemes = ...
2
голоса
Принятый
Подробный разбор авторизации пользователя через JWT API php, react
В токенах могут использовать разные алгоритмы, но по умолчанию чаще всего используется HS256.
И еще при получении access_token, с помощью refresh_token, должен возвращаться только access_token, в ...
2
голоса
Принятый
Порядок работы с токеном
Вы можете проверять время жизни access токена на стороне клиента и делать запрос на рефреш перед основным запросом. Либо используйте перехватчики запроса, например https://github.com/Flyrell/axios-...
2
голоса
Принятый
JWT авторизация в PHP Ошибка Uncaught Error: Class 'JWT' not found
Используйте use Firebase\JWT\JWT; вместо use JWT; посколько пространство имён второго файла не совпадает с пространством имён класса JWT;
2
голоса
Принятый
Axios CORS Post Request Error
Кроме заголовка Access-Control-Allow-Origin в ответе вашего сервера должно быть кое-что ещё.
Перед любым запросом на сервер, сокет (ip + порт) которого отличается от сокета, который открыт в текущей ...
2
голоса
Принятый
Не приходят заголовки в spring security
Вам надо разрешить Cross-Origin Resource Sharing (CORS) запросы. Добавьте в класс конфигурации spring security следующий бин:
@Bean
CorsConfigurationSource corsConfigurationSource() {
final ...
2
голоса
Как создать новый jwt токен с обновленными Claims
Во время логина, я получал новый токен с помощью HttpClient.
А новый токен я получил с помощью Refit и в результате токен был получен с символом "\u0022" в начале и в конце.
1
голос
Принятый
Правильное использование access и refresh token (JWT) в php
1 - Payload — это любые данные, которые вы хотите передать в токене. Но стандарт предусматривает несколько зарезервированных полей:
iss — (issuer) издатель токена
sub — (subject) "тема", назначение ...
1
голос
Как реализовать общение API друг между другом при помощи JWT(asp.net core 2.2)
Вы с помощью JWT пытаетесь решать задачу, для которой он не подходит. JWT предназначен для передачи контекста исполнения приложения (например, контекста безопасности) между независимыми сервисами. ...
1
голос
ExceptionHandler не перехватывает исключения
Дело в том, что ExceptionHandler перехваытвает исключения сгенерированные в контроллерах. А валидация токена производится до того как запрос поступил в контроллер.
1
голос
Laravel API - в директорию домена
Вопрос: КАК скрестить JWT с php session? Или можно во VUE сделать
такую же авторизацию - по кукам?
JWT существуют как замена кукам, и базируется совсем на другом алгоритме действий. Куки они же ...
1
голос
Принятый
Токен. Как определить время, для рефреша токена?
Там, где вам нужно проверить токен берете текущий timestamp и сравниваете с тем, который в expires_in. Если текущий > expires_in, то токен умер.
1
голос
Как отозвать JWT токен?
Вы можете преобразовать токен в модель и обратно с помощью библиотеки
Jose-jwt.
Token newToken = new Token();
EncodeToken(newToken, users);
public partial class Users
{
public int Id { get; set;...
Допускаются только превышающие минимальную длину ответы с наивысшим рейтингом, не являющиеся общими
Связанные метки
jwt × 171c# × 31
asp.net-core × 23
node.js × 21
javascript × 20
php × 17
java × 16
reactjs × 16
аутентификация × 15
авторизация × 14
vue.js × 13
spring-security × 13
spring-boot × 12
token × 12
laravel × 9
spring × 8
axios × 8
asp.net-web-api × 8
django × 7
auth × 7
oauth × 7
python × 6
rest × 6
django-rest-framework × 6
postgresql × 5