jwt

0열

1답변

JWT를 인증에 사용하는 간단한 앱을 제작 중입니다. 그러나 나는 콜백 함수를 요구하는 경로 GET을 말하는 오류를 계속해서 지킵니다. 무엇을 기대합니까? 현재 사용자의 데이터를 다시 가져와야합니다. 실제로 얻는 항목은 무엇입니까? 오류 : Route.get는() 콜백 함수를 필요로하지만, [개체 개체] 경로 가지고 : const authenticate =

0열

1답변

반응 네이티브 응용 프로그램에 JWT와 같은 웹 토큰이 필요합니까?

저는 네이티브, 서버 측 스크립팅 및 네트워크 작업에 대해 매우 새로워졌습니다. 저는 현재 웹 사이트에 대한 반응 형 기본 앱을 제작하고 있습니다. FTP를 통한 파일 교환보다 서버를 제어 할 수있는 사이트가없는 웹 호스팅을 사용하고 있습니다. 그것은 아파치, PHP와 MySQL을 갖추고있다. 앱에서 영구 로그인을 위해 웹 토큰을 사용하는 데 필요한 몇 가

0열

1답변

django restframework token "invalid token"으로 인증 실패

토큰 인증에 문제가 있습니다. 장고를 서버에 내장하여 장고 앱을 실행합니다. $python manage.py runserver 내 앱의 urls.py from rest_framework_jwt.views import obtain_jwt_token from .views import LectureCreateView urlpatterns = [

0열

1답변

내 HTML에 포함 된 JavaScript 라이브러리에서 내 쿠키 세션을 사용하여 내 사이트에 요청할 수 있습니까?

요즘에는 프론트 엔드 프로젝트에 제 3 자 JS 의존성을 포함시키는 것이 일반적입니다. 일부 ReactJS 구성 요소. 다른 AJAX 호출을 통해 내 계정을 삭제하기 위해 다른 종속성에 번들되어 있고 내 서버가 제공하는 악성 코드를 막을 수있는 것이 있습니까? fetch("https://example.com/account", { method: 'D

0열

3답변

JWT 인증을 사용하는 Node.js API

보안이없는 Node.js Express API가 있는데 이제는 JWT 기반 인증에서 패치를 찾고 있습니다. 나는 (아래 코드를 사용하여) 한 가지 방법으로 작업하고 있습니다. 이것을 모든 방법에 적용하는 쉬운 방법이 있습니까? 예 : app.all을 사용하고 있습니까? 아니면 모든 방법에 코드를 추가해야합니까? app.get('/people/:id', en

0열

1답변

JSON 웹 토큰을 쉽게 도난 당할 수 없습니까?

나는 JWT를 대한 책을 읽은 그리고 난 정말 해결 될 것 같지 않습니다 뭔가 혼동하고 있습니다 : 단지 자신의 코드에 localStorage.get ('secretjwt') 을 포함하고 훔치는 악성 웹 사이트를 중지 무엇 너 토큰? 쿠키로 저장하지 않으면 누구나 액세스 할 수 있습니다! 쿠키가 쿠키로 저장되어 있다면 쿠키를 전부 사용하지 않는 이유는

0열

2답변

비공개 키로 RSA - 개인 키를 비밀로 유지하는 방법 - 비대칭 키로 소유 증명을 구현하십시오.

비대칭 키 specs을 사용하여 Proof of Possession을 구현하고 싶습니다. 브라우저의 안전한 장소에 RSA를 저장하고 싶습니다. 개인 키로 요청 부분을 서명하고 JWT의 일부로 공개 키로 요청을 확인할 수 있습니다. 내 브라우저에 RSA를 가져 오는 방법을 모르겠다 - 브라우저에서 RSA 개인 키를 어디에 저장할 수 있습니까?

0열

4답변

Laravel

내가 들어오는 모든 요청에서 JWT 토큰을 기대하고 있으며이 같은 요청 헤더에 포함되어야의 요청에서 무기명 토큰을 얻는 방법 : Authorization => 'Bareer: some token here 내가이 토큰을 얻을 그것을 확인하려면 : "Authorization: Bearer"를 포함뿐만 아니라 토큰을 잡아 수있는 방법이 "Authorization

0열

1답변

JWT가 토큰 유형을 식별 (새로 고침 또는 액세스)

jwt 토큰을 구문 분석하는 데 다음 라이브러리를 사용하고 있습니다. io.jsonwebtoken. "이 ATI"그래서 우리는 그것을 액세스의 여부를 식별하는 데 사용할 수있는 -이 (가 새로 고침 나 액세스 토큰없이) 우리는 JWT와 OAuth2를 사용하는 경우

0열

2답변

클라이언트 쪽에서 JWT에 데이터 추가

저는 JWT를 사용하여 새로 왔습니다. 추가 요청을 위해 클라이언트가 인증되도록 JWT를 생성하는 API가 있습니다. 내 JWT는 사용자 ID를 반환하는 속성이 있습니다 : { jwt: { exp: "2017-12-12 00:00:00", data: { user_id: 491 } } } 내 질문