json-web-token

0зной

1ответ

'Не удалось выполнить atob on window' не уверены, что он пишет полезную нагрузку или функцию для ее декодирования.

Я работаю над этим уроком https://thinkster.io/tutorials/mean-stack/creating-an-angular-service-for-authentication. Я получаю ошибку «не удалось выполнить atob on window». Я уверен, что ошибка находит

1зной

1ответ

Пример входа с nodejs и jsonwebtoken: не удается прочитать результат проверки маркера

В моем MIDDLEWARE проверяется правильность введенных токенов. Контроль безопасности, реализованный с помощью jsonwebtoken, находился внутри промежуточного программного обеспечения, и он работал нормал

0зной

1ответ

Разрешить вход с одного устройства одновременно в NodeJS

Я использую JWT для аутентификации. Однако я не хочу, чтобы пользователь регистрировался с нескольких устройств. Как это обеспечить? Прямо сейчас - все, что я могу придумать, - это сохранить JWT в БД

0зной

1ответ

Tymon JWT, используя базу данных провайдера вместо красноречивого

Я использую https://github.com/tymondesigns/jwt-auth на моем приложении освещения. Вот мой composer.json "laravel/lumen-framework": "5.3.*", "tymon/jwt-auth": "^[email protected]", Я прочитал руков

4зной

1ответ

Небезопасные JWT редко встречаются на практике? Должны ли они быть?

Я планирую использовать JSON Web Tokens для нового веб-приложения, которое я разрабатываю в Angular 2. Так как я не использовал его, прежде чем я прочитал несколько руководств, чтобы понять, как это р

1зной

1ответ

Срок истечения срока действия в JWT

Как вы знаете, есть несколько веских причин для использования аутентификации на основе токена вместо сеанса. В сеансе, конечно, есть срок годности. Поэтому, если пользователь не работает некоторое вре

0зной

1ответ

Что такое заголовочная часть токена JWT?

Какая польза от заголовочной части JWT (https://jwt.io)? Я обнаружил, что если вы удалили эту часть заголовка? Он не теряет своей безопасности. Если JWT содержит только две части, полезная информация

1зной

1ответ

Безопасность JWT в полезной нагрузке

Я разрабатываю API REST, и у меня есть некоторые сомнения относительно правильного способа аутентификации через JWT, какая информация должна включать в полезную нагрузку токена и какие лучшие методы и