javascript - Hur verifierar man en JWT-token med ett x.509-certifikat i Node?
Jag försöker få ett Node-skript att verifiera en JWT-token. Jag har den publika nyckeln (det är ett x.509-certifikat) och JWT:n.
Jag försökte använda https://github.com/auth0/node-jsonwebtoken men tyvärr verkar det som att de inte stöder x.509.
Om du känner till ett paket som verifierar JWT-token med x.509-certifikat skulle jag uppskatta det.
Tack!
Svar #1
JWT kan signeras med offentliga/privata nycklar. Metoden du letar efter är de
Läs mer →javascript - Var man ska lagra JWT Client Credentials Grant
Jag har en NodeJS Express-applikation som autentiserar sig mot en Auth-server via klientlegitimationstillstånd. Tokenet som jag får används för att hämta data från ett API.
Vad är bästa praxis för att lagra token i hela applikationen?
Observera att JWT inte är användarspecifik, eftersom min Express-app är
Läs mer →javascript - Hur man kombinerar jwt-autentisering med ACL:er
Jag har kunnat implementera Passport med en JWT-strategi, och det fungerar bra. Mina JWT-skyddade rutter ser ut så här...
app.get('/thingThatRequiresLogin/:id', passport.authenticate('jwt', { session: false }), thingThatRequiresLogin.findById);Nu behöver jag begränsa åtkomsten för vissa saker till endas
Läs mer →säkerhet - JWT-token signaturvalidering javascript
Jag höll på att skapa en JavaScript-klient som ansluter till ett API med hjälp av JWT-token. På serversidan finns det inga problem, jag kan skapa token, signera den och senare verifiera signaturen och därmed säkerställa att ingen har manipulerat token.
Men hur gör jag detta på klientsidan. Jag kan bara avkoda JWT-token och se headern, payloaden och signaturen. Men hur verifierar jag signaturen på klientsidan? Finns det bibliotek för detta, hur överför jag den offentliga nyckeln till kli
Läs mer →javascript - Hur skickar man jwt i xmlhttprequest?
Jag kan lagra JWT-token i lokal lagring, men jag vet inte hur jag ska skicka den som en bearer-token tillbaka till min RESTful API-endpoint och jag kan helt enkelt inte hitta denna information någonstans. Hur skulle jag kunna göra det med bara XMLHttpRequest?
Svar #1
Detta kan göras genom att använda
Läs mer →javascript - Hur man lagrar och hanterar JWT-token på front-end med fetch, och hur man lagrar det?
Jag är ny på utveckling, jag har en uppgiftshanteringsapp där jag använder JWT-token för att verifiera, jag kan få det att fungera på Postman, men jag kunde inte lista ut hur man lagrar det genom en webbläsare och skickar det till servern.
Här är va
Läs mer →javascript - NestJS - Hur man använder RoleGuard med JWT?
För närvarande har jag lyckats använda AuthGuard med JWT-autentisering, men jag lyckas inte få user på Roles.
Jag har försökt följa kattens exempel, men jag får aldrig user-objektet definierat, du kan se det på rad 14.
Det här är min kod:
// auth.controller.ts @Controller('au Läs mer →angular - Angular2, Auth0 som ansluter till Fitbit API, JWT behöver 3 delar
Jag arbetar för närvarande med Angular2, och jag försöker ansluta till Fitbit API med auth0. Jag använder Angular2-JWT och Lock.js som tillhandahålls av Auth0. Hittills fungerar inloggningen och läsningen av enkla profildata felfritt med det id_token som genereras av Lock.js, men i samma ögonblick som jag vill hämta information som aktiviteter ger förfrågan till API:et ett fel.
Men sedan märkte jag att Förutom detta, ger Lock.js också något som Access_token. Jag har all
Läs mer →javascript - Ionic 2 - Hur man använder uppdateringstoken för att erhålla en ny JWT
Jag har en Ionic 2-mobilapplikation som använder Json Web Tokens (JWT) för att autentisera till olika rutter på en Node.js API. Dessa JWT har en kort utgångstid och behöver uppdateras med hjälp av en uppdateringstoken. Uppdateringstoken är bara en slumpmässig sträng som lagras både i databasen och på mobila enheten. Observera: Jag använder INTE OAuth.
Hur kan jag omstrukturera mina API-anrop så att de alla går igenom en metod som skickar en uppfriskningstoken om det ursprungliga API-anr
Läs mer →angular - Varför kan inte AuthHttp (angular2-jwt) injiceras som beroende i komponenten?
UPPDATERING: Lösning hittad
Det var ganska enkelt (även om det var hemskt att hitta), konfigurationen var fel. För att få rätt inställning uppdaterade jag min package.json (beroendesektionen) och tsconfig.json för att vara liknande ex
Läs mer →