javascript - Hvordan verifiserer du en JWT-token med et x.509-sertifikat i Node?
Jeg prøver å få et Node-skript til å verifisere en JWT-token. Jeg har den offentlige nøkkelen (det er et x.509-sertifikat) og JWT-en.
Jeg prøvde å bruke https://github.com/auth0/node-jsonwebtoken, men dessverre ser det ut til at de ikke støtter x.509.
Hvis du kjenner til en pakke som verifiserer JWT-token med x.509-sertifikater, vil jeg sette pris på det.
Takk!
Svar #1
JWT kan signeres med offentlige/privatnøkler. Metoden du leter e
Les mer →javascript - Hvor lagre JWT Client Credentials Grant
Jeg har en NodeJS Express-applikasjon som autentiserer seg mot en Auth-server via klientlegitimasjonsgrant. Tokenet jeg mottar brukes til å hente data fra et API.
Hva er beste praksis for å lagre tokenet på tvers av applikasjonen?
Merk at JWT-en ikke er brukerspesifikk, siden min Express-app er klienten.
Les mer →javascript - Hvordan blande jwt-autentisering med ACL-er
Jeg har vært i stand til å implementere passport ved bruk av en JWT-strategi, og det fungerer bra. Mine JWT-beskyttede ruter ser slik ut...
app.get('/thingThatRequiresLogin/:id', passport.authenticate('jwt', { session: false }), thingThatRequiresLogin.findById);Nå trenger jeg å begrense tilgang til noen
Les mer →sikkerhet - JWT-token signaturvalidering javascript
Jeg laget en JavaScript-klient som kobler til en API ved hjelp av JWT-tokens. På serversiden er det ingen problemer, jeg kan lage token, signere den og senere verifisere signaturen og dermed sikre at ingen har tuklet med tokenet.
Men hvordan gjør jeg dette på klientsiden. Jeg kan bare dekode JWT-tokenet og se header, payload og signatur. Men hvordan verifiserer jeg signaturen på klientsiden? Finnes det biblioteker for dette, hvordan overfører jeg den offentlige nøkkelen til klienten?
Les mer →javascript - Hvordan sende jwt i xmlhttprequest?
Jeg kan lagre JWT-tokenet i lokal lagring, men jeg vet ikke hvordan jeg skal sende det som en bærer-token tilbake til mitt RESTful API-endepunkt, og jeg kan bare ikke finne denne informasjonen noe sted. Hvordan kunne jeg gjort det ved å bruke kun XMLHttpRequest?
Svar #1
Dette kan gjøres ved å bruke
Les mer →javascript - Hvordan lagre og håndtere JWT-tokener på front-end ved bruk av fetch, og hvordan lagre det?
Jeg er ny innen utvikling, jeg har en oppgavebehandler-app hvor jeg bruker JWT-token for å verifisere. Jeg kan få det til å fungere i Postman, men jeg klarte ikke å finne ut hvordan jeg lagrer det gjennom en nettleser og sender det til serveren.
Her
Les mer →javascript - NestJS - Hvordan bruke RoleGuard med JWT?
For øyeblikket har jeg klart å bruke AuthGuard med JWT-autentisering, men jeg får ikke tak i user på Roles.
Jeg har prøvd å følge kattens eksempel, men jeg får aldri user-objektet definert, du kan se det på linje 14.
Dette er koden min:
// auth.controller.ts @Controller('auth Les mer →angular - Angular2, Auth0 kobler til Fitbit API, JWT trenger 3 deler
Jeg jobber for øyeblikket med Angular2, og jeg prøver å koble til Fitbit API med auth0. Jeg bruker Angular2-JWT og Lock.js levert av Auth0. Så langt fungerer innlogging og lesing av enkle profildata feilfritt ved bruk av Lock.js genererte id_token, men i det øyeblikket jeg ønsker å hente informasjon som aktiviteter, gir forespørselen til API-et en feil.
Men så la jeg merke til at i tillegg til dette, gir Lock.js også noe som Access_token. Jeg har alltid trodd at dette e
Les mer →javascript - Ionic 2 - Hvordan bruke oppfriskingstoken for å skaffe ny JWT
Jeg har en Ionic 2-mobilapplikasjon som bruker Json Web Tokens (JWT) for å autentisere til ulike ruter på en Node.js API. Disse JWT-ene har kort utløpstid, og må fornyes ved hjelp av et oppfriskningstoken. Oppfriskningstokenet er bare en tilfeldig streng som er lagret både i databasen og på mobiltelefonen. Vær oppmerksom på: Jeg bruker IKKE OAuth.
Hvordan kan jeg omstrukturere API-kallene mine slik at de alle går gjennom en metode som sender en oppfriskningstoken hvis det første API-kal
Les mer →angular - Hvorfor kan ikke AuthHttp (angular2-jwt) injiseres som avhengighet i komponenten?
OPPDATERING: Løsning funnet
Det var ganske enkelt (selv om det var fryktelig å finne), konfigurasjonen var feil. For å få riktig oppsett oppdaterte jeg min package.json (avhengighetsseksjonen) og tsconfig.json for å være lik eksemplet
Les mer →