Публикации по теме 'jwt-token'


Защита Express/MongoDB/Mongoose API
На прошлой неделе я рассказал о планировании маршрута для Node.js/Express/MongoDB API. На этой неделе я расскажу об одном подходе к защите API, который включает хэширование паролей пользователей и создание токенов для аутентификации запросов API от клиента. Другим решением этой проблемы может быть использование службы аутентификации Google FireBase, которая позаботится о входе в систему, создании и проверке токена сеанса из коробки. Хотя такой подход «под ключ» выглядит заманчиво, я думаю,..
Как работает JSON Web Token (JWT)?
Веб-токены JSON (JWT) — это популярный метод безопасной передачи информации между сторонами. Они часто используются для целей аутентификации и авторизации и могут быть легко интегрированы в веб-приложения и мобильные приложения. В этом сообщении блога мы рассмотрим, что такое JWT, как он работает и как реализовать его в ваших собственных приложениях. Во-первых, давайте определим, что такое JWT. JWT — это объект JSON, который закодирован в формате строки и обычно состоит из трех частей:..
JSON Web Token (JWT) расшифрован
JSON Web Token (JWT) — это стандарт для безопасного представления требований между двумя сторонами. Это компактный и автономный способ передачи информации, обычно используемый в веб-приложениях для аутентификации пользователей и передачи информации между системами. JWT состоит из трех частей: заголовка, полезной нагрузки и подписи. Заголовок обычно состоит из двух частей: типа токена (JWT) и используемого алгоритма подписи (например, HMAC SHA256). Полезная нагрузка содержит..
Веб-токены Json (JWT) при аутентификации
Если вы когда-либо работали с аутентификацией, вы наверняка встречали термин JWT, а если нет, то это хорошая точка входа для вас в мир аутентификации. Сначала попытаемся понять, что такое Json Web Tokens? Затем мы посмотрим, как они вписываются в мир аутентификации, и, наконец, создадим простой API, использующий JWT. Пойдем. Веб-токены JSON Веб-токены JSON — это закодированные объекты JSON, которые используются для обмена информацией о безопасности между двумя сторонами. Ух ты!..
[*НОВОЕ*] Обновить токены Axios с помощью перехватчиков.
Простой и понятный перехватчик для проверки валидности токена, для создания нового токена доступа и обновления токена перед фактическим запросом в axios , если срок действия существующего токена доступа уже истек. Пожалуйста, прочитайте Библиотека Axios , Токены обновления и Токены доступа , если вы не знакомы с этими библиотеками. Установка: Выполнить npm install axios-jwtoken-refresher Использование: Add to your main project file. import tokenRefresher from..
Пример аутентификации ASP.Net Core 2.0 JWT
Эту историю вы можете увидеть ПОЛНЫЙ РАЗДЕЛ здесь http://camellabs.com/asp-net-core-2-0-jwt-authentication-example/ . Аутентификация — самая важная часть создания веб-приложения. Эта аутентификация необходима для связи или в качестве интерфейса между приложениями. Обычно мы ссылаемся на API для интерфейсов между приложениями. В этой статье мы попрактикуемся в Примере аутентификации ASP.Net Core 2.0 JWT . Подробнее об API вы можете прочитать в этой статье Что такое API ...
Изучите аутентификацию узла с помощью JWT (веб-токены JSON)
Что такое JWT (веб-токен JSON)? JWT — это аббревиатура JSON Web Tokens. JSON Web Token (JWT) — это открытый стандарт (RFC 7519), определяющий компактный и автономный способ безопасной передачи информации между сторонами в виде объекта JSON. Эту информацию можно проверить и доверять ей, поскольку она имеет цифровую подпись. JWT могут быть подписаны с использованием секрета (с помощью алгоритма HMAC) или пары открытого/закрытого ключа с использованием RSA или ECDSA. Почему вы должны..