bearer-token

2熱

1答えて

私はWeb APIの開発でジュニアです。 Web APIプロジェクトにトークンベースの認証を実装しました。トークンの有効期限を14日に設定しました。 OAuthOptions = new OAuthAuthorizationServerOptions { TokenEndpointPath = new PathString("/Token"), Access

7熱

2答えて

ベアラトークンを正しく使うには？

私はPHPの認証システムを作っています。私はこのベアラー方式でJWTトークンを渡しました。私はRFC 6750と読みました。私は次の疑問を持っています：これはどのようにセキュリティを改善していますか？サーバーは、認証とログインが成功した後、JWTトークンを使用してクライアントに応答します。クライアントが別の要求を行ったときに、実際にそれを行う方法がわかりません。認証からクライアントへトークンを

0熱

1答えて

リクエストでベアラートークンが更新されない（Chrome）

私はAngularJS（1.6.1）を使用しており、AuhthorizationIntercepterを作成しました。 local_storageからaccess_tokenを 'Auhtorization'ヘッダーに追加すると、Chromeで更新されません。それは this.request = function (request) { request.headers = request

6熱

3答えて

手動でOAuthベアラトークンをC＃

でデコードします。私のWeb Api 2.2 OWINベースのアプリケーションでは、手動でベアラトークンをデコードする必要がありますが、これを行う方法はわかりません。これは、手動でパラメータとして渡されたトークンからのクレームをデコードして取得するにはどのようにパラメータとして [RoutePrefix("api/EP")] public class EPController : Master

1熱

1答えて

Identity 2のASP.NET Web APIで保護されたリソースにアクセスできないのはなぜですか？

私はうまく私を認証するように思わアイデンティティ2.を使用してWeb APIを持っている、と/Tokenエンドポイントはかなりのような内容で、私はAuthTicketインスタンスにデシリアライズ何を返します。私はリクエストを送信するときに、次に AccessToken: "averylongtoken" Expires: {2016/12/12 8:19:22 AM} ExpiresIn: 1

1熱

1答えて

URLヘッダエンコーディングのような他の手法よりベアラトークンをサーバに送ることを許可ヘッダが好む理由

ベアラトークンをサーバに送るのに主に使用されるのはなぜですか？承認トークンをURLパラメータとして送信したり、リクエスト本文とともにjsonペイロードとして投稿したりするのはなぜですか？

0熱

1答えて

Angular2とNPMを使用してBearer Authorizationで画像を非同期に読み込む方法

Angular2を使用している最近のソリューションを探しています。私はイメージのリストを持っているので、私のテンプレートでは、私が行います <div *ngFor="let myImg of myImages"> <img src="{{myImg}}" /> </div> myImagesが私component.tsにロードされた配列です： myImages: string[]

0熱

1答えて

"401 Unauthorized"が発生した場合にプログラムでBurp-Requestにベアラトークンを追加する

ベアラトークンを使用してOAuth2を使用するアプリケーションをテストして、リクエストを承認します。私が抱えている問題は、アクセストークンが600秒（10分）後に期限切れになり、すべての要求が401 Unauthorizedになるということです。現在発生している問題は、スキャナが不正なトークンで実行し続け、トークンを自動的にリフレッシュしないことです。私はこのケースでやりたい何は、アプリケーショ

1熱

1答えて

owinコンテキストでWeb api 2のユーザーのベアラトークンを作成するには2通りの方法を使用してください。

私はAsp.net web api 2プロジェクトを持っています。このプロジェクトで私はOWIN認証を使用します。私は2種類のユーザーを持っています。ユーザー名とパスワードでログインするユーザーと、携帯電話番号と4文字の単語でログインするユーザーの2種類があります。私はこれまでのところ、私の実装で、これらのユーザーの両方が自分のトークンを取得するためにトークンアドレスを/行きたいは、このよう

0熱

2答えて

アキシャスのヘッダーを介してベアラートークンを送信するにはどうすればいいですか？

[HttpPost("xxxxxxxxxx")] [Authorize(Roles = "xxxxxxxxx")] public IActionResult Post([FromBody]xxxxxxx xxxxxxxxxxxxxx) { if (s == null) { } } 上記のコードはAut