16得票3回答
在C#中手动解码OAuth承载令牌

在我的基于Web Api 2.2 OWIN的应用程序中,我有这样一种情况,需要手动解码Bearer令牌,但我不知道该怎么做。以下是我的startup.cs文件:public class Startup { public static OAuthAuthorizationServerOp...

16得票3回答
React Native刷新有效,但下一次调用仍使用上一个令牌。

当我的令牌过期时,我使用以下中间件来刷新它: import {AsyncStorage} from 'react-native'; import moment from 'moment'; import fetch from "../components/Fetch"; import jwt...

15得票1回答
在Hangfire中设置JWT Bearer令牌授权/身份验证

如何在Hangfire中配置Bearer Token授权/认证? 我有一个自定义的身份验证过滤器,它读取初始请求中的身份验证令牌,但所有其他请求(Hangfire调用)都返回401。 我该如何将Auth Token附加到Hangfire执行的每个请求的标题中? 令牌过期后,我该如何刷新令...

15得票3回答
ASP.NET Web API授权令牌过早过期问题

我已经按照这里所讨论的实现了我的Web API(单独账户)的安全性。 我已经将网站托管在Godaddy(共享主机)上,它正常运行。当我使用URL“domain.com/token”请求令牌时,我会得到一个有效期为15天的令牌。我已经在“StartupAuth.cs”中设置了这个时间。 Ac...

15得票2回答
Asp.net core 2 - 使用Bearer令牌出现401错误

使用ASP.NET Core生成的令牌授权后,我无法访问受保护的方法。 配置:services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(cfg => ...

15得票4回答
使用Bearer Token访问IdentityServer4上的受保护API

我试图寻找解决此问题的方法,但并没有找到正确的搜索文本。 我的问题是,如何配置我的IdentityServer,以便它还可以接受/授权具有BearerTokens的Api请求? 我已经配置并运行了一个IdentityServer4。 我也已经像下面这样配置了一个测试API:[Authori...

15得票3回答
为什么应该对授权头进行Base64编码?

Twitter的API需要发送一个Authorization头,该头是API密钥和API秘密密钥连接后进行base64编码的结果。在Node中,我使用以下代码: var base64 = new Buffer(apiKey + ':' + apiSecret).toString('base6...

14得票3回答
无效操作异常:未找到名为“Bearer”的授权策略。

我目前正在学习如何使用令牌构建安全的API,但是一直出现这个错误(InvalidOperationException:找不到名为“Bearer”的AuthorizationPolicy),我不知道为什么。我正在使用asp.net-core 2.0并尝试使用jwt身份验证中间件。这是我的启动类,...

14得票3回答
如何在Spring Boot应用程序中测试Keycloak身份验证?

在一个Spring Boot项目中,我们启用了Spring Security并应用了像以下文章中描述的基于Bearer Token的Keycloak身份验证: https://www.keycloak.org/docs/3.2/securing_apps/topics/oidc/java/s...

14得票1回答
OWIN承载令牌身份验证

我有一些与Bearer Token相关的问题。在Owin中,你可以像这样保护ticket Protect(ticket): ClaimsIdentity identity = new ClaimsIdentity(Startup.OAuthServerOptions.Authenticati...