Публикации по теме jwt

Публикации по теме 'jwt'

Самый простой способ управлять токенами и созданными защищенными страницами

Избегайте хранения токенов аутентификации в Redux или LocalStorage, вместо этого используйте файлы cookie. Токены необходимы для защиты API от любых атак в будущем и для оценки подлинности запроса. Всегда полезно добавить токен в заголовки или часть тела всех конфиденциальных API. Одним из лучших токенов для работы является JWT — веб-токен JSON — это новый безопасный способ сделать запрос API на ваш сервер. JWT состоит из 3 частей: полезной нагрузки, подписи и заголовка...

Веб-токены JSON на Rails

Пару недель назад в личном проекте Дэвид Ривера познакомил меня с веб-токенами JSON или JWT. Если вы еще не знакомы с JWT, это подписанное хранилище сеансов JSON, которое поддерживает клиент. Токен позволяет нам делать несколько вещей, в том числе SSO довольно элегантным способом. Я настоятельно рекомендую проверить jwt.io для получения более подробной информации. Одна из приятных особенностей JWT заключается в том, что вы можете доверять им по своей сути из-за подписи, что вы..

Безопасность на основе токенов в приложениях Angular

Вступление Я написал несколько сообщений о безопасности на основе токенов, их важности, OAUTH, OIDC и IdentityServer. Вы можете проверить предыдущий пост , если вы новичок в этих темах. Сегодня я напишу о том, как обезопасить angular-приложение с помощью этих технологий. Мы увидим, как связать приложение Angular с IdentityServer. Приложение Angular - это приложение типа общедоступного клиента , эти приложения не могут хранить секрет, например, серверные клиентские приложения. ASP..

Руководство по созданию промежуточного программного обеспечения для аутентификации jwt с помощью GraphQl и Nodejs

Я использую GraphQl более 2 месяцев и до сих пор не уверен, лучше ли он, чем традиционный REST Apis, но это был хороший опыт. Это действительно помогло мне отделить клиента от серверной части, поскольку нет такой суеты с созданием пользовательских конечных точек для каждой страницы. Сначала у меня возникла небольшая проблема, когда я использовал jwt для авторизации своих пользователей как GraphQl, в отличие от традиционных API-интерфейсов rest, которые имеют только ограниченные..

Что такое JWT (веб-токен Json)

Несомненно, вы много раз использовали JWT в своих проектах, но задумывались ли вы когда-нибудь о том, что это за JWT? в этой статье мы увидим, что такое JWT? для чего он нужен, как его можно создать. какова структура JWT? Что, черт возьми, такое jwt? Google дает мне этот ответ , (JWT) - это средство представления требований, передаваемых между двумя сторонами. Утверждения в JWT кодируются как объект JSON, имеющий цифровую подпись с использованием веб-подписи JSON (JWS) и /..

Как добавить функцию сброса пароля в ваше приложение

Одностраничные интерфейсные приложения и мобильные приложения стали более популярными, чем когда-либо, поэтому интерфейс отделен от серверной части. Поскольку почти все веб-приложения нуждаются в аутентификации, должен быть способ для интерфейсных или мобильных приложений безопасного хранения данных идентификации пользователя. Поскольку многие пользователи рано или поздно забудут свой пароль, большинство приложений будут иметь функцию сброса пароля. К счастью, эту функцию легко..

Практика работы с JWT на Голанге

Создайте безопасный API с помощью JWT В этой статье мы собираемся создать простой RESTful API для регистрации, входа в систему и авторизации пользователей с помощью JWT , но сначала давайте взглянем на проблему, которую мы пытаемся решить здесь. Проблема и решение Эта проблема Проблема здесь проста: у вас есть API, используемый клиентом (веб, мобильное приложение, интерфейс командной строки и т. Д.), И вы хотите защитить его и разрешить доступ к нему только зарегистрированным..