首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏云前端

    Auth0 保证 React 应用安全

    Auth0 Auth0 是一个全球领先的 Identity-as-a-Service (IDaaS) 服务商,为数以千计的企业客户提供现代身份认证解决方案。 用 Auth0 保证 React 应用安全是十分简单方便的。 要完成本文说明的内容,你需要一个 Auth0 账号。 设立一个 Auth0 应用 要为你的 React 应用赋予一个 Auth0 账户,你需要创建一个 Auth0 Application。 的属性,用来从你的 Auth0 应用中提取初始化值。 你已经用 Auth0 保护了你的 React 应用。

    2.3K30发布于 2020-06-15
  • 来自专栏人生代码

    JavaScript:ECMAScript 2020中的新增功能

    旁:使用JavaScript进行Auth0身份验证 在Auth0,我们大量使用了全栈JavaScript来帮助客户管理用户身份,包括密码重置,创建,供应,阻止和删除用户。 Auth0提供了一个免费层,可以开始使用现代身份验证。签出,或在此处注册免费的Auth0帐户! 然后,转到Auth0信息中心的“应用程序”部分,然后单击“创建应用程序”。 另外,将“允许的回调URL”和“允许的注销URL”字段设置为将处理Auth0的登录和注销响应的页面的URL。 现在,在您的JavaScript项目中,如下安装auth0-spa-js库: npm install @auth0/auth0-spa-js 然后,在您的JavaScript应用中实现以下内容: import 请查看Auth0 SPA SDK文档,以了解有关使用JavaScript和Auth0进行身份验证和授权的更多信息。

    2.5K31发布于 2020-10-22
  • 来自专栏c#开发者

    HTML5手机APP开发入(5)

    并且支持Angular 2 https://auth0.com Auth0是一家"身份验证即服务"提供商,旨在为开发人员提供简单易用的身份管理服务。 为了保持灵活性和可扩展性,Auth0身份管理平台允许开发人员在身份验证和授权管道中增加自定义代码。 步骤 注册一个auth0账号 登录https://manage.auth0.com/#/ 新建一个application,这里需要做一些简单的配置 ? Allowed Callback URLs 设定你测试的客户端域名的url 配置auth0 客户端 Auth0提供了不同环境的Quick Start,我这边的环境就是ionic 2 + Angular Add the Auth0 Scripts and Install angular2-jwt Install angular2-jwt with npm. ?

    3.2K60发布于 2018-04-12
  • 来自专栏CloudBest

    2020年AWS,Microsoft和Google应进行的云收购

    亚马逊网络服务:Auth0和Algolia AWS的主要弱点是它的复杂性。它的云平台包含许多不同的服务,可以完成许多不同的事情。 这就是为什么AWS获得Auth0(身份验证即服务的领导者)才有意义的原因。 Auth0可以为AWS用户提供目前需要使用Cognito进行重大变通的功能-或几乎不可能实现的功能。 Auth0的团队在企业身份验证和不断变化的身份验证标准方面也具有丰富的经验,而Cognito最多只能将其部分集成。 同样,AWS也应追求阿尔戈利亚。 Cognito在其他AWS产品中尤为根深蒂固,使用Auth0可能是一个工程项目。话虽如此,回报可能是巨大的。

    8.7K20发布于 2020-07-23
  • 来自专栏前端新视界

    构建具有用户身份认证的 React + Flux 应用程序

    从头开始设置 JWT 身份验证非常繁琐,所以我们将使用 Auth0 。 使用 Auth0,我们只需要放置一个 script 标签就可以立即得到一个 登录框 ,它具有 社交登录 ,多重身份认证 等等。 如果使用 Auth0,我们只需要将我们的密钥及用户 ID 提供给中间件。 如果你还没有 注册 Auth0,那现在就去注册一个。 你要在 “Allowed Origins” 输入框中输入 localhost 域名及端口,这样 Auth0 才允许从测试域名获取请求。 ? 完成用户身份认证 当用户使用 Auth0 登录后会发生什么? 回调函数会返回很多内容,其中最重要的是 id_token ,它是一个 JWT 。 幸运的是,令人棘手的身份验证部分使用 Auth0 来做非常简单。如果你的应用程序没有使用 Node 作为后端,务必选择适合你的 Auth0 SDK 。

    12.4K70发布于 2018-01-17
  • 来自专栏java达人

    JWT VS Session

    1234567890", "name": "Prosper Otemuyiwa", "admin": true, "role": "manager", "company": "Auth0 使用JWTs对Auth0进行身份验证 在Auth0中,我们将JWTs作为身份验证过程的结果发布。当用户使用Auth0登录时,将创建一个JWT,签名后将其发送给用户。 Auth0支持使用HMAC和RSA算法对JWT进行签名。用户可以灵活地从仪表板中选择这两种算法中的任何一种。然后,该token将用于对api进行身份验证和授权,这将授予受保护路由和资源以访问权。 我们还使用JWT在Auth0 API v2中执行身份验证和授权,取代传统不透明API密钥的使用。 使用token的原因还有很多,Auth0可以通过简单,安全的方式实现token认证。 我个人认为没有一个一刀切的方法。 使用什么方式,将始终取决于你的应用程序架构和用例。

    2.5K60发布于 2018-01-31
  • 来自专栏DotNet NB && CloudNative

    《ASP.NET Core 微服务实战》-- 读书笔记(第10章)

    应用的安全 作为本章第一个代码清单,我们将使用 OIDC 为一个简单的 ASP.NET Core MVC Web 应用提供安全保障功能 创建一个空的 Web 应用 $ dotnet new mvc 使用 Auth0 ", CallbackPath = new PathString("/signin-auth0"), ClaimsIssuer = "Auth0 domain", "ClientId": "Your Auth0 Client Id", "ClientSecret": "Your Auth0 Client Secret public IActionResult Login(string returnUrl = "/") { return new ChallengeResult("Auth0 public IActionResult Logout() { HttpContext.Authentication.SignOutAsync("Auth0

    2.5K10发布于 2021-01-13
  • 来自专栏超级架构师

    【微服务架构 】微服务简介,第3部分:服务注册表

    sebaEnvironment="MONGO_URL=mongodb://127.0.0.1:27018/test"ExecStart=/usr/bin/node /home/seba/Projects/Ingadv/Auth0 获取代码https://github.com/auth0/blog-microservices-part3。 另外:使用Auth0作为您的微服务 由于JWT的神奇之处,Auth0和微服务齐头并进。 您可以通过Auth0仪表板获取客户端ID和客户端密钥。 创建一个新帐户并开始黑客攻击! 结论 服务注册表是基于微服务的体系结构的重要组成部分。 有不同的处理注册和发现的方法,适合不同的架构复杂性。

    1.2K20发布于 2019-09-16
  • 来自专栏前端新视界

    构建具有用户身份认证的 React + Flux 应用程序

    从头开始设置 JWT 身份验证非常繁琐,所以我们将使用 Auth0 。 使用 Auth0,我们只需要放置一个 script 标签就可以立即得到一个 登录框 ,它具有 社交登录 ,多重身份认证 等等。 如果使用 Auth0,我们只需要将我们的密钥及用户 ID 提供给中间件。 如果你还没有 注册 Auth0,那现在就去注册一个。 你要在 “Allowed Origins” 输入框中输入 localhost 域名及端口,这样 Auth0 才允许从测试域名获取请求。 ? 完成用户身份认证 当用户使用 Auth0 登录后会发生什么? 回调函数会返回很多内容,其中最重要的是 id_token ,它是一个 JWT 。 幸运的是,令人棘手的身份验证部分使用 Auth0 来做非常简单。如果你的应用程序没有使用 Node 作为后端,务必选择适合你的 Auth0 SDK 。

    12.9K00发布于 2018-07-31
  • 来自专栏写代码和思考

    NodeJS 使用 jsonwebtoken 创建 JWT 格式的 token 和验证

    function(){ let str = this.sign('zhang3'); this.verify(str); } } 官网地址:https://github.com/auth0 /node-jsonwebtoken 参考: https://github.com/auth0/node-jsonwebtoken https://tools.ietf.org/html/rfc7519

    4.6K00发布于 2020-03-16
  • 来自专栏后端开发你必须学会的干货

    一文理解JWT鉴权登录的应用

    由于Auth0提供的JWT库简单实用,小辉项目中使用Auth0实现JWT功能。 Auth0的代码见参考文档1。 引入Auth0只需要在pom.xml文件中增加如下代码: <dependency> <groupId>com.auth0</groupId> <artifactId>java-jwt</ 参考文档: https://github.com/auth0/java-jwt https://jwt.io/

    3.7K42发布于 2021-04-26
  • 来自专栏Java进阶实战

    使用 Java 实现 JWT 解析工具:原理与实战

    Algorithm algorithm = Algorithm.HMAC256(SECRET); return JWT.create() .withIssuer("auth0 = null && "auth0".equals(jwt.getIssuer())) { return true; } return false; assertNotNull(token); DecodedJWT jwt = JwtParser.parseToken(token); assertNotNull(jwt); assertEquals("auth0 assertEquals("auth0", jwt.getIssuer());:使用 assertEquals 断言方法来验证解析后的JWT的发行者(issuer)是否为预期的 "auth0"。

    1.3K11编辑于 2024-12-25
  • 来自专栏翩翩白衣少年

    千万不要自己做用户系统!这款23000人Star的项目,完全开源可自建,5分钟接入!

    01、Stack Auth 有多强 Stack Auth 是由 Y Combinator 背书的创新项目,可以被视为 Auth0(JWT) 的替代方案,但它也有更多的优势: • 开发者友好:只需 5 分钟即可接入 其开发者友好的设计、丰富的功能和快速的社区响应,让它成为了 Auth0 的有力替代方案。 未来,随着 Stack Auth 的不断发展,我们可以期待更多新功能的推出以及更广泛的应用场景。

    55410编辑于 2024-08-20
  • 来自专栏【腾讯云开发者】

    Aug 29 资讯速递

    将AI升级为战略方向,飞利浦计划今年在10家医院落地人工智能平台 Docker Desktop添加对Kubernetes的支持 Auth0转向基于AWS的单云架构 AMD推出用于数据中心可视化的Radeon

    1.7K570发布于 2018-08-29
  • 来自专栏phodal

    如何在 8 小时内开发上线一个在线表单系统

    忘说了,无需注册的原因是——到目前为止,比较成熟的在线授权服务只有 Auth0,然而它只支持微博和人人。 如果你想接入这个授权,可以看我之前写的文章 Serverless 架构应用开发:基于 Auth0 授权的 Serverless 应用登录 业务 好了,接下来,让我们简单的过一下 moform 的基本业务逻辑

    3.6K110发布于 2018-01-29
  • 来自专栏深度学习与python

    我从10次停机中学到的几个经验

    第 8 集,Auth0 的严重拥塞的数据库:当请求因数据库瓶颈而变慢时,Auth0 启动了两倍的前端,结果带来了更大流量,让问题更严重了。 第 5 集,Auth0 悄悄丢失了一些索引:创建索引时未受监控的失败导致一些查询突然变成扫描,从而大大增加了数据库的负载并最终导致停机。 第 8 集,Auth0 的严重拥塞的数据库:生产系统上发生的一些特别昂贵的扫描加剧了数据库问题。  第 3b 课:避免数据库中的“中间魔法” 什么是中间魔法?我们来大致了解一下。 第 5 集,Auth0 悄悄丢失了一些索引:在不降低实时流量的情况下,在 mongo 中重新同步副本是很难实现的。  

    1.2K20编辑于 2023-04-01
  • 来自专栏ThoughtWorks

    Keycloak单点登录平台|技术雷达

    的用户不太友好; 导入导出配置仅可以在启动时设置,这个在使用Docker容器时,极其不友好; 授权访问配置导出尚存在Bug; 授权Filter存在Bug,Issue已存在,但未修复;第五,相比Okta,Auth0 与Keycloak同期存在的还有更稳当的Auth0,它是一款商业的SSO平台,处在“试验”的位置,也就是说,Keycloak真正接替了OpenAM,同时它也满足了雷达提出的愿景——轻量级,支持自动化部署

    6.1K30发布于 2018-04-17
  • 来自专栏写代码和思考

    Spring Cloud 学习笔记(6) gateway 结合 JWT 实现身份认证

    Algorithm.HMAC256(SECRET); String token = JWT.create() .withIssuer("auth0 SECRET); JWTVerifier verifier = JWT.require(algorithm) .withIssuer("auth0 SECRET); JWTVerifier verifier = JWT.require(algorithm) .withIssuer("auth0

    5.1K20发布于 2021-05-18
  • 来自专栏前端达人

    中秋福利 | 漂亮的React后台源码真情大放送

    design - RTL supported - Multilingual supported - Styled Component - Ionicons - Firebase - Algolia - Auth0

    1K30发布于 2018-10-16
  • 来自专栏草根专栏

    使用Identity Server 4建立Authorization Server (5)

    也有可能会使用Auth0, Stormpath这样的OAuth Provider, Auth0我用过, 登陆有点慢, 但功能很强大.

    1.4K50发布于 2018-03-01
领券