回答情况：
提问时间：
问题标签：
我收到一个JWT令牌(ID令牌)，如何正确地验证它？据我所知，Microsoft对JWT令牌使用异步签名，因此我有两个问题:在哪里可以获得用于验证的公钥？第二，我如何使用它来验证呢？为什么谷歌有一个官方的令牌验证库，而微软却没有？
我需要验证从Azure女士那里接收到的tokenId令牌--令牌本身，我访问了received，然后将其发送到服务器，在服务器上必须对其进行验证。
浏览 19修改于2022-10-05得票数 0
1回答
我花了相当多的时间来阅读REST的基于Oauth和基于令牌的安全措施，目前我正在考虑实现一种基于Oauth的身份验证方法，与本文中描述的方法(两党制的OAuth替代方案)几乎完全一样。据我所知，令牌将在对资源服务器的每个请求中进行验证。这意味着资源服务器需要从数据存储检索令牌，以验证客户端令牌。考虑到每一个请求都必须发生这种情况，我担心在每个请求上访问像MySQL或NoSQL这样的数据存储仅仅是为了验证令牌的速度影响。这是通过将<em
浏览 0修改于2017-04-12得票数 2
2回答
我在验证GCM令牌时有点困惑。我使用Sencha框架在跨平台应用程序中工作，我的服务器端使用Java。我有一个关于如何验证注册ID (GCM令牌)的查询？是否有特定的API来验证GCM令牌？我已经在服务器端完成了注册部分，用户可以在数据库中注册他们的GCM令牌。现在我需要验证这个注册令牌。
每两周注销一次应用程序是一种好方法吗？
浏览 6修改于2013-09-30得票数 4
回答已采纳
1回答
是否可以在FrontEnd (TypeScript)上验证令牌。因此，我不想知道令牌是否过期(因为有人可以更改令牌的内容，但令牌仍然可能是模糊的)。我想确保令牌是有效的。
浏览 1修改于2018-08-15得票数 0
回答已采纳
1回答
我正在尝试为除LogIn和Register操作之外的每个操作执行JWT验证，但我无法在操作过滤器中找到这样做的方法，因为我需要令牌，而它在this.Request.Headers上。以下是有效的验证方法： try JwtSecurityTokenHandler tokenHandler = new JwtSecurityTokenHandler(); }catch (Exception ex) return false;
return true; 并
浏览 10修改于2019-01-30得票数 0
回答已采纳
2回答
我正在尝试使用Wowza作为一个现有应用程序中的一个新功能的实时视频服务器，我需要它只为经过身份验证的用户提供提要。我的想法是将客户机令牌发送到Wowza服务器，并在该令牌有效的情况下向验证服务器发出Wowza请求。
问候
浏览 3提问于2014-07-22得票数 1
回答已采纳
1回答
所以我的json请求就像 id: 1,}x-csrf-token => 'fetch'
GET给了我一个令牌，然后传入PUT的请求头，但是我仍然得到CSRF令牌验证失败。
浏览 2提问于2014-04-04得票数 1
回答已采纳
1回答
您好，我正在尝试进行JWT身份验证，并遵循了教程，但没有几个问题。credentials
}
正如您所看到的，我在令牌中添加了它是否仍然检查时间，然后验证它，还是我需要添加该功能？
浏览 5提问于2022-12-01得票数 0
3回答
有任何方法来验证我的OAuth令牌的github吗？我所说的“象征性”是指在用户登录到我的网站之后得到的信息。我使用cookie将其存储在客户端计算机上，但仅仅检查是否存在令牌是不够的:我需要实际检查令牌是否有效。目前，这需要我提出一个信息请求，然后捕获错误。
浏览 2修改于2022-01-05得票数 15
回答已采纳
1回答
我正在尝试验证Azure AD在AWS Lambda函数中提供的令牌。目前，我有一个MVC网站，您可以使用它对Azure AD进行身份验证，从而返回一个JWT令牌。这个JWT将被传递到一个AWS API网关，在那里Lambda授权器将验证它。
起初，我认为正确的方法是将JWT传回Azure以验证令牌。然而，在阅读之后，我似乎需要解密令牌，并验证发行者和受众。这就引出了，它成功地验证了令牌。但是，如果
浏览 7提问于2022-02-22得票数 0
回答已采纳
2回答
为什么在我请求时会发生这个错误？如何修复？ WSO2 4.1.0TID: [-1234] [] [2022-09-18 02:12:30,642] ERROR {org.wso2.carbon.apimgt.impl.jwt.JWTValidatorImpl} - Error while parsing JWT org.apache.http.client.ClientProtocolException: URI does not specify a valid host name: https:9443/oauth2/jwks
浏览 12修改于2022-09-17得票数 1
1回答
在我的应用程序中，我希望实现facebook图，比如在服务器端创建security.So访问令牌，然后在login.After时将它们发送到客户端，当客户端发出请求时，访问令牌就会附加到请求头上。但在服务器端，如何验证请求是否来自有效用户。请提供一些建议，我如何才能验证请求是表单有效的用户？
浏览 5提问于2015-05-06得票数 0
回答已采纳
1回答
我正试图从我的客户端向我的服务器发送一个Auth0 JWT，并对令牌进行验证。我通过PHP将从token_id身份验证返回的auth0发送到我的服务器，并且可以在AuthHttp中不出现任何问题。如何验证签名是否正确？
如何检查发送过来的JWT的头和正文=签名，如果这甚至是正确的方法。_uyKrxJ0lPR-tEPjOFiI5ygeiM689gqURcIfG4sWkWc
，然后我获取这个令牌的主体，并将它变成一个数组。//
浏览 1修改于2016-11-09得票数 2
1回答
我是否需要在我的视图中验证CSRF令牌，或者Django在接受POST时会自动为您执行此操作？如果没有，我如何手动验证它？
此外，当您创建表单并传入请求时，表单对象将自动执行此验证，这是正确的吗？
浏览 1提问于2012-12-31得票数 0
回答已采纳
1回答
对于少数微服务的后端，我有API网关(Spring )，在此我想验证用户从前端发送的azure令牌在路由微服务之前是否有效。到目前为止，无论是否添加有效的令牌，我都只能得到401响应。<artifactId>spring-cloud-azure-starter-active-directory-b2c</artifactId>如果我已经有了访问令牌，并且只想在传递到服务之前在网关上验证它，我就找不到任何帮助。
浏览 12提问于2022-08-28得票数 2
回答已采纳
我正在使用react应用程序中的domain_name/AllowAnonymous ()作用域来使用msal-react生成令牌。react生成的令牌包含domain_name/AllowAnonymous ()作为JWT令牌声明的受众。在后端，我在JWT令牌验证器中使用client-id (api://<client-id/Allow.AllUsers>)来验证令牌。但是令牌以domai
浏览 5修改于2022-07-04得票数 0
ClaimsPrincipal.Current.AddIdentity(identity);
}
这是可行的，但在微软文档中，我发现下一条指令“目前，ID令牌被签名当应用程序接收到ID令牌时，它必须验证签名以证明令牌的真实性，并验证令牌中的一些声明，以证明其有效性。应用程序验证的声明根据场景要求而有所不同，但应用程序必须在每个场景中执行一些常见的索赔验证。”
浏览 3修改于2017-08-18得票数 0
回答已采纳
1回答
我有一个SP (使用Spring实现的服务提供者)，我希望SP将身份验证SAML令牌发送到另一个服务应用程序.Now，我只需要在服务访问结束时根据IDP验证该令牌。我怎样才能做到这一点？
浏览 0修改于2015-03-17得票数 2
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号