57
votos
Aceito
O que é e para que serve JWT?
O JWT, na informática, pode se referir a:
Serviço de "pedidos" assinados digitalmente o JSON Web Token
Framework Java chamado Java web toolkit
JWT autenticação
JWT (JSON Web Token), com o T em ...
8
votos
Aceito
Onde realmente devo manter o meu token JWT?
O localStorage do navegador (ou armazenamento de sessão) não é seguro. Qualquer dado armazenado pode estar vulnerável a scripts entre sites. Se um invasor roubar um token, ele poderá acessar e fazer ...
5
votos
Aceito
TypeError: ExtractJwt.fromAuthHeader is not a function
Migrating from 2.x.x to 3.x.x
The extractor was replaced with ExtractJwt.fromAuthHeaderAsBearerToken(). The removal of ExtractJwt.fromAuthHeader() was done to clearly change the API so any code ...
4
votos
Aceito
Autenticação jwt com vuejs
No caso, como disse nos comentários, eu geralmente salvo o token do JWT no localStorage. Primeiramente sobre o bloqueio de rotas, eu costumo bloquear toda e qualquer requisição criando um interceptor ...
3
votos
Como acessar um header específico de um http response?
$http.post('/login', user).then(function(response) {
var authorization = response.headers('Authorization');
});
Com a função headers() pode acessar qualquer um dos atributos do cabeçalho.
3
votos
Aceito
Erro ao instalar o JWT/Laravel
Esse erro se refere a dependências dessa biblioteca que você não possui, tente editar seu composer.json da seguinte forma:
"require": {
"phpseclib/phpseclib": "*",
"namshi/jose": "*",
"...
3
votos
Aceito
Problema com Cors projeto Laravel 5.5 e Vuejs
Esse serviço que você está tentando acessar é externo, portanto não tem como configurar o CORS dele na sua aplicação.
O que você pode fazer é uma rota no seu backend que acessa esse serviço, por ...
3
votos
Aceito
jwt.decode - qual a necessidade de uma lista de algoritmos?
No caso dessa biblioteca em específico, de acordo com a documentação:
When decoding, you can also specify which algorithms you would like to permit when validating the JWT by using the algorithms ...
2
votos
Qual é a diferença entre JWT e JWS?
JWT usa o JWS para sua assinatura, a partir da especificação:
O JSON Web Token (JWT) é um meio compacto, seguro para URL, de representar reivindicações a serem transferidas entre duas partes. As ...
2
votos
Erro ao instalar o JWT/Laravel
Consegui resolver o problema usando composer require tymon/jwt-auth:1.0.0-alpha.3
2
votos
Como definir um header com um token JWT numa requisição feita pela biblioteca Requests?
A resposta publicada resolve bem o problemas, mas apenas como acréscimo gostaria de dizer que é possível também fazer a utilização do JWT sem instalar uma biblioteca.
Basta definir um header "...
2
votos
Aceito
Laravel - Autenticação Website e API
Se seu site é separado da sua aplicação, você pode, sem nenhum problema, requisitar os recursos da API pra alimentar o site. Agora, se ele estiver dentro do Laravel, você pode chamar os recursos da ...
2
votos
Token vindo nulo do HttpInterceptor(Angular 7)
Você precisa alterar o Content-Type do interceptor da seguinte maneira:
'Content-Type': 'application/json'
2
votos
Aceito
Qual método usar para deixar um usuário logado (JWT cookie vs SESSION)
Bom dia amigo, SESSION é gerenciada pelo PHP. não há necessidade de criptografar pois os dados da session não ficam disponíveis no navegador.
Contudo aconselho você manter JWT e não utilizar ...
2
votos
Aceito
Callback em função anônima retorna undefined
João,
Ao utiliza o $.post, você está utilizando uma função assíncrona, logo ele vai passar por esse trecho do código e não vai esperar o retorno da API, o callback do post é executado de forma ...
2
votos
Aceito
Como remover as aspas duplas do começo e do final de uma variável em dart?
Remover primeiro e último caracter de uma string:
Se você precisa remover o primeiro e último caracteres de uma String, você pode utilizar algo do tipo:
String A = "123456789";
String B = ...
2
votos
Não consigo autorizar meus métodos Http com o token gerado pelo Bearer e Jwt
Não consigo dizer ao certo sem visualizar a chamada do seu método GenerateToken e sua requisição no Postman, ai vão algumas considerações que podem ser triviais mas acabamos esquecendo:
1. Para uma ...
1
voto
Rotas Privada ReactJS e React Router
Eu utilizo dessa forma nas minhas aplica
const PrivateRoute = ({component: Component, ...rest}) => {
return (
<Route {...rest} render={props => (
isAuth() ?
<...
1
voto
Como posso pegar o token JWT depois de autenticar?
Para adicionar ao localStorage é só usar o setItem(CHAVE, VALOR).
Não sei qual estrutura do seu response, mas seria mais ou menos assim:
localStorage.setItem(ACCESS_TOKEN, response.value.jwt);
1
voto
Aceito
Erro ao escapar uma url em express js de um middleware
Você pode utilizar expressão regular dentro do seu middleware para verificar se a URL é de um dos caminhos que você deseja evitar a validação.
const { originalUrl: url } = request;
if (/\/(imagem|...
1
voto
Passar o token de um controller AngularJs para uma API Laravel
Acho que o problema está em que o Bearer está "colado" ao token necessita de um espaço a meio.
'Authorization ' : 'Bearer' + $scope.token,
Corrigido:
'Authorization' : 'Bearer ' + $scope.token,
1
voto
Problemas com JWT token
A spec do JWT token prevê esse caso perfeitamente.
Somente validar se existe ou não o token é uma baita brecha de segurança e deve ser completamente evitado.
Um token JWT é uma string cifrada que ...
1
voto
JWT e Identity MVC 5
Encontrei a resposta, caso alguém tenha a mesma dúvida ta aqui:
jwt + mvc identity
1
voto
Aceito
Aplicação sem Back-end
É seguro que vários usuários fiquem com seus tokens armazenados em cookies?
É importante observar as recomendações de segurança que envolvem manter identificadores de sessão - e dados similares - em ...
1
voto
Aceito
Autenticação sites externos
Você está passando por default um header que o server-side (ViaCEP) não aceita, que é o X-Access. Limpe o seu header default antes da requisição:
axios.defaults.headers.common = {}
axios.get('...
1
voto
Erro ao acessar rota liberada com Spring boot
Remova .antMatchers("/home").permitAll() e adicione.
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/home");
}
Assim não precisa de ...
1
voto
Aceito
Receber jwt em funções Java
Precisa ser criado um filtro de autenticação. Esse filtro será chamado toda vez que uma requisição chegar no seu backend.
@Protected
@Provider
@Priority(Priorities.AUTHENTICATION)
public class ...
1
voto
Aceito
Problema ao recuperar JWT no Angular
Solução
Importar o HttpResponse
import { HttpResponse } from '@angular/common/http';
Substituir a classe de Response para HttpResponse<any>
Método modificado
login(username, password) {
...
1
voto
Aceito
Envio de JWT sem Framework
No exemplo (link também inserido na pergunta), o token é gravado em um cookie, correto?
localStorage.setItem('token', token);
O passo seguinte é implementar um função que intercepta o request antes ...
1
voto
Aceito
Como gerar um par de chaves RSA no Windows 10?
Go possui uma ferramenta para você gerar as chaves. Abra o Terminal de comando e faça o seguinte:
> cd %GOROOT%\src\crypto\tls
> go run generate_cert.go --host localhost --ca true
//Substitua ...
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
jwt × 97javascript × 20
node.js × 18
php × 13
api × 12
laravel × 11
token × 11
react × 10
java × 9
express.js × 9
python × 8
angular × 8
spring-boot × 8
autenticação × 7
spring-security × 7
json × 5
angularjs × 4
typescript × 4
http × 4
asp.net-web-api × 4
axios × 4
cors × 4
c# × 3
web-service × 3
asp.net-core × 3