Skip to main content

Respostas interessantes marcadas com a tag

57 votos
Aceito

O que é e para que serve JWT?

O JWT, na informática, pode se referir a: Serviço de "pedidos" assinados digitalmente o JSON Web Token Framework Java chamado Java web toolkit JWT autenticação JWT (JSON Web Token), com o T em ...
Syzoth's user avatar
  • 100mil
8 votos
Aceito

Onde realmente devo manter o meu token JWT?

O localStorage do navegador (ou armazenamento de sessão) não é seguro. Qualquer dado armazenado pode estar vulnerável a scripts entre sites. Se um invasor roubar um token, ele poderá acessar e fazer ...
Cmte Cardeal's user avatar
  • 6.981
5 votos
Aceito

TypeError: ExtractJwt.fromAuthHeader is not a function

Migrating from 2.x.x to 3.x.x The extractor was replaced with ExtractJwt.fromAuthHeaderAsBearerToken(). The removal of ExtractJwt.fromAuthHeader() was done to clearly change the API so any code ...
Ashish Kadam's user avatar
4 votos
Aceito

Autenticação jwt com vuejs

No caso, como disse nos comentários, eu geralmente salvo o token do JWT no localStorage. Primeiramente sobre o bloqueio de rotas, eu costumo bloquear toda e qualquer requisição criando um interceptor ...
guastallaigor's user avatar
3 votos

Como acessar um header específico de um http response?

$http.post('/login', user).then(function(response) { var authorization = response.headers('Authorization'); }); Com a função headers() pode acessar qualquer um dos atributos do cabeçalho.
Gabriel Cesar's user avatar
3 votos
Aceito

Erro ao instalar o JWT/Laravel

Esse erro se refere a dependências dessa biblioteca que você não possui, tente editar seu composer.json da seguinte forma: "require": { "phpseclib/phpseclib": "*", "namshi/jose": "*", "...
Kenny Rafael's user avatar
  • 6.670
3 votos
Aceito

Problema com Cors projeto Laravel 5.5 e Vuejs

Esse serviço que você está tentando acessar é externo, portanto não tem como configurar o CORS dele na sua aplicação. O que você pode fazer é uma rota no seu backend que acessa esse serviço, por ...
Ravan Scafi's user avatar
3 votos
Aceito

jwt.decode - qual a necessidade de uma lista de algoritmos?

No caso dessa biblioteca em específico, de acordo com a documentação: When decoding, you can also specify which algorithms you would like to permit when validating the JWT by using the algorithms ...
Luiz Felipe's user avatar
  • 36,5mil
2 votos

Qual é a diferença entre JWT e JWS?

JWT usa o JWS para sua assinatura, a partir da especificação: O JSON Web Token (JWT) é um meio compacto, seguro para URL, de representar reivindicações a serem transferidas entre duas partes. As ...
Juliano da Silva Barbosa's user avatar
2 votos

Erro ao instalar o JWT/Laravel

Consegui resolver o problema usando composer require tymon/jwt-auth:1.0.0-alpha.3
Ivan Moreira's user avatar
2 votos

Como definir um header com um token JWT numa requisição feita pela biblioteca Requests?

A resposta publicada resolve bem o problemas, mas apenas como acréscimo gostaria de dizer que é possível também fazer a utilização do JWT sem instalar uma biblioteca. Basta definir um header "...
Wallace Vizerra's user avatar
2 votos
Aceito

Laravel - Autenticação Website e API

Se seu site é separado da sua aplicação, você pode, sem nenhum problema, requisitar os recursos da API pra alimentar o site. Agora, se ele estiver dentro do Laravel, você pode chamar os recursos da ...
Mauricio Rodrigues's user avatar
2 votos

Token vindo nulo do HttpInterceptor(Angular 7)

Você precisa alterar o Content-Type do interceptor da seguinte maneira: 'Content-Type': 'application/json'
Bruno Kocziceski's user avatar
2 votos
Aceito

Qual método usar para deixar um usuário logado (JWT cookie vs SESSION)

Bom dia amigo, SESSION é gerenciada pelo PHP. não há necessidade de criptografar pois os dados da session não ficam disponíveis no navegador. Contudo aconselho você manter JWT e não utilizar ...
Márcio Rossato's user avatar
2 votos
Aceito

Callback em função anônima retorna undefined

João, Ao utiliza o $.post, você está utilizando uma função assíncrona, logo ele vai passar por esse trecho do código e não vai esperar o retorno da API, o callback do post é executado de forma ...
Daniel Mendes's user avatar
2 votos
Aceito

Como remover as aspas duplas do começo e do final de uma variável em dart?

Remover primeiro e último caracter de uma string: Se você precisa remover o primeiro e último caracteres de uma String, você pode utilizar algo do tipo: String A = "123456789"; String B = ...
Naslausky's user avatar
  • 2.959
2 votos

Não consigo autorizar meus métodos Http com o token gerado pelo Bearer e Jwt

Não consigo dizer ao certo sem visualizar a chamada do seu método GenerateToken e sua requisição no Postman, ai vão algumas considerações que podem ser triviais mas acabamos esquecendo: 1. Para uma ...
Raphael Martins's user avatar
1 voto

Rotas Privada ReactJS e React Router

Eu utilizo dessa forma nas minhas aplica const PrivateRoute = ({component: Component, ...rest}) => { return ( <Route {...rest} render={props => ( isAuth() ? <...
Freitas's user avatar
  • 49
1 voto

Como posso pegar o token JWT depois de autenticar?

Para adicionar ao localStorage é só usar o setItem(CHAVE, VALOR). Não sei qual estrutura do seu response, mas seria mais ou menos assim: localStorage.setItem(ACCESS_TOKEN, response.value.jwt);
João Vertelo's user avatar
1 voto
Aceito

Erro ao escapar uma url em express js de um middleware

Você pode utilizar expressão regular dentro do seu middleware para verificar se a URL é de um dos caminhos que você deseja evitar a validação. const { originalUrl: url } = request; if (/\/(imagem|...
Sorack's user avatar
  • 26,5mil
1 voto

Passar o token de um controller AngularJs para uma API Laravel

Acho que o problema está em que o Bearer está "colado" ao token necessita de um espaço a meio. 'Authorization ' : 'Bearer' + $scope.token, Corrigido: 'Authorization' : 'Bearer ' + $scope.token,
13dev's user avatar
  • 2.429
1 voto

Problemas com JWT token

A spec do JWT token prevê esse caso perfeitamente. Somente validar se existe ou não o token é uma baita brecha de segurança e deve ser completamente evitado. Um token JWT é uma string cifrada que ...
Paulo GR's user avatar
1 voto

JWT e Identity MVC 5

Encontrei a resposta, caso alguém tenha a mesma dúvida ta aqui: jwt + mvc identity
rhgm's user avatar
  • 99
1 voto
Aceito

Aplicação sem Back-end

É seguro que vários usuários fiquem com seus tokens armazenados em cookies? É importante observar as recomendações de segurança que envolvem manter identificadores de sessão - e dados similares - em ...
Luís Henrique Faria's user avatar
1 voto
Aceito

Autenticação sites externos

Você está passando por default um header que o server-side (ViaCEP) não aceita, que é o X-Access. Limpe o seu header default antes da requisição: axios.defaults.headers.common = {} axios.get('...
Lucas Caires's user avatar
1 voto

Erro ao acessar rota liberada com Spring boot

Remova .antMatchers("/home").permitAll() e adicione. @Override public void configure(WebSecurity web) throws Exception { web.ignoring().antMatchers("/home"); } Assim não precisa de ...
Braian Silva's user avatar
1 voto
Aceito

Receber jwt em funções Java

Precisa ser criado um filtro de autenticação. Esse filtro será chamado toda vez que uma requisição chegar no seu backend. @Protected @Provider @Priority(Priorities.AUTHENTICATION) public class ...
Marcus Hert da Coregio's user avatar
1 voto
Aceito

Problema ao recuperar JWT no Angular

Solução Importar o HttpResponse import { HttpResponse } from '@angular/common/http'; Substituir a classe de Response para HttpResponse<any> Método modificado login(username, password) { ...
renanvm's user avatar
  • 3.947
1 voto
Aceito

Envio de JWT sem Framework

No exemplo (link também inserido na pergunta), o token é gravado em um cookie, correto? localStorage.setItem('token', token); O passo seguinte é implementar um função que intercepta o request antes ...
Filipe Moraes's user avatar
1 voto
Aceito

Como gerar um par de chaves RSA no Windows 10?

Go possui uma ferramenta para você gerar as chaves. Abra o Terminal de comando e faça o seguinte: > cd %GOROOT%\src\crypto\tls > go run generate_cert.go --host localhost --ca true //Substitua ...
Felipe Marinho's user avatar

Only top scored, non community-wiki answers of a minimum length are eligible