Respostas interessantes marcadas com a tag

57 votos
Aceito

O que é e para que serve JWT?

O JWT, na informática, pode se referir a: Serviço de "pedidos" assinados digitalmente o JSON Web Token Framework Java chamado Java web toolkit JWT autenticação JWT (JSON Web Token), com o T em ...
Serial Coding Experiments's user avatar
10 votos
Aceito

O que são refresh token, access tokens e grant type?

Access Tokens - É um tipo de credencial que você pode utilizar para dar permissão a sistemas externos interagirem com a sua aplicação. Como você bem citou por exemplo, seu conjunto de APIs Rest só ...
Claudivan Moreira's user avatar
9 votos

Como enviar Tokens do servidor para o cliente?

O ideal é ter um recurso que faça a autenticação do cliente e retone um token para ele. Quanto ao cabeçalho Token eu não o conheço e também não achei referências a eles, muito provavelmente é um ...
Lucas Duete's user avatar
  • 1.076
9 votos
Aceito

O que é Access Token? Pra que serve?

É muito simples, ele é a sua senha de acesso à API (usando seu termo). Normalmente você compra o direito de uso de um serviço, geralmente web. Ele é necessário tanto quanto precisa de uma senha aqui ...
Maniero's user avatar
  • 480mil
8 votos
Aceito

Como gerar tokens seguros de forma dinâmica

Existe o padrão JSON Web Token (JWT) - RFC 7519 - que define um modo compacto e independente para transmitir informação em segurança entre duas partes no formato JSON. Estes dados podem ser ...
Murillo Goulart's user avatar
5 votos
Aceito

Como pegar request Header passando o Authorization Bearer usando DataSnap

O DataSnap é baseado nos componentes Indy. Quando há uma requisição Http com autenticação, a função TIdCustomHTTPServer.DoParseAuthentication é chamada. Se não houver nenhuma função associada ao ...
Daniel Grillo's user avatar
4 votos
Aceito

Local Storage ou Cookie, onde é melhor armazenar um token de autorização?

Depende! Com os cookies, você não precisa se preocupar em enviar o token a cada request, pois o navegador se encarrega disto e de outras coisas, como: enviar o cookie apenas para o domínio no qual ...
Dherik's user avatar
  • 11,2mil
4 votos
Aceito

Como o Django cria e verifica tokens para resetar senha?

Cara excelente pergunta! Vamos lá, segundo a documentação do Django: Existem 4 views para o reset de password: # - password_reset envia o email # - password_reset_done mostra uma mensagem de ...
Rubico's user avatar
  • 1.976
4 votos
Aceito

Laravel 5 - TokenMismatchException in VerifyCsrfToken.php line 67. Como resolver isso sem usar a classe FORM?

Pode colocar isto dentro do form (caso esteja a usar blade templating): <form method="POST" action="{{url('ROUTA DO POST')}}"> {!! csrf_field() !!} ... </form> {!! csrf_field() !!} ...
Miguel's user avatar
  • 29,4mil
3 votos
Aceito

Onde e como salvar o token de autenticação de API's?

Depende to TTL (time-to-live, ou tempo de vida) do token. Se o token for de curta duração: Mantenha-o em memória (ou cache) apenas. Se o token for de longa duração: Armazene-o em banco, associado ao ...
OnoSendai's user avatar
  • 36,9mil
3 votos

Como acessar um header específico de um http response?

$http.post('/login', user).then(function(response) { var authorization = response.headers('Authorization'); }); Com a função headers() pode acessar qualquer um dos atributos do cabeçalho.
Gabriel Cesar's user avatar
3 votos

Como funcionam assinaturas assimétricas em JSON Webtokens (JWT)?

O JWT ele é uma criptográfica assimétrica. O JWT armazena uma chave privada, que vai ficar no seu servidor e quando o usuário solicitar a chave pública, o JWT usa a chave privada para gera a chave ...
flpms's user avatar
  • 960
3 votos

Web API - Token

Existem diversas soluções para o seu problema... Ao gerar o token na aplicação MVC, envie ele para a WebAPI (Através de um endpoint restrito, que só você tenha acesso), ao receber o token, sua API ...
Guilherme Branco Stracini's user avatar
3 votos

O que são refresh token, access tokens e grant type?

Access tokens são credenciais usadas para acessar recursos protegidos. Refresh tokens são credenciais usadas para obter um novo acess token. Grant type é usado quando o cliente quer receber access ...
renanvm's user avatar
  • 3.947
2 votos

Parser identificando tokens de forma errada (Flex e Bison)

No Lexer Exitem 2 problemas: Aqui, o token INT retorna um número inteiro, porém, no parser, ele espera um tipo int: integer {digit}+ ... {integer} {adjust(); yylval.ival = atoi(yytext); ...
Gomiero's user avatar
  • 5.421
2 votos
Aceito

Problemas com tokens guardados em session?

Cara, se o valor do token não está visível no cookie, então não tem problema. Como esse valor está salvo no server-side, o usuário não tem acesso e consequentemente não é um problema. No modo padrão ...
Iago's user avatar
  • 154
2 votos
Aceito

Pegar apenas numeros de uma String (Tokenizer)

Existe dois erros, o primeiro é que você está consumindo o token durante o if e não está armazenando o seu valor. O segundo é que você está passando como argumento para o método Integer.parseInt o ...
Felipe Marinho's user avatar
2 votos
Aceito

Modificando valor do meu IsAuthenticated no AngularJS

No lugar de $location.path('/'); basta colocar window.location.href = '/home/index'; Pois como você estara fazendo o login, o primeiro momento a pagina deve ser atualizada e recarregada. Fazendo isto ...
Jefferson Souza's user avatar
2 votos

Modificando valor do meu IsAuthenticated no AngularJS

Isso acontece por que você esta atribuindo valor pela LoginCtrl, o valor tem que ser passado pela HomeCtrl que pelo que entendi e o seu scope principal
T. Matoso's user avatar
2 votos
Aceito

Para que servem os parametros "User" e "CancellationToken"?

O parâmetro user é o nome do usuário que deseja usar para acessar o recurso e o cancellationToken é usado para poder pedir para a execução ser interrompida. Não pode qualquer código fazer isto, ...
Maniero's user avatar
  • 480mil
2 votos
Aceito

Como enviar um TOKEN de authorization e parâmetros para realizar um INSERT em minha API?

Assim como no POSTMAN, é preciso enviar este token num header da requisição. client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", "token da API");...
Jéf Bueno's user avatar
  • 69,4mil
2 votos
Aceito

Evitar acesso simultâneo do usuário

Saber se o usuário está logado e inibir um segundo login dependem muito de como é o comportamento do usuário na sua aplicação. Se seu sistema usa sessão, com o identificador de sessão do usuário você ...
Robson Nery Souza Garcia's user avatar
2 votos
Aceito

O que são considerados operadores nas linguagem de programação?

Não, mas o contrário é verdadeiro. Tudo o que está escrito em um código acaba formando um token, inclusive tokens costumam ser formados por outros tokens, então um operador, assim como quaisquer ...
Maniero's user avatar
  • 480mil
2 votos
Aceito

Qual a vantagem em usar um Refresh Token ao invés de somente o Access Token?

A vantagem é uma maior segurança. Mas é claro que isso dependerá da forma que você implementar. Obviamente não é pelo fato de usar dois tokens que a sua aplicação magicamente tornar-se-á mais segura. :...
Luiz Felipe's user avatar
  • 36,1mil
1 voto
Aceito

Como utilizar autenticação via token com WebApi .Net

Não me ficou muito claro a sua dúvida, mas não há necessidade de um if para comparar o token, o próprio framework faz isso internamente. Exemplo: No seu startup.cs , provavelmente você terá um ...
Barbetta's user avatar
  • 5.752
1 voto

Como utilizar autenticação via token com WebApi .Net

Se a autenticação for por token, o mesmo deve ser enviado em todas as solicitações e validado. Tanto quanto a existência quanto a validade do token, pois e uma boa prática que ele tenha um tempo para ...
Alexandre Cavaloti's user avatar
1 voto
Aceito

Laravel 5.4 (1/1) TokenMismatchException

Sua aplicação não esta criando sessão/cookie no browser. Isso a impede de validar o token. Não sei explicar o motivo exato mas já aconteceu comigo. Para resolver isso, você precisa apontar a URL ...
David Silva's user avatar
  • 1.028
1 voto
Aceito

Envia dados via post

É necessário remover a barra nas chamadas POST. Se houver uma barra no final, a requisição se converte magicamente para GET. http://localhost/controle/api/pessoa Confesso que não tenho certeza se a ...
David Silva's user avatar
  • 1.028
1 voto

Como enviar token do browser para o servidor?

Eu uso o satellizer que faz isso pra mim, nem me preocupo onde devo salvar ou não. Ele envia o token do JWT para o server, e salvar o token no navegador. Segue o link: Satellizer
Milrak Pereira Pessoa's user avatar
1 voto
Aceito

Como utilizar o token para validar o login de um usuário Django Rest Framework

Crie uma view para o seu login (essa view já vem "pronta" graças ao framework, porém caso você queria personalizar você pode.) 'obtain_jwt_token' vai fazer login e retornar um token ela espera os ...
mcmartin's user avatar
  • 172

Only top scored, non community-wiki answers of a minimum length are eligible