Skip to main content

Respostas interessantes marcadas com a tag

57 votos
Aceito

O que é e para que serve JWT?

O JWT, na informática, pode se referir a: Serviço de "pedidos" assinados digitalmente o JSON Web Token Framework Java chamado Java web toolkit JWT autenticação JWT (JSON Web Token), com o T em ...
Syzoth's user avatar
  • 100mil
10 votos
Aceito

O que são refresh token, access tokens e grant type?

Access Tokens - É um tipo de credencial que você pode utilizar para dar permissão a sistemas externos interagirem com a sua aplicação. Como você bem citou por exemplo, seu conjunto de APIs Rest só ...
Claudivan Moreira's user avatar
9 votos

Como enviar Tokens do servidor para o cliente?

O ideal é ter um recurso que faça a autenticação do cliente e retone um token para ele. Quanto ao cabeçalho Token eu não o conheço e também não achei referências a eles, muito provavelmente é um ...
Lucas Duete's user avatar
  • 1.086
9 votos
Aceito

O que é Access Token? Pra que serve?

É muito simples, ele é a sua senha de acesso à API (usando seu termo). Normalmente você compra o direito de uso de um serviço, geralmente web. Ele é necessário tanto quanto precisa de uma senha aqui ...
Maniero's user avatar
  • 484mil
8 votos
Aceito

Como gerar tokens seguros de forma dinâmica

Existe o padrão JSON Web Token (JWT) - RFC 7519 - que define um modo compacto e independente para transmitir informação em segurança entre duas partes no formato JSON. Estes dados podem ser ...
Murillo Goulart's user avatar
5 votos
Aceito

Como pegar request Header passando o Authorization Bearer usando DataSnap

O DataSnap é baseado nos componentes Indy. Quando há uma requisição Http com autenticação, a função TIdCustomHTTPServer.DoParseAuthentication é chamada. Se não houver nenhuma função associada ao ...
Daniel Grillo's user avatar
4 votos
Aceito

Laravel 5 - TokenMismatchException in VerifyCsrfToken.php line 67. Como resolver isso sem usar a classe FORM?

Pode colocar isto dentro do form (caso esteja a usar blade templating): <form method="POST" action="{{url('ROUTA DO POST')}}"> {!! csrf_field() !!} ... </form> {!! csrf_field() !!} ...
Miguel's user avatar
  • 29,4mil
4 votos
Aceito

Local Storage ou Cookie, onde é melhor armazenar um token de autorização?

Depende! Com os cookies, você não precisa se preocupar em enviar o token a cada request, pois o navegador se encarrega disto e de outras coisas, como: enviar o cookie apenas para o domínio no qual ...
Dherik's user avatar
  • 11,4mil
3 votos

Web API - Token

Existem diversas soluções para o seu problema... Ao gerar o token na aplicação MVC, envie ele para a WebAPI (Através de um endpoint restrito, que só você tenha acesso), ao receber o token, sua API ...
Guilherme Branco Stracini's user avatar
3 votos
Aceito

Onde e como salvar o token de autenticação de API's?

Depende to TTL (time-to-live, ou tempo de vida) do token. Se o token for de curta duração: Mantenha-o em memória (ou cache) apenas. Se o token for de longa duração: Armazene-o em banco, associado ao ...
OnoSendai's user avatar
  • 37mil
3 votos

O que são refresh token, access tokens e grant type?

Access tokens são credenciais usadas para acessar recursos protegidos. Refresh tokens são credenciais usadas para obter um novo acess token. Grant type é usado quando o cliente quer receber access ...
renanvm's user avatar
  • 3.947
3 votos

Como acessar um header específico de um http response?

$http.post('/login', user).then(function(response) { var authorization = response.headers('Authorization'); }); Com a função headers() pode acessar qualquer um dos atributos do cabeçalho.
Gabriel Cesar's user avatar
3 votos
Aceito

O que são considerados operadores nas linguagem de programação?

Não, mas o contrário é verdadeiro. Tudo o que está escrito em um código acaba formando um token, inclusive tokens costumam ser formados por outros tokens, então um operador, assim como quaisquer ...
Maniero's user avatar
  • 484mil
2 votos
Aceito

Pegar apenas numeros de uma String (Tokenizer)

Existe dois erros, o primeiro é que você está consumindo o token durante o if e não está armazenando o seu valor. O segundo é que você está passando como argumento para o método Integer.parseInt o ...
Felipe Marinho's user avatar
2 votos
Aceito

Modificando valor do meu IsAuthenticated no AngularJS

No lugar de $location.path('/'); basta colocar window.location.href = '/home/index'; Pois como você estara fazendo o login, o primeiro momento a pagina deve ser atualizada e recarregada. Fazendo isto ...
Jefferson Souza's user avatar
2 votos

Modificando valor do meu IsAuthenticated no AngularJS

Isso acontece por que você esta atribuindo valor pela LoginCtrl, o valor tem que ser passado pela HomeCtrl que pelo que entendi e o seu scope principal
T. Matoso's user avatar
2 votos
Aceito

Para que servem os parametros "User" e "CancellationToken"?

O parâmetro user é o nome do usuário que deseja usar para acessar o recurso e o cancellationToken é usado para poder pedir para a execução ser interrompida. Não pode qualquer código fazer isto, ...
Maniero's user avatar
  • 484mil
2 votos
Aceito

Como enviar um TOKEN de authorization e parâmetros para realizar um INSERT em minha API?

Assim como no POSTMAN, é preciso enviar este token num header da requisição. client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", "token da API");...
Jéf Bueno's user avatar
  • 69,8mil
2 votos
Aceito

Evitar acesso simultâneo do usuário

Saber se o usuário está logado e inibir um segundo login dependem muito de como é o comportamento do usuário na sua aplicação. Se seu sistema usa sessão, com o identificador de sessão do usuário você ...
Robson Nery Souza Garcia's user avatar
2 votos
Aceito

Qual a vantagem em usar um Refresh Token ao invés de somente o Access Token?

A vantagem é uma maior segurança. Mas é claro que isso dependerá da forma que você implementar. Obviamente não é pelo fato de usar dois tokens que a sua aplicação magicamente tornar-se-á mais segura. :...
Luiz Felipe's user avatar
  • 36,4mil
1 voto

Como funciona csrf-protection no CodeIgniter?

1. O csrf protection é usada apenas para requests em formulários? Não. A própria documentação diz que ele serve para toda requisição que não é um GET-HTTP: CodeIgniter provides CSRF protection out ...
ShutUpMagda's user avatar
  • 2.106
1 voto
Aceito

Timer com tempo de sessão ativa: Momento de expiração no cookie - momento autal

Consegui fazer o que queria. Com a função getTime() da classe Date. Basicamente pego ambos os tempos em milisegundos com a função e, depois de calcular a diferença, transformo a diferença console....
João Marcos's user avatar
1 voto

Como posso pegar o token JWT depois de autenticar?

Para adicionar ao localStorage é só usar o setItem(CHAVE, VALOR). Não sei qual estrutura do seu response, mas seria mais ou menos assim: localStorage.setItem(ACCESS_TOKEN, response.value.jwt);
João Vertelo's user avatar
1 voto
Aceito

Como utilizar autenticação via token com WebApi .Net

Não me ficou muito claro a sua dúvida, mas não há necessidade de um if para comparar o token, o próprio framework faz isso internamente. Exemplo: No seu startup.cs , provavelmente você terá um ...
Barbetta's user avatar
  • 5.748
1 voto

Como utilizar autenticação via token com WebApi .Net

Se a autenticação for por token, o mesmo deve ser enviado em todas as solicitações e validado. Tanto quanto a existência quanto a validade do token, pois e uma boa prática que ele tenha um tempo para ...
Alexandre Cavaloti's user avatar
1 voto
Aceito

Laravel 5.4 (1/1) TokenMismatchException

Sua aplicação não esta criando sessão/cookie no browser. Isso a impede de validar o token. Não sei explicar o motivo exato mas já aconteceu comigo. Para resolver isso, você precisa apontar a URL ...
David Silva's user avatar
  • 1.018
1 voto
Aceito

Envia dados via post

É necessário remover a barra nas chamadas POST. Se houver uma barra no final, a requisição se converte magicamente para GET. http://localhost/controle/api/pessoa Confesso que não tenho certeza se a ...
David Silva's user avatar
  • 1.018
1 voto

Como enviar token do browser para o servidor?

Eu uso o satellizer que faz isso pra mim, nem me preocupo onde devo salvar ou não. Ele envia o token do JWT para o server, e salvar o token no navegador. Segue o link: Satellizer
Milrak Pereira Pessoa's user avatar
1 voto
Aceito

Como utilizar o token para validar o login de um usuário Django Rest Framework

Crie uma view para o seu login (essa view já vem "pronta" graças ao framework, porém caso você queria personalizar você pode.) 'obtain_jwt_token' vai fazer login e retornar um token ela espera os ...
mcmartin's user avatar
  • 172
1 voto
Aceito

Receber Token através de WebRequest?

var clientrest = new RestClient(baseUrl); var requestToken = new RestRequest("oauth/token", Method.POST); requestToken.AddParameter("grant_type", "password"); ...
Eduardo Sampaio's user avatar

Only top scored, non community-wiki answers of a minimum length are eligible