57
votos
Aceito
O que é e para que serve JWT?
O JWT, na informática, pode se referir a:
Serviço de "pedidos" assinados digitalmente o JSON Web Token
Framework Java chamado Java web toolkit
JWT autenticação
JWT (JSON Web Token), com o T em ...
10
votos
Aceito
O que são refresh token, access tokens e grant type?
Access Tokens - É um tipo de credencial que você pode utilizar para dar permissão
a sistemas externos interagirem com a sua aplicação. Como você bem citou por exemplo,
seu conjunto de APIs Rest só ...
9
votos
Como enviar Tokens do servidor para o cliente?
O ideal é ter um recurso que faça a autenticação do cliente e retone um token para ele.
Quanto ao cabeçalho Token eu não o conheço e também não achei referências a eles, muito provavelmente é um ...
9
votos
Aceito
O que é Access Token? Pra que serve?
É muito simples, ele é a sua senha de acesso à API (usando seu termo). Normalmente você compra o direito de uso de um serviço, geralmente web. Ele é necessário tanto quanto precisa de uma senha aqui ...
8
votos
Aceito
Como gerar tokens seguros de forma dinâmica
Existe o padrão JSON Web Token (JWT) - RFC 7519 - que define um modo compacto e independente para transmitir informação em segurança entre duas partes no formato JSON.
Estes dados podem ser ...
5
votos
Aceito
Como pegar request Header passando o Authorization Bearer usando DataSnap
O DataSnap é baseado nos componentes Indy. Quando há uma requisição Http com autenticação, a função TIdCustomHTTPServer.DoParseAuthentication é chamada. Se não houver nenhuma função associada ao ...
4
votos
Aceito
Laravel 5 - TokenMismatchException in VerifyCsrfToken.php line 67. Como resolver isso sem usar a classe FORM?
Pode colocar isto dentro do form (caso esteja a usar blade templating):
<form method="POST" action="{{url('ROUTA DO POST')}}">
{!! csrf_field() !!}
...
</form>
{!! csrf_field() !!} ...
4
votos
Aceito
Local Storage ou Cookie, onde é melhor armazenar um token de autorização?
Depende!
Com os cookies, você não precisa se preocupar em enviar o token a cada request, pois o navegador se encarrega disto e de outras coisas, como:
enviar o cookie apenas para o domínio no qual ...
3
votos
Web API - Token
Existem diversas soluções para o seu problema...
Ao gerar o token na aplicação MVC, envie ele para a WebAPI (Através de um endpoint restrito, que só você tenha acesso), ao receber o token, sua API ...
3
votos
Aceito
Onde e como salvar o token de autenticação de API's?
Depende to TTL (time-to-live, ou tempo de vida) do token.
Se o token for de curta duração: Mantenha-o em memória (ou cache) apenas.
Se o token for de longa duração: Armazene-o em banco, associado ao ...
3
votos
O que são refresh token, access tokens e grant type?
Access tokens são credenciais usadas para acessar recursos protegidos.
Refresh tokens são credenciais usadas para obter um novo acess token.
Grant type é usado quando o cliente quer receber access ...
3
votos
Como acessar um header específico de um http response?
$http.post('/login', user).then(function(response) {
var authorization = response.headers('Authorization');
});
Com a função headers() pode acessar qualquer um dos atributos do cabeçalho.
3
votos
Aceito
O que são considerados operadores nas linguagem de programação?
Não, mas o contrário é verdadeiro. Tudo o que está escrito em um código acaba formando um token, inclusive tokens costumam ser formados por outros tokens, então um operador, assim como quaisquer ...
2
votos
Aceito
Pegar apenas numeros de uma String (Tokenizer)
Existe dois erros, o primeiro é que você está consumindo o token durante o if e não está armazenando o seu valor. O segundo é que você está passando como argumento para o método Integer.parseInt o ...
2
votos
Aceito
Modificando valor do meu IsAuthenticated no AngularJS
No lugar de $location.path('/'); basta colocar
window.location.href = '/home/index';
Pois como você estara fazendo o login, o primeiro momento a pagina deve ser atualizada e recarregada. Fazendo isto ...
2
votos
Modificando valor do meu IsAuthenticated no AngularJS
Isso acontece por que você esta atribuindo valor pela LoginCtrl, o valor tem que ser passado pela HomeCtrl que pelo que entendi e o seu scope principal
2
votos
Aceito
Para que servem os parametros "User" e "CancellationToken"?
O parâmetro user é o nome do usuário que deseja usar para acessar o recurso e o cancellationToken é usado para poder pedir para a execução ser interrompida. Não pode qualquer código fazer isto, ...
2
votos
Aceito
Como enviar um TOKEN de authorization e parâmetros para realizar um INSERT em minha API?
Assim como no POSTMAN, é preciso enviar este token num header da requisição.
client.DefaultRequestHeaders.Authorization
= new AuthenticationHeaderValue("Bearer", "token da API");...
2
votos
Aceito
Evitar acesso simultâneo do usuário
Saber se o usuário está logado e inibir um segundo login dependem muito de como é o comportamento do usuário na sua aplicação.
Se seu sistema usa sessão, com o identificador de sessão do usuário você ...
2
votos
Aceito
Qual a vantagem em usar um Refresh Token ao invés de somente o Access Token?
A vantagem é uma maior segurança. Mas é claro que isso dependerá da forma que você implementar. Obviamente não é pelo fato de usar dois tokens que a sua aplicação magicamente tornar-se-á mais segura. :...
1
voto
Como funciona csrf-protection no CodeIgniter?
1. O csrf protection é usada apenas para requests em formulários?
Não. A própria documentação diz que ele serve para toda requisição que não é um GET-HTTP:
CodeIgniter provides CSRF protection out ...
1
voto
Aceito
Timer com tempo de sessão ativa: Momento de expiração no cookie - momento autal
Consegui fazer o que queria. Com a função getTime() da classe Date.
Basicamente pego ambos os tempos em milisegundos com a função e, depois de calcular a diferença, transformo a diferença
console....
1
voto
Como posso pegar o token JWT depois de autenticar?
Para adicionar ao localStorage é só usar o setItem(CHAVE, VALOR).
Não sei qual estrutura do seu response, mas seria mais ou menos assim:
localStorage.setItem(ACCESS_TOKEN, response.value.jwt);
1
voto
Aceito
Como utilizar autenticação via token com WebApi .Net
Não me ficou muito claro a sua dúvida, mas não há necessidade de um if para comparar o token, o próprio framework faz isso internamente.
Exemplo:
No seu startup.cs , provavelmente você terá um ...
1
voto
Como utilizar autenticação via token com WebApi .Net
Se a autenticação for por token, o mesmo deve ser enviado em todas as solicitações e validado. Tanto quanto a existência quanto a validade do token, pois e uma boa prática que ele tenha um tempo para ...
1
voto
Aceito
Laravel 5.4 (1/1) TokenMismatchException
Sua aplicação não esta criando sessão/cookie no browser.
Isso a impede de validar o token. Não sei explicar o motivo exato mas já aconteceu comigo.
Para resolver isso, você precisa apontar a URL ...
1
voto
Aceito
Envia dados via post
É necessário remover a barra nas chamadas POST.
Se houver uma barra no final, a requisição se converte magicamente para GET.
http://localhost/controle/api/pessoa
Confesso que não tenho certeza se a ...
1
voto
Como enviar token do browser para o servidor?
Eu uso o satellizer que faz isso pra mim, nem me preocupo onde devo salvar ou não. Ele envia o token do JWT para o server, e salvar o token no navegador.
Segue o link: Satellizer
1
voto
Aceito
Como utilizar o token para validar o login de um usuário Django Rest Framework
Crie uma view para o seu login (essa view já vem "pronta" graças ao framework, porém caso você queria personalizar você pode.)
'obtain_jwt_token' vai fazer login e retornar um token ela espera os ...
1
voto
Aceito
Receber Token através de WebRequest?
var clientrest = new RestClient(baseUrl);
var requestToken = new RestRequest("oauth/token", Method.POST);
requestToken.AddParameter("grant_type", "password");
...
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
token × 79php × 11
api × 11
jwt × 11
javascript × 9
autenticação × 9
c# × 8
asp.net-mvc × 8
java × 6
angularjs × 6
asp.net-web-api × 6
django × 5
segurança × 5
oauth2 × 5
laravel × 4
node.js × 4
angular × 4
python × 3
json × 3
.net × 3
spring × 3
spring-boot × 3
session × 3
login × 3
django-rest-framework × 3