当前位置: 首页 > 软件库 > 数据库相关 > >

webapi-jwt-example

.NET Core Web API (JWT Auth) Example
授权协议 Readme
开发语言 C/C++
所属分类 数据库相关
软件类型 开源软件
地区 不详
投 递 者 暴招
操作系统 跨平台
开源组织
适用人群 未知
 软件概览

.NET Core Web API (JWT Auth) Example

Get started

Build & Run

git clone https://github.com/GLEBR1K/webapi-jwt-example jwt
cd jwt\WebAPI_Example
dotnet run

Use

Try to register with POST /api/register and get JWT token:

> curl http://localhost:8080/api/register -H 'Content-type: application/json' -d '{ Email: "$EMAIL", Password: "$PASSWORD" }'

{"succeeded":true,"token":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJlbWFpbEBleGFtcGxlLmxvY2FsIiwianRpIjoiNGE0NzQzYWMtZDU5Yi00NjI3LThhMmEtN2JkZjAxMTQyODk4IiwiaHR0cDovL3NjaGVtYXMueG1sc29hcC5vcmcvd3MvMjAwNS8wNS9pZGVudGl0eS9jbGFpbXMvbmFtZWlkZW50aWZpZXIiOiJkYjVmNWEwMC0xYzNiLTQ1MDYtOTE3YS02NWJlODJmYTg2MmQiLCJleHAiOjE1Mjk2OTgyNjIsImlzcyI6Imh0dHA6Ly9sb2NhbGhvc3Q6NTkxMjQvIiwiYXVkIjoiaHR0cDovL2xvY2FsaG9zdDo1OTEyNC8ifQ.ZZreutgH3FgKy173cwiBj9jRVZPD9_gdoYLwgpDkST4"}

Try to login with POST /api/login and get JWT token.

> curl http://localhost:8080/api/login -H 'Content-type: application/json' -d '{ Email: "$EMAIL", Password: "$PASSWORD" }'

{"succeeded":true,"token":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJlbWFpbEBleGFtcGxlLmxvY2FsIiwianRpIjoiNGE0NzQzYWMtZDU5Yi00NjI3LThhMmEtN2JkZjAxMTQyODk4IiwiaHR0cDovL3NjaGVtYXMueG1sc29hcC5vcmcvd3MvMjAwNS8wNS9pZGVudGl0eS9jbGFpbXMvbmFtZWlkZW50aWZpZXIiOiJkYjVmNWEwMC0xYzNiLTQ1MDYtOTE3YS02NWJlODJmYTg2MmQiLCJleHAiOjE1Mjk2OTgyNjIsImlzcyI6Imh0dHA6Ly9sb2NhbGhvc3Q6NTkxMjQvIiwiYXVkIjoiaHR0cDovL2xvY2FsaG9zdDo1OTEyNC8ifQ.ZZreutgH3FgKy173cwiBj9jRVZPD9_gdoYLwgpDkST4"}

Get access to public page with GET /api/public, which returns random value.

> curl http://localhost:8080/api/public

{"value":737}

Get access to protected page with GET /api/protected, which needs JWT token.

> curl http://localhost:8080/api/protected -H 'Authorization: Bearer $TOKEN'

{"value":769}

Tests

You can test app using command line (like curl) or other apps (like Postman).

Import collection (from Tests\PostmanCollection.json) and global variables (from Tests\PostmanVariables.json) into Postman.

Edit Email, Password and Token in global variables panel.

Now you can send example requests from Postman.

Technologies

  • .NET Core 2.1.200 (dotnet)
  • SQLite 3
  • 为了让我们的系统更加的安全,我们需要使用jwt token和真正的password hashing 关于JWT jwt意思是“json web token” 看起来是这个样子的: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyf

  • JWT安全基础 JWT在线编解码网站 JWT入门教程 JWT手册 jwt_tool 攻击流程 第一步:识别JWT 在Burp Suite的代理历史中,使用以下正则匹配JWT: #网址安全的JWT版本 eyJ[A-Za-z0-9_-]*\.[A-Za-z0-9._-]* #所有JWT版本(误报的可能性更高) eyJ[A-Za-z0-9_\/+-]*\.[A-Za-z0-9._\/+-]* 第二步

  • 一直没有好好看过jwt,直到前两天要做web验证,朋友给我推荐了jwt。才发现jwt已经被大家广泛的应用了。看来我有点out了。哈哈,趁着这个世界来好好看看这个。 JWT(JSON Web Token), 顾名思义就是可以在Web上传输的token,这种token是用JSON格式进行format的。它是一个开源标准(RFC 7519),定义了一个紧凑的自包含的方式在不同实体之间安全的用JSON格式

  • node-postgres NestJS is an MVC framework for building efficient, scalable Node.js server-side applications. NestJS是一个MVC框架,用于构建高效,可扩展的Node.js服务器端应用程序。 It is built with and fully supports TypeScript (y

  • 环境:angular2 import { provideAuth } from 'angular2-jwt'; @NgModule({ providers: [ provideAuth({ headerName: 'Access-Token', /* headerPrefix: "YOUR_HEADER_PREFIX",*/ tokenNam

  • 一、什么是JSON Web Token? JSON Web Token(JWT)是一个开放标准(RFC7519),它定义了一种紧凑且独立的方式,用于在各方之间作为JSON对象安全地传输信息。 此信息可以通过数字签名进行验证和信任。JWT可以使用秘密(使用HMAC算法)或使用RSA或ECDSA的公钥/私钥对进行签名。 二、JWT的使用场景主要包括: 认证授权 这是比较常见的使用场景,只要用户登录过一

 相关资料
  • 介绍 FileReader 对象允许Web应用程序异步读取存储在用户计算机上的文件(或原始数据缓冲区)的内容,使用 File 或 Blob 对象指定要读取的文件或数据。 其中File对象可以是来自用户在一个<input>元素上选择文件后返回的FileList对象,也可以来自拖放操作生成的 DataTransfer对象,还可以是来自在一个HTMLCanvasElement上执行mozGetAsFil

  • IE IE浏览器支持直接读写剪切板内容: window.clipboardData.clearData(); window.clipboardData.setData('Text', 'abcd'); window.clipboardData.getData('Text'); 但是这种方式不安全,很容易泄露用户的隐私,所以现在浏览器如chrome都不支持这种方式了。 1.IE下,直接支持一个

  • 我有一个Larvel API,它使用Tymon\JWTAuth对用户进行身份验证。 它工作得很好。 出于某些原因,我在中还有一个非防护路由: MyController@mymethod代码如下: 我在浏览器中使用此url调用路由: 问题是我在JWT.php中有一个异常: Tymon\JWTAuth\Exceptions\JWTException需要令牌 jwt. php 我如何解码作为URL参数传

  • 我安装了laravel 5.6并配置了tymon jwtauth令牌。 一切都很好。 在laravel 5.1中,我使用此函数将函数从jwt身份验证中排除: 还审判了: 它在拉威尔5.6里不起作用,知道吗?我想排除登录功能,这样用户就可以登录、获取令牌并在每次请求时发送它。

  • 概述 WebSocket 是 HTML5 开始提供的一种在单个 TCP 连接上进行全双工通讯的协议。 WebSocket 使得客户端和服务器之间的数据交换变得更加简单,允许服务端主动向客户端推送数据。在 WebSocket API 中,浏览器和服务器只需要完成一次握手,两者之间就直接可以创建持久性的连接,并进行双向数据传输。 很多网站为了实现推送技术,所用的技术都是 Ajax 轮询。轮询是在特定的

  • 概述 Web Worker 的作用,就是为 JavaScript 创造多线程环境,允许主线程创建 Worker 线程,将一些任务分配给后者运行。在主线程运行的同时,Worker 线程在后台运行,两者互不干扰。等到 Worker 线程完成计算任务,再把结果返回给主线程。这样的好处是,一些计算密集型或高延迟的任务,被 Worker 线程负担了,主线程(通常负责 UI 交互)就会很流畅,不会被阻塞或拖慢