Django前端Autho密钥和刷新密钥
我想把我的Django前端和后端分开。实际上创建了2个Django服务器。
在前端存储身份验证访问令牌和刷新令牌的最佳方式是什么？
调用API时验证身份验证的最佳方法是什么？
谢谢！
共有1个答案
在此处阅读有关在前端存储jwt的信息：
JWT 应该存储在 localStorage 还是 cookie 中？
基本上，可以有两种方法，要么将其存储在localstorage中，要么存储在HTTP Cookie中。阅读这两种方法的优缺点，决定哪种最适合你。在API中，最好在请求头中传递访问令牌，并使用Django中间件对其进行验证。如果响应返回未授权的错误和类似“令牌过期”的错误消息，从您的前端发送刷新请求，这将由您在后端创建。查看此包了解更多信息:
https://django-rest-framework-simplejwt.readthedocs.io/en/latest/
-
我在想办法做这样的事。我不知道怎么称呼它，所以我不知道它是否存在或者如何找到它。欢迎使用一些关键字：） 和混合==混合器（var_2，fix_2）； 所以为了继续，我需要从2个变量中生成随机数据。1是用户的变量，1是我提供的。 第一次，我用这两个变量和一个函数生成数据。 然后，如果用户数据改变，用另一个函数，我用第一个结果和新的用户数据计算新的供应数据。如果我再次使用计算数据和新用户数据，我必须获
-
我们有一个角度水疗中心，是由OIDC授权使用隐式流。我们使用Keycloak作为我们的授权服务器。访问令牌的寿命很短，并且通过隐藏的iframe定期刷新。 在了解到授权代码流PKCE是授权SPA的新推荐方式后，我们决定切换流。一切正常，但每次我们调用令牌endpoint时，KeyCloak确实会给我们一个刷新令牌（以及Access和ID-Token）。由于没有安全的方法来存储刷新令牌，我们想继续使
-
我用过这个命令 生成密钥库。它工作正常，但从我读到的内容来看，这个命令还应该提示您输入密钥密码（而不是存储密码）？我从来没有收到过这样的提示。我能跑 查看密钥库的内容。钥匙似乎就在那里。。。正确的别名在那里。在哪里获取/设置特定别名的密码？ 我有一个key.properties在Android目录 在build.gradle我有： 当我试图生成一个发布版本时，我得到了 我想它可能与keyPassw
-
这是可能的还是加密必须共享和使用相同的密钥？ 主要目的就是这样。 我将有两个客户端可以发送和接收加密数据到彼此。
-
问题内容： 我只是想知道，如果一个键会发生什么是可变的，测试程序如下证明，我无法理解当两个平等和方法返回true和值相同，为什么回报。 这个输出： 是否6 6是 问题答案： 该javadoc的解释它 注意：如果将可变对象用作地图键，则必须格外小心。如果在对象是映射中的键的情况下以影响等值比较的方式更改对象的值，则不会指定映射的行为。 基本上，不要在地图中使用可变对象作为键，否则会被烧死 推断一下，
-
我对使用bouncy-gpg和PCKS12密钥的加密和描述的实现有麻烦。现在我有了PCKS12密钥（扩展名:.p12)。从这个密钥，我能够获得公钥和私钥。否则，bouncy-gpg需要使用gpg密钥。如何在bouncy-gpg中使用p12文件？如果有任何建议，我将不胜感激。多谢了。