当前位置: 首页 > 知识库问答 >
问题:

在浏览器上验证JWT

魏高邈
2023-03-14
    null

问题:

  1. 如何在前端获取此密钥
  2. 有效负载可以保存关于用户的任何信息(而不是任何敏感信息,如密码)。由于JWT在途中可能被篡改,所以在前端不验证JWT的情况下使用有效负载信息不危险吗?

共有1个答案

常枫涟
2023-03-14

任何承载令牌只能在https上使用。和TLS,它确保https连接的安全,并内置完整性检查,以防止在传输过程中进行修改。

因此不需要在客户端验证令牌。

另外,最好将JWT令牌视为某种不透明的字符串。这允许发布服务器在不破坏应用程序的情况下加密其内容。

 类似资料:
  • 各位, 我正在制作一个刮擦脚本,每天运行一次,我需要重新验证我的帐户。 首先我必须登录,然后只有我才能看到页面。就像正常的页面登录和废弃一样,这是行不通的(阅读文章,并按照大多数博客和论坛的建议使用下面的代码),这仍然行不通。 这是一个网站。 URL:https://www2.somewebsite.com/mypage.php 现在我有了这个代码: 但是,上面的代码不会填充弹出框字段中的数据,也

  • 问题内容: 有谁知道在自动化过程中使用Selenium或任何其他工具来处理浏览器身份验证吗? 问题答案: 警报方法authenticateUsing() 使您可以跳过“ Http基本身份验证”框。 从Selenium 3.4开始,它仍处于测试阶段 现在,仅针对 InternetExplorerDriver

  • 我目前正在使用定制的AuthenticationProvider实现将Key斗篷集成到一个相当复杂的spring boot应用程序环境中(因此我不使用Key斗篷AuthenticationProvider)。在我的例子中,我的目标是将OIDC身份验证协议与flow一起使用。 因此,当客户机导航到我的spring应用程序的登录页面时,他会被重定向到KeyClope登录页面。这已经奏效了。 在那里,一

  • 我有一个项目设置(前端角)和后端(Laravel 5.6),我做了一个api调用,通过后端登录使用JWT(用于身份验证)在无效的情况下,错误消息返回,这似乎可以,但在正确的凭据令牌的情况下返回必须保存在客户端(使用本地存储)我复制然后令牌保存在本地存储,并试图从不同的机器和不同的浏览器登录也从两种情况下用户登录并重定向到仪表板。 我必须限制用户登录和重定向我如何才能做到我做错了什么?

  • 浏览器工作原理。 目录 排版引擎 ​渲染​ JavaScript 引擎 ​并发模型​ ​内存管理​ ​执行环境​ 网络通信 ​缓存​ ​Cookie​ ​跨源资源共享​ 安全 ​同源策略​ Web APIs ​事件​ ​存储​ ​定时器​ ​Fetch​ 文档操作 数据通信 图形处理 音视频处理