使用JWT和JSONAPI进行身份验证
{
"data": {
"type": "tokens",
"attributes": {
"value": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6IjEifQ.ivJ5P23wqVo3w31flg3aOu7er--Ijght_RrBf_MuqsU",
}
}
}
但请求呢？username和password是用户的属性，但应将它们发送到/tokensendpoint。如果我将users资源发送到/tokensendpoint，则没有多大意义。
对此有没有办法，遵循JSONAPI并保持API的意义？
共有1个答案
如果我将用户资源发送到/tokensendpoint，那就没有多大意义了。
为什么不呢？REST并不强制您只将用户发送到一个用户资源。当然，当您对用户资源进行CRUD操作时，您将通过用户资源endpoint执行此操作。
但是要生成令牌，将用户资源发送到令牌endpoint是完全合理的。
-
jwt不应该仅仅用于认证用户吗？我读到过可以在里面存储非敏感的东西，比如用户ID。将权限级别之类的东西存储在令牌中可以吗？这样我可以避免数据库调用。
-
我正在尝试为我的应用程序构建一个身份验证解决方案。我使用React作为前端，使用API模式下的Rails作为后端。我有一个外部身份验证解决方案，我需要使用它。我无意中发现了Knock for JWT令牌管理，但我不理解文档，尤其是这部分“它必须有一个身份验证方法，类似于has_secure_password添加的方法”，因为由于我的外部身份验证服务，我没有用户模型。因此，在我的头脑中，登录请求将发
-
问题内容： 我想为在Raspberry Pi上运行并像本地服务器一样工作的软件制作一些更新脚本。该服务器应连接到Web上的主服务器，以获取软件更新并验证软件的许可证。为此，我设置了两个python脚本。我希望它们通过TLS套接字连接。然后，客户端检查服务器证书，然后服务器检查它是否是授权的客户端之一。我在此页面上找到了解决方案。 现在还有一个问题。我想知道 哪个客户端 （取决于证书）正在建立连接。
-
我正在开发一个具有自己的身份验证和授权机制的REST应用程序。我想使用JSON Web Tokens进行身份验证。以下是有效且安全的实现吗？ < li >将开发一个REST API来接受用户名和密码并进行认证。要使用的HTTP方法是POST，因此没有缓存。此外，在传输时还会有安全SSL < li >在认证时，将创建两个JWTs访问令牌和刷新令牌。刷新令牌将具有更长的有效期。这两个令牌都将写入coo
-
我正在尝试使用urllib3连接到网页。代码如下所示。 如果我们假设url是需要使用用户名和密码进行身份验证的某个网页，那么我是否使用正确的代码进行身份验证？ 我使用urllib2做这件事很舒服，但使用urllib3做不到同样的事情。 非常感谢
-
我正在使用SpringBoot开发具有微服务架构的Rest Backend。为了保护endpoint，我使用了JWT令牌机制。我正在使用Zuul API网关。 如果请求需要权限（来自JWT的角色），它将被转发到正确的微服务。Zuul api网关的“WebSecurityConfigrerAdapter”如下。 这样，我必须在这个类中编写每个请求授权部分。因此，我希望使用方法级安全性，即“Enabl