Skip to main content
Tipo de búsqueda Sintaxis de búsqueda
Etiquetas [etiqueta]
Exacto "escribir palabras aquí"
Autor user:1234
user:me (tuyas)
Puntuación score:3 (3+)
score:0 (ninguna)
Respuestas answers:3 (3+)
answers:0 (ninguna)
isaccepted:yes
hasaccepted:no
inquestion:1234
Vistas views:250
Código code:"if (foo != bar)"
Secciones title:manzanas
body:"peras manzanas"
URL url:"*.example.com"
Guardados in:saves
Estado closed:yes
duplicate:no
migrated:no
wiki:no
Tipos is:question
is:answer
Excluir -[etiqueta]
-manzanas
Visita nuestra página de ayuda para obtener más información sobre la búsqueda avanzada
Resultados etiquetados con
Opciones de búsqueda: answers only not deleted user 22851

JSON Web Token es un tipo emergente de autenticación basada en token utilizado en entornos con limitaciones de espacio como los headers HTTP Authorization .

0 votos

¿Como valida el servidor la autenticidad de un token generado para un cliente? siendo un tok...

Asumimos que nadie externo al servidor que generó el JWT conoce este secreto, por tanto nadie podría fabricar un token válido. … Hay una página excelente, pero en inglés, para hacer pruebas con JWT: https://jwt.io/ …
Avatar del usuario Pablo Lozano
  • 49.9k
8 votos

Es seguro guardar un token jwt en LocalStorage

Cualquiera podría usar el token y generar llamadas a mis Apis Cualquiera que tenga acceso al PC del cliente, a su sesión y a su navegador. Llegado a este punto es responsabilidad del usuario prot …
Avatar del usuario Pablo Lozano
  • 49.9k
1 voto
Aceptado

Controlar acceso a las subrutas de una web con JWT

El flujo habitual es el siguiente: El usuario se autentica con su identificador y contraseña, obteniendo un JWT. … El servidor comprobará que el JWT no haya sido modificado, analizando la firma. Cualquier discordancia hará que la petición sea denegada. …
Avatar del usuario Pablo Lozano
  • 49.9k
1 voto

Dudas sobre la autenticación por token JWT

La idea de usar JWT es precisamente no depender de la sesión. Es útil cuando estás usando una API REST, porque por definición es "Stateless" (sin estado, sin sesión) …
Avatar del usuario Pablo Lozano
  • 49.9k
2 votos
Aceptado

Balanceadores de carga, seguridad con jwt y otras cuestiones

Te explico tus dudas: ¿Desde la parte del front, cómo voy a comprobar que la respuesta es la correcta? Esta parte es sencilla: haces una petición de login (con un usuario y contraseña, por eje …
Avatar del usuario Pablo Lozano
  • 49.9k
0 votos
Aceptado

Acceso denegado 403 módulo login por defecto usando HTTPS -Spring Security

Creo que estás teniendo mala suerte con tus pruebas: Cuando pones http://localhost:9898/login en un navegador, éste hace una petición GET, pero tu configuración en Spring especifica que la única peti …
Avatar del usuario Pablo Lozano
  • 49.9k