Resultados de Búsqueda
Tipo de búsqueda | Sintaxis de búsqueda |
---|---|
Etiquetas | [etiqueta] |
Exacto | "escribir palabras aquí" |
Autor |
user:1234 user:me (tuyas) |
Puntuación |
score:3 (3+) score:0 (ninguna) |
Respuestas |
answers:3 (3+) answers:0 (ninguna) isaccepted:yes hasaccepted:no inquestion:1234 |
Vistas | views:250 |
Código | code:"if (foo != bar)" |
Secciones |
title:manzanas body:"peras manzanas" |
URL | url:"*.example.com" |
Guardados | in:saves |
Estado |
closed:yes duplicate:no migrated:no wiki:no |
Tipos |
is:question is:answer |
Excluir |
-[etiqueta] -manzanas |
Visita nuestra página de ayuda para obtener más información sobre la búsqueda avanzada |
6 resultados
JSON Web Token es un tipo emergente de autenticación basada en token utilizado en entornos con limitaciones de espacio como los headers HTTP Authorization .
0
votos
¿Como valida el servidor la autenticidad de un token generado para un cliente? siendo un tok...
Asumimos que nadie externo al servidor que generó el JWT conoce este secreto, por tanto nadie podría fabricar un token válido. … Hay una página excelente, pero en inglés, para hacer pruebas con JWT: https://jwt.io/ …
8
votos
Es seguro guardar un token jwt en LocalStorage
Cualquiera podría usar el token y generar llamadas a mis Apis
Cualquiera que tenga acceso al PC del cliente, a su sesión y a su navegador. Llegado a este punto es responsabilidad del usuario prot …
1
voto
Aceptado
Controlar acceso a las subrutas de una web con JWT
El flujo habitual es el siguiente:
El usuario se autentica con su identificador y contraseña, obteniendo un JWT. … El servidor comprobará que el JWT no haya sido modificado, analizando la firma. Cualquier discordancia hará que la petición sea denegada. …
1
voto
Dudas sobre la autenticación por token JWT
La idea de usar JWT es precisamente no depender de la sesión. Es útil cuando estás usando una API REST, porque por definición es "Stateless" (sin estado, sin sesión) …
2
votos
Aceptado
Balanceadores de carga, seguridad con jwt y otras cuestiones
Te explico tus dudas:
¿Desde la parte del front, cómo voy a comprobar que la respuesta es la
correcta?
Esta parte es sencilla: haces una petición de login (con un usuario y contraseña, por eje …
0
votos
Aceptado
Acceso denegado 403 módulo login por defecto usando HTTPS -Spring Security
Creo que estás teniendo mala suerte con tus pruebas:
Cuando pones http://localhost:9898/login en un navegador, éste hace una petición GET, pero tu configuración en Spring especifica que la única peti …