iT邦幫忙

jwt相關文章
共有 65 則文章
鐵人賽 DevOps DAY 28

技術 Day 28 : Kong 的 JWT 實踐 - 認證實作及探索OIDC的流程

Kong 的Consumer JWT實作 把JWT實作在route上的部分講解過之後,接著就該進入到consumer的使用階段了。這部分原本筆者打算使用post...

鐵人賽 DevOps DAY 27

技術 Day 27 : Kong 的 JWT 實踐 - 對稱與非對稱金鑰介紹

新的故事 就在團隊完成了HMAC認證實作,以符合金融公司的高安全性要求後,又一間金融公司希望使用這個新的API,但這次卻出了另一個認證的難題給工程團隊。因此,團...

鐵人賽 Software Development DAY 25

技術 Day 25: 30天打造SaaS產品後端篇-JWT 與 Session 管理

前情提要 經過 Day 24 的 Email 服務建置,我們已經有了完整的使用者溝通管道。今天我們要實作用戶認證系統的後端核心:JWT (JSON Web To...

鐵人賽 Modern Web DAY 25

技術 Day 25: 30天打造SaaS產品前端篇-用戶認證系統前端實作

前情提要 經過 Day 24 的 Landing Page 建置,我們已經有了吸引使用者的門面。今天我們要實作用戶認證系統的前端部分,包括登入/註冊表單、Tok...

鐵人賽 Software Development DAY 19

技術 Day 19: 30天打造SaaS產品後端篇-身份驗證與授權系統

前情提要 在 Day 18 我們完成了後端效能優化,今天我們要建立身份驗證與授權系統。對於健身房 SaaS 系統,安全性是核心要求 - 從多租戶資料隔離到細粒度...

鐵人賽 Modern Web DAY 15

技術 Day 15|API 安全升級:JWT 登入驗證全流程實作

到目前為止,我們的 TodoList API 已經能跑起來,還能把資料存進資料庫。 但是,有沒有發現一個大漏洞? 👉 任何人都可以操作 todos,不需要登入!...

鐵人賽 Modern Web DAY 13

技術 屋內安全[ 2 / 6 ]: JWT 基礎篇:什麼是 JSON Web Token?

JWT 是什麼?JWT(JSON Web Token)是一種 基於 JSON 的安全傳遞憑證,常用於: 使用者登入後的身份驗證 API 存取授權 在分散式...

鐵人賽 Software Development DAY 29

技術 DAY29 深入淺出 JWT

前言 介紹了關於驗證(Authentication)、授權(Authorization),以及 OAuth 的相關概念及流程,今天就來提一下大家一定都聽過的 J...

鐵人賽 Software Development DAY 25

技術 Day 25 - Spring Security (4) - JWT 驗證及結合 FilterChain

接續上一篇我們已經成功產生 JWT 回傳,所以後續使用者需要攜帶 JWT 至 Header 內然後發送請求到我們後端,我們需要驗證 JWT 是否有效然後決定使用...

鐵人賽 Software Development DAY 19

技術 Django REST framework: 掌握 JWT、CORS 和 Cookie 處理技巧

上一篇我們提到了到JSON Web Token(JWT)的流程以及如果要進行實踐的話可能需要考量的因素 我們就在這邊進行實作吧 程式碼:https://gith...

鐵人賽 Software Development DAY 19

技術 Django REST framework: JWT與TokenAuthentication的全面比較

我們在昨天介紹了Django REST framework(DRF)中BasicAuthentication與TokenAuthentication的認證流程,...

靠近 ASP .NET Core 一點點 系列 第 18

技術 Day 18 JWT:ASP.NET Core 驗證機制之一

分享主軸 JWT 是什麼 ? JWT 結構 ASP .NET Core 內使用 JWT JWT JSON Web Token 的縮寫,是一種基於 RFC...

鐵人賽 Mobile Development DAY 27

技術 Day27 - JWT Claims

JWT 標準聲明字段簡介 聲明 描述 類型 用途 iss 發行者 (Issuer) String 標識 JWT 的發行者 sub 主題 (Su...

鐵人賽 Mobile Development DAY 26

技術 Day26 - 實作 Encrypted JWT

密鑰生成: let senderKey = P256.KeyAgreement.PrivateKey() let recipientKey = P384.K...

鐵人賽 Mobile Development DAY 25

技術 Day25 - 實作 Signed JWT

密鑰生成: let key = P256.Signing.PrivateKey() 創建一個 P256 橢圓曲線的私鑰。 設置過期時間: let ex...

鐵人賽 Mobile Development DAY 24

技術 Day24 - 什麼是 JWT

什麼是 JWT? JSON Web Token(JWT)是一種開放標準(RFC 7519),用於在網絡應用環境間安全地傳輸信息。JWT 可以被簽名(使用 HMA...

鐵人賽 Modern Web DAY 9

技術 Day 9 Authentication - JWT

今天我們要開始朝向Authentication來學習。第一步就先來多了解非常常見的JWT是什麼吧~ JWT(JSON Web Token) JSON Web T...

鐵人賽 Mobile Development DAY 13

技術 Day13 - 什麼是 JOSE

什麼是 JOSE? 簡介 JOSE(JavaScript Object Signing and Encryption)是一組用於簽名和加密 JSON 資料的規範...

鐵人賽 Software Development DAY 24

技術 Day 24 - Spring Security (3) - JWT 介紹及導入

JWT JSON Web Token (JWT),是一種根據將JSON 格式資料進行編碼的的開放標準(RFC 7519),用於雙方之間安全將訊息作為 JSON...

鐵人賽 Software Development DAY 4

技術 Day-4 | JWT 給你的網頁加個“安全鎖”

因為只使用過 ip 白名單來限制 ip 的存取,一直都沒有機會使用到JWT,但之前有自學了解一下要如何使用,透過這次鐵人賽剛好把學習的整理複習一下,並嘗試應用在...

技術 [DAY3] Django與Docker Compose後端開發實戰 - JWT認證與使用者管理

在上一篇技術教學文章中,我們已經介紹了如何在Django項目中整合MariaDB和Redis。MariaDB替代了預設的SQLite3數據庫,提供了更強大的數據...

技術 6種常見的JWT attack方法,繞過網站身份驗證

JWT攻擊是使用者向網站發送修改後的JWT,目標是冒充另一個身份的使用者,並繞過身份驗證和存取控制。如果攻擊者能夠使用任意值創建自己的JWT有效令牌,他們能夠升...

技術 【Day46】ChatGPT請教教我:NestJS!(五)- JWT 身份驗證!Guards!

這個章節要來討論的是以下內容 什麼是JWT (JSON Web Token) JWT的驗證原理與流程、淺談hash雜湊 用NodeJS撰寫JWT驗證邏輯 搭配...

技術 [Day 31] Why PASETO is better than JWT for token-based authentication?

JWT vs PASETO Token-based Authentication Token-based 身份驗證在網頁和移動應用程式開發中越來越受歡...

鐵人賽 自我挑戰組 DAY 28
PHP 沿途的風景 系列 第 28

技術 [Day 28] Call API use JWT in Laravel: Quick start

Call API use JWT in Laravel: Quick start 本文承接前文 [Day 27] Call API use JWT in Lar...

鐵人賽 Software Development DAY 28

技術 28 前端授權與驗證

之前我們在第11篇把前端換成SvelteKit後,其實有衍生一點小問題,就是SvelteKit預設是啟用SSR,而我們放進tauri裡面要使用SPA模式,所以需...

鐵人賽 自我挑戰組 DAY 27
PHP 沿途的風景 系列 第 27

技術 [Day 27] Call API use JWT in Laravel: 簡介 和 安裝

Call API use JWT in Laravel: 簡介 和 安裝 本文重心放在前後端分離時,使用 JWT(JSON Web Token)驗證 (Auth...

鐵人賽 自我挑戰組 DAY 30

技術 Day 30 實現Jwt Token身分驗證的ASP.NET Core Web API登入

前言Day29完成了簡單的註冊跟登入,那在前後端分離的時候,是有可能會使用到JWT來去在不同系統之間傳遞信息,通常用於身份驗證和授權。 再來要做新增jwt T...

鐵人賽 自我挑戰組 DAY 29

技術 Day29 建立安全的ASP.NET Core Web API註冊服務

前言 關於C#基本的概念,使用Mvc,使用ASP.NET Core Web API這些前面幾天都有簡單的說明。最後這兩天,想要使用Jwt Token的方式來完成...

鐵人賽 Software Development DAY 26

技術 26 用 JWT 實現 rust Auth

接下來逐步完善我們的web server。 static web 寫過C#的話應該知道一般而言靜態檔案放在wwwroot裡,有時候我們後端需要提供一些檔案讓用戶...