技術 Day 21 - LINE Login 實作

前言 現在有規模的平台提供商基本上都會提供 Single Sign On (SSO)的登入機制，藉由他們的平台讓一般小網站可以讓使用者免密碼登入，雖然有很多種...

技術 Day 13. Knock knock! Who’s there? JSON Web Token (JWT)

Laravel 介紹的尾聲要再為各位介紹兩個安全機制讓我們的 API 使用上更為安全。今天帶來的是 JSON Web Token (JWT)，明天則會說明 No...

技術 [Day 25] 來玩WebGoat！之13：Authentication Flaws - JWT tokens 3

今天接續昨天最後提到的acces token跟refresh token，直接進入第7步的練習吧！在這一題中，我們需要以昨天提到的access token及re...

技術 [Day 24] 來玩WebGoat！之12：Authentication Flaws - JWT tokens 2

接續昨天還沒完成的JWT練習，今天來看看第5步的挑戰，其實這一題跟昨天的練習蠻類似的，他只是要我們把JWT解碼後，再把USERID改為WebGoat，並找出密鑰...

技術 Day25 JSON Web Token(JWT)保護API Endpoint-使用Passport

今天要來練習使用JWT來保護API Enpoint 流程大致為: 安裝套件 取得token 新增jwtStrategy 設定defaultStrategy 測...

技術 [Day 23] 來玩WebGoat！之11：Authentication Flaws - JWT tokens 1

今天繼續來介紹Authentication Flaws，接著就來看看JWT tokens的部分吧！ JWT tokens JSON Web Token (JWT...

技術 打造一個 GraphQL API Server 應用：部落格社交軟體 - 2 (Authentication & Authorization)

在前面一篇講解完基本的功能後，就來講一項 API Server 常見的功能： Authentication & Authorization 。 通常登入...

技術 Day 19 - 二周目 - 帳密認証與JWT (JSON Web Token)傳遞

回憶 昨天完整的介紹了 router 路由，它幫助我們輕易的組裝出 API。完成此目的三個核心概念是 中間件(middleware)、路由(routing)、流...

技術 [Day-34] (實作)使用JWT來存取API內容(下)

啊～看好多人陸續開始放寒假了(羨慕不過放假的同時還是記得不要忘記學習唷～以免太久沒寫code腦袋生鏽哈 本文你將會學到 如何將 JWT 做解密驗證 使用 HT...

技術 [Day-33] (實作)使用JWT來存取API內容(上)

本文你將會學到 如何將 JWT 做解密驗證 使用 HTTP header 中的 Authorization 傳送 Bearer Token 實作一個API撈取...

技術 [Day-32] (實作)用JWT取代傳統Session來驗證使用者身份

最近正在想說...咦訂閱數怎突然有變多的跡象！突然看到小財神大大給我文章按個like後，察覺事情並不單存(皺眉皺原來我的系列文被刊在FB粉絲團上啊～真是雀躍 在...

技術 [ngrx/store-20] Angular 網站實例 - 記得我篇

Angular 網站實例 - 記得我篇 今天開始 今天完成 上次我們已經成功連上了後端，但是只要使用者ㄧ重新刷瀏覽器，又會回到未登入狀態，今天我們就來讓前端記住...

技術 你喜歡吃餅乾嗎？我是還好（session 與 cookie）

你喜歡吃餅乾嗎？我是還好（session 與 cookie） 想到了餅乾，就想到糖果。比起餅乾，其實我更喜歡吃糖果，尤其是小熊軟糖。不過餅乾的確也不錯，我有吃過...