Quelle est la différence entre les jetons CSRF et les jetons API dans Laravel ?

Quelle est la différence entre l'utilisation de jetons CSRF et de jetons API ? Existe-t-il de meilleures options ? Qu’en est-il des performances et de la sécurité ? Je souhaite intégrer dans Laravel 10 et Nuxt.js 3. J'ai vu dans certaines vidéos que les gens utilisent uniquement des jetons CSRF et j...

P粉921165181 2023-07-27 19:45:36 0  1  655

javascript - Quelle est la logique de vérification des jetons?

Je réfléchis actuellement à une solution, mais je ne sais pas s'il existe une solution mature similaire. 1. Vérification de l'utilisateur pour la première fois 2. Créez un fichier nommé d'après la valeur du jeton dans le répertoire de jetons spécifié. jeton à l'utilisateur pour la sauvegarde. 4. Cli...

大家讲道理 2017-06-26 10:49:07 0  3  871

php - Comment utiliser la vérification des jetons pour la connexion d'un utilisateur?

Pourquoi utiliser la vérification des jetons ? Je vérifie directement le nom d'utilisateur et le mot de passe, puis je génère des cookies. J'ai vu d'autres personnes demander d'utiliser des jetons. Pourquoi devrais-je utiliser des jetons ? Quelle étape utilise un jeton ?

给我你的怀抱 2017-05-19 10:07:22 0  3  765

Créer une API GET avec un jeton d'autorisation à l'aide de Laravel

J'ai une API d'enregistrement qui enregistre les détails de l'utilisateur dans la base de données et génère également le jeton à l'aide de laravelPassport et enregistre le jeton dans la base de données. Maintenant, j'essaie de créer un getapi qui obtiendra toutes les données de la base de données en...

P粉239164234 2023-12-25 09:40:02 0  1  468

php - Le jeton WeChat ne parvient toujours pas à être vérifié

Le jeton WeChat ne parvient toujours pas à être vérifié. Je ne sais pas pourquoi. Voici mon code if(isset( $_GET["echostr"])){ {code...} }

某草草 2017-05-16 13:16:53 0  3  421

Authentification et autorisation à l'aide de jetons Firebase

J'utilise l'authentification Firebase et le serveur ExpressJS dans React pour enregistrer les informations d'identification de l'utilisateur. Comment gérer les rôles (autorisations) ? J'envoie un jeton Firebase avec chaque demande de vérification sur le backend. Je ne sais pas si je dois ajouter un ...

P粉311617763 2023-09-12 10:16:59 0  1  569

Problèmes de routage des jetons CSRF

En plus de la méthode get, d'autres méthodes de routage signaleront une erreur. La page a expiré en raison d'une inactivité. Veuillez actualiser et réessayer. Il est dit en ligne que la raison est le jeton CSRF ;

天问 2018-06-28 00:06:30 0  0  1118

SyntaxError non intercepté : jeton inattendu =

Uncaught SyntaxError : Jeton inattendu = Même code Pourquoi cette erreur est-elle signalée ?

好名字 2018-02-27 18:09:15 0  1  1582

Comment générer un jeton en Java ?

Comment générer un jeton en Java ? A quoi sert le jeton ? Alors, comment le client et le serveur vérifient-ils ?

高洛峰 2017-05-27 17:41:07 0  1  686

Traduire : Laravel : obtenir le jeton Sanctum par ID utilisateur

J'essaie d'obtenir le jeton sanctum pour l'utilisateur avec l'ID utilisateur user_id, mais je n'y parviens pas. L'application est une application d'une seule page réalisée à l'aide du front-end React Native et du back-end Laravel. J'ai essayé de faire quelque chose comme ça, mais j'ai obtenu un obje...

P粉982054449 2023-07-30 15:35:48 0  1  549

javascript - Problème avec le jeton Web JSON

JWT se compose de trois parties : l'en-tête, la charge utile et la signature. Dans l'en-tête, nous définissons l'algorithme de chiffrement HMAC sha256. Le jeton généré final = header_base64 . hmac voici un algorithme irréversible, comment est-ce possible...

阿神 2017-05-24 11:38:28 0  2  616

Améliorer la gestion des jetons CSRF pour AJAX dans Laravel 9+ : meilleures pratiques

Dans le contexte de Laravel9+, les requêtes AJAX nécessitent l'exposition du jeton CSRF pour les mesures de sécurité nécessaires. Cependant, différentes approches pour le placement du jeton peuvent affecter l'élégance et l'organisation du code. Deux méthodes principales semblent être : Appr

P粉242741921 2023-08-08 19:46:23 0  1  467

Comment actualiser le jeton d'accès de l'API Dropbox en PHP sans vous connecter

J'utilise https://github.com/kunalvarma05/dropbox-php-sdk pour télécharger des fichiers sur ma dropbox. Ici, je n'ai besoin d'aucun utilisateur pour utiliser Dropbox, uniquement pour les utilisateurs internes afin que je puisse télécharger des fichiers sur ma Dropbox. J'ai généré le jeton d'accès à ...

P粉239164234 2023-08-26 11:28:49 0  2  628

Vue + Laravel Sanctum rencontre une erreur 419 avec une incompatibilité de jeton CSRF

Je reçois une erreur « 419 (Statut inconnu) » avec le message d'erreur « Le jeton CSRF ne correspond pas. » POST http://127.0.0.1:8000/login419 (Statut inconnu) Le jeton CSRF ne correspond pas. Serveur Laravel : http://127.0.0.1:8000Serveur Vue : http://localhost:8080application/Http/Kernel.php'api'...

P粉237029457 2023-08-24 22:17:54 0  2  652

Comment gérer le jeton de connexion JWT dans Vue JS ?

J'ai un jeton dans mon stockage local. Si je supprime le jeton dans le stockage local, je ne me déconnecte pas. Pouvez-vous me donner un exemple de la façon de procéder ? créé(){if(this.vueToken){letheaders={Authorization:"Bearer"+localStorage.getItem("vueToken"),};axios.get(&quo...

P粉587780103 2024-03-30 16:39:37 0  1  359

Mettre à jour le jeton tymon/jwt-auth dans l'API Laravel

J'ai un LaravelAPI et tymon/jwt-auth est installé. Pour connecter l'utilisateur et obtenir le jeton, j'utilise le code suivant : if(!$token=auth()->attempt($request->only('email','password'),true)){throwValidationException : :withMessages( ['email'=>'InvalidCredentia

P粉798010441 2023-08-14 14:35:54 0  2  572

Notification Laravel indiquant « Le jeton d'enregistrement n'est pas un jeton d'enregistrement FCM valide » lors de l'intégration avec FCM

J'ai intégré les notifications FCM (Firebase Cloud Messaging) à mon projet Laravel. J'ai ajouté la méthode routeNotificationForFcm dans le modèle utilisateur. Le système de notification fonctionne correctement lors de la spécification du jeton du périphérique Firebase directement dans la méthode, ma...

P粉985686557 2023-12-13 15:19:09 0  1  543

Stocker le jeton JWT en fermeture

J'ai entendu dire qu'il est recommandé de stocker les jetons JWT comme suit : access_token dans la mémoire de l'application (comme dans l'exemple que j'ai donné - fermeture) rafraîchir_token dans l'entrée du cookie (Http uniquement) Actuellement, mon access_token est stocké dans localStorage pour vé...

P粉036800074 2024-03-26 19:49:01 0  1  418

Créer un jeton d'accès à la messagerie Firebase

Je peux envoyer des notifications via FirebaseMessaging en utilisant la requête CURL ci-dessous. J'utilise actuellement OAuth2.0Playground pour obtenir le jeton d'accès. Je dois implémenter un script PHP pour ce faire. Comment générer un jeton d'accès par programme en PHP ? curl-XPOST-k-H'Authorizat...

P粉178132828 2023-12-29 13:01:24 0  1  382

java - Problèmes de sécurité des jetons jwt.

Les systèmes A et B sont séparés des extrémités avant et arrière. (Deux systèmes traversent le domaine) Désormais, une page du système A passe au système B. Maintenant, je l'utilise pour accéder au système B. Il y a un jeton crypté (y compris l'ID utilisateur) dans la barre d'adresse qui l'aide à se...

高洛峰 2017-07-03 11:43:27 0  4  1145