Laravel中CSRF令牌和API令牌的差別是什麼？

使用CSRF令牌和API令牌之間有什麼區別？有沒有更好的選擇？性能和安全性如何？我想要在Laravel 10和Nuxt.js 3中進行整合。我在一些影片中看到，人們只使用CSRF令牌，我想知道真正的區別。

P粉921165181 2023-07-27 19:45:36 0  1  655

javascript - 請問token驗證邏輯?

目前想了一個方案,不知道有沒有類似的成熟方案。1.用戶第一次驗證2.在指定token目錄下創建一個以token值命名的文件.3.返回token給用戶保存.4.客戶端:透過判斷URL200或404進行邏輯處理,服務端:透過判斷檔案是否儲存...

大家讲道理 2017-06-26 10:49:07 0  3  871

php - 使用者登入怎麼使用token驗證？

為什麼要用到token驗證呢？我都是直接驗證使用者名稱和密碼 然後產生cookie 我看別人說用token 為什麼要用token？哪一步用到token呢？

给我你的怀抱 2017-05-19 10:07:22 0  3  764

使用Laravel創建一個帶有授權令牌的GET API

我有一個註冊API，它將用戶詳細資訊註冊到資料庫，它還使用生成令牌laravelPassport並將令牌保存到資料庫現在我正在嘗試創建一個getapi，它將使用生成的令牌從資料庫中獲取所有數據我嘗試過的在api.php路由::get('/get_user',[userDEtails::class,'get_user']);userDEtails.php控制器publicfunctionget_us

P粉239164234 2023-12-25 09:40:02 0  1  465

php - 微信token一直驗證失敗

微信token一直驗證失敗,不知道為啥，下面是我的程式碼 if(isset( $_GET["echostr"])){ {程式碼...} }

某草草 2017-05-16 13:16:53 0  3  420

使用Firebase令牌進行身份驗證和授權

我在React中使用Firebase身份驗證和ExpressJS伺服器來保存使用者憑證。我該如何管理角色（授權）？我在每個請求中發送Firebase令牌以在後端進行驗證。我不知道是否應該添加另一個令牌來解碼其中的角色。

P粉311617763 2023-09-12 10:16:59 0  1  569

路由 CSRF 令牌問題

除了get方式，其他的路由方式都會報錯，The page has expired due to inactivity. Please refresh and try again.網上說是 CSRF 令牌的原因；

天问 2018-06-28 00:06:30 0  0  1118

未捕獲的語法錯誤：意外的標記=

Uncaught SyntaxError: Unexpected token =    一樣的代碼   為何會報這個錯

好名字 2018-02-27 18:09:15 0  1  1581

java如何產生token？

java如何產生token？ token用什麼用？然後客戶端和伺服器端如何驗證？

高洛峰 2017-05-27 17:41:07 0  1  686

Translate: Laravel: 透過使用者ID取得 Sanctum 令牌

我正在嘗試獲取用戶ID為user_id的用戶的sanctum令牌，但​​是我無法成功。該應用程式是使用React Native前端和Laravel後端製作的單頁應用程式。我嘗試像這樣做，但是我得到了一個空物件。 $user = User::find($request['user_id']); $tokens = $user->tokens(); 這是我為用戶創建令牌的方法。

P粉982054449 2023-07-30 15:35:48 0  1  548

javascript - JSON Web Token 的問題

JWT 由 header、payload、signature 三個部分組成，在 header 中我們定義了加密演算法 HMAC sha256。最終產生的 token = header_base64 . payload_base64 . signature_加密 。這裡的 hmac 是不可逆演算法，怎麼可能...

阿神 2017-05-24 11:38:28 0  2  615

提升Laravel 9+中AJAX的CSRF令牌管理：最佳實踐

在 Laravel 9+ 的上下文中，AJAX 請求需要 CSRF 令牌暴露以實現必要的安全措施。但是，不同的令牌放置方法可能會影響程式碼的優雅性和組織性。有兩種主要方法：Appr

P粉242741921 2023-08-08 19:46:23 0  1  467

無需登入的情況下如何在PHP中刷新Dropbox API的存取令牌

我正在使用https://github.com/kunalvarma05/dropbox-php-sdk來上傳檔案到我的dropbox。這裡我不需要任何用戶使用dropbox，只是為了內部用戶，所以我可以上傳文件到我的dropbox。我從Dropbox應用程式產生了存取令牌，一切正常，但令牌在一段時間後會過期。我進行了一次Oauth登入來重新產生令牌，但新的令牌在一段時間後也會過期。我該如何重新生

P粉239164234 2023-08-26 11:28:49 0  2  628

Vue + Laravel Sanctum遇到CSRF令牌不符的419錯誤

我收到一個「419（未知狀態）」錯誤，錯誤訊息為「CSRF令牌不符。」POSThttp://127.0.0.1:8000/login419（未知狀態）CSRF令牌不符。 Laravel伺服器：http://127.0.0.1:8000Vue伺服器：http://localhost:8080應用程式/Http/Kernel.php'api'=>[\Laravel\Sanctum\Http\M

P粉237029457 2023-08-24 22:17:54 0  2  650

如何在Vue JS中處理登入JWT令牌？

我的本地儲存中有一個令牌。如果我刪除localstorage中的令牌，那麼我就不會登出。你能給我舉個例子來說明如何做到這一點嗎？ created(){if(this.vueToken){letheaders={Authorization:"Bearer"+localStorage.getItem("vueToken"),};axios.get("ch

P粉587780103 2024-03-30 16:39:37 0  1  359

更新Laravel API中tymon/jwt-auth令牌

我有一個LaravelAPI，我已經安裝了tymon/jwt-auth。為了登入使用者並取得令牌，我使用以下程式碼：if(!$token=auth()->attempt($request->only('email','password'),true)){throwValidationException::withMessages( ['email'=>'InvalidCredentia

P粉798010441 2023-08-14 14:35:54 0  2  570

與 FCM 整合時，Laravel 通知顯示'註冊令牌不是有效的 FCM 註冊令牌”

我已將FCM（Firebase雲端訊息）通知與我的Laravel專案整合。我在User模型中加入了方法routeNotificationForFcm。當直接在方法中指定firebase設備令牌時，通知系統運作正常，但當從資料庫存取令牌時，通知系統無法運作。新增的工作代碼如下。 publicfunctionrouteNotificationForFcm(){return['dJQqgKlETpqCB

P粉985686557 2023-12-13 15:19:09 0  1  538

將 JWT 令牌存放在閉包中

我聽說JWT令牌建議存儲如下：應用程式記憶體中的access_token（作為我給出的示例-閉包）Cookie條目中的refresh_token（僅限Http）目前，我的access_token存儲在localStorage中，用於檢查授權狀態：isLoggedIn:state=>!!state.token在Vuex中refresh_token儲存在cookies中。我想擺脫這個。我想知道如何

P粉036800074 2024-03-26 19:49:01 0  1  418

建立 Firebase Messaging 訪問令牌

我可以使用下面的CURL請求透過FirebaseMessaging發送通知。我目前正在使用OAuth2.0Playground來取得存取權杖。我需要實作一個PHP腳本來執行此操作。如何在PHP中以程式設計方式產生存取權杖？ curl-XPOST-k-H'Authorization:Beareraccess_token_goes_here'-H'Content-Type:application/json'

P粉178132828 2023-12-29 13:01:24 0  1  382

java - jwt　token安全性問題.

Ａ,Ｂ系統是前後端分離的。 (兩個系統跨域)現在Ａ系統一個頁面跳到Ｂ系統中。現在是用的跳到Ｂ系統，網址列帶了一個加密token (包含用戶id).幫其自動登陸上了。此頁面顯示的商品資訊和該使用者的折扣。此時假...

高洛峰 2017-07-03 11:43:27 0  4  1145