首页 > TAG信息列表 > bearer-token

c#-在Web API中解密承载令牌

有没有办法在Web api项目中读取/解密承载令牌？ 我的Web api还托管着SignalR集线器,可通过websocket从浏览器中调用它. 与普通的api调用不同,我无法在此处添加授权标头.虽然我可以在查询字符串中发送令牌并在SignalR集线器中读取它. 默认情况下,令牌将通过令牌解析为索赔身份.我需要

c#-使用Bearer令牌访问IdentityServer4上受保护的API

我试图搜索该问题的解决方案,但没有找到正确的搜索文本. 我的问题是,如何配置我的IdentityServer,使其也可以接受/授权带有BearerTokens的Api请求？ 我已配置并正在运行IdentityServer4. 我还在我的IdentityServer上配置了测试API,如下所示： [Authorize] [HttpGet] public IActionRes

php – 如何正确使用Bearer令牌？

我正在用PHP创建一个授权系统,我遇到了传递JWT令牌的Bearer方案,我读了RFC 6750.我有以下疑问： >这是如何改善安全性的？ >成功授权和登录后,服务器在客户端使用JWT令牌响应客户端,现在当客户端发出另一个请求时,我不清楚如何实际执行此操作,我想在客户端的Authorization头中发送令牌

c# – InvalidOperationException：找不到名为：’Bearer’的AuthorizationPolicy

我目前正在尝试学习如何使用持票令牌构建安全api,我不断收到此错误(InvalidOperationException：未找到名为’Bearer’的AuthorizationPolicy.)我不知道为什么.我正在使用asp.net-core 2.0并尝试使用jwt auth中间件. 这是我的启动课程,任何帮助将不胜感激！ public class Startup {

c# – 在ASPNet.Identity中使用JWT有什么意义？

我已经使用自定义JWTProvider实现了ASPNET.Identity.然而,是否有一点使用JWT与ASPNET.Identity而不是在身份中的常规令牌承载中烘焙？这会增加安全性吗？它只会增加应用程序的复杂性吗？ UPDATE 在使用Oauth令牌提供程序与自定义JWTProvider方面.这会增加安全性吗？解决方法:两者在XSRF / C

asp.net-mvc – AppHarbor的反向代理导致SSL和app.UseOAuthBearerTokens的问题ASP.NET MVC 5

AppHarbor的应用程序位于NGINX负载均衡器后面.因此,所有访问客户端应用程序的请求都将通过HTTP传递,因为SSL将由此前端处理. ASP.NET MVC的OAuth 2 OAuthAuthorizationServerOptions具有将令牌请求的访问限制为仅使用HTTPS的选项.问题是,与Controller或ApiController不同,当我指定A