목록토큰인증 (6)

스택큐힙리스트

JWT (JSON 웹 토큰) 만료 일자의 자동 연장

우리의 새로운 REST API에 JWT 기반 인증을 구현하고 싶습니다. 하지만 토큰에 유효기간이 설정되어 있기 때문에 자동으로 연장할 수 있을까요? 사용자가 일정 기간 동안 애플리케이션을 활발하게 사용 중이라면 X 분마다 로그인해야하는 경우를 원하지 않습니다. 그렇게 된다면 사용자 경험에 큰 실패가 발생합니다. 하지만 만료 기간을 연장하면 새로운 토큰이 생성됩니다 (그리고 이전 토큰은 만료될 때까지 여전히 유효합니다). 그리고 각 요청 후에 새로운 토큰을 생성하는 것은 나에게 어리석게 들립니다. 동일한 시간에 여러 토큰이 유효한 보안 문제처럼 들립니다. 물론 검정 목록을 사용하여 이전에 사용된 토큰을 무효화 할 수는 있지만, 토큰을 저장해야합니다. 그리고 JWT의 이점 중 하나는 저장이 없다는 것입니다...
카테고리 없음 2023. 11. 29. 00:02
시스템.IdentityModel.Tokens.Jwt를 사용하여 JWT 토큰을 디코딩하고 검증하기

나는 JWT 라이브러리를 사용하여 Json Web Token을 디코딩하고, Microsoft의 공식 JWT 구현인 System.IdentityModel.Tokens.Jwt로 전환하고 싶습니다. 문서는 매우 부족하기 때문에 JWT 라이브러리로 하던 작업을 어떻게 수행할지 파악하기가 어렵습니다. JWT 라이브러리에서는 base64로 인코딩된 JWT를 가져와서 JSON으로 변환한 다음에 역직렬화할 수 있는 Decode 메서드가 있습니다. System.IdentityModel.Tokens.Jwt를 사용해서 비슷한 작업을 하고 싶은데, 꽤 많이 찾아보았지만 어떻게 해야할지 알 수 없습니다. 참고로, 나는 구글의 신원 프레임워크와 함께 사용하기 위해 JWT 토큰을 쿠키에서 읽고 있습니다. 도움이 필요합니다.답변 1..
카테고리 없음 2023. 11. 28. 06:57
이전 Prev 1 2 Next 다음