스택큐힙리스트

ASP.NET Core 2에서 여러 개의 JWT 토큰 발급자를 지원할 수 있는지 가능한가요? 외부 서비스를 위한 API를 제공하려고 하는데 Firebase와 사용자 정의 JWT 토큰 발급자 두 가지 소스의 JWT 토큰을 사용해야 합니다. ASP.NET Core에서 Bearer 인증 체계를 위해 JWT 인증을 설정할 수 있는데, 하나의 Authority에 대해서만 가능합니다: services .AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { options.Authority = https://securetoken.google.com/my-firebase-project options.TokenValidati..

인증과 같은 상황에서 JWT를 사용하는 것의 장점은 무엇인가요? JWT는 독립적인 접근 방식으로 사용되는지 아니면 세션 안에서 사용되는지요?답변 1JWT 토큰을 사용하는 또 다른 이점은 대부분의 언어에서 사용할 수 있는 라이브러리를 사용하여 비교적 쉽게 구현할 수 있다는 것입니다. 또한 초기 사용자 인증 체계와 완전히 분리되어 있으므로 지문 기반 시스템으로 전환해도 세션 관리 체계를 변경할 필요가 없습니다. 더 미묘한 이점은 JWT가 정보를 운반할 수 있고 클라이언트에서 액세스할 수 있다는 것입니다. 이로 인해 몇 일 전에 세션이 만료될 것임을 사용자에게 알려줄 수 있으며 토큰에서 만료 날짜를 기반으로 다시 인증할 수 있는 옵션을 제공할 수 있습니다. 상상할 수 있는 모든 것을 할 수 있습니다. 요약하면..

JWT vs Cookie에 대해 일부 게시물을 읽어보았지만 오히려 더 혼란스러워지기만 했습니다... 사람들이 토큰 기반 인증 vs 쿠키에 대해 이야기할 때, 여기서 쿠키란 단지 세션 쿠키를 의미합니까? 제 이해는 쿠키는 매체와 같다는 것이고, 토큰 기반 인증(클라이언트 측에서 로그인 한 사용자를 식별 할 수있는 것을 저장하는 것) 또는 세션 기반 인증(서버 측에서 세션 정보와 일치하는 클라이언트 측에 상수를 저장)을 구현하는 데 사용될 수 있다는 것입니다. 왜 JSON 웹 토큰이 필요한가요? 토큰 기반 인증을 구현하기 위해 표준 쿠키를 사용하고 있었는데 (세션 ID를 사용하지 않으며, 서버 메모리나 파일 저장소를 사용하지 않음): Set-Cookie: user=innocent; preferred-colo..

소켓 연결을 인증하는 방법은 어떻게 할 수 있을까요? 제 응용 프로그램은 다른 서버 (파이썬)에서 로그인 엔드포인트를 사용하여 토큰을 받습니다. 사용자가 노드 측에서 소켓 연결을 열 때마다 해당 토큰을 사용하는 방법을 알고 싶습니다. io.on('connection', function(socket) { socket.on('message', function(message) { io.emit('message', message); }); }); 이는 클라이언트 측입니다: var token = sessionStorage.token; var socket = io.connect('http://localhost:3000', { query: 'token=' + token }); 토큰이 파이썬에서 생성된 경우: toke..