问题标签 [http-token-authentication]

现在，在设置一个帐户以连接之后（http://IP:8080/gui/?list=1返回：无效请求。编辑：也许添加它会很聪明，如果我这样做我可以访问 GUI不要像 ?list=1 这样输入“API 命令”。

在搜索 uTorrent 论坛后，我发现我需要在 URL 中添加一个令牌。我在哪里以及如何获得该令牌？应该是字符串吧？我如何得到一个以便我可以看到 JSON？如何自动制作令牌，使其适用于我的 Android 应用程序，而无需每次都重新编程？我在别处找到的东西根本没有帮助我。

我希望我的问题很清楚。

EDIT2：我不知道我一在这里问问题时总是如何找到我的解决方案。https://github.com/bittorrent/webui/wiki/TokenSystem

按照此。您输入了 http://IP:8080/gui/token.html。然后，您只需在浏览器上单击查看源代码，它就会返回令牌。我将不得不弄清楚如何在我的应用程序中使用它，但这个问题已经得到解答。

我正在尝试对我自己的数据库实施令牌身份验证。我的配置方法是

如您所见，我使用了 CustomOAuthProvider 类，它覆盖了 GrantResourceOwnerCredentials 方法，如下所示

但是每当我通过 Fiddler 请求令牌时，我都会收到 400 = Bad request。

我究竟做错了什么 ？：）

我正在尝试使用 Auth0 进行社交登录，但我不断收到未定义引用的异常。

这是身份验证服务

我注入了服务并配置了提供程序。Auth0Lock一切都正确连接，但即使定义它也找不到。每次它到达lock = new Auth0Lock('ID', 'DOMAIN', {});它的炸弹。

我有一个网站，我在其中使用常规 HTTP API 请求和websocket 身份验证连接来获取实时数据。

我正在对 API 请求使用令牌身份验证，在通过标头令牌连接时对 websocket 连接进行身份验证。

但是，如果用户在两台机器上使用相同的令牌，我仍然想以某种方式唯一地标识一个“会话”。我是否将登录时生成的随机字符串与身份验证令牌一起保存，以唯一标识会话？

或者我是不是走错了路，令牌认证真的不适合我的情况吗？

因为令牌身份验证在前端实现起来要容易得多，因为我使用的是 React。

目前，web api 配置为 30 分钟超时的令牌认证，如下所示：

问题：即使用户在现场工作，令牌也会过期，用户只是未经授权，需要重新登录（以获取新令牌）。

看起来，需要将每个请求的过期时间延长到下一个 30 分钟。

我不知道我怎么能做到这一点。或者什么是最好的解决方案。

我正在尝试使客户端令牌身份验证正常工作。出于某种原因，我的 java 脚本似乎没有加载到浏览器中。我已经包含了脚本标签。目前页面只是挂起并一直加载。

我提到了我收到的帖子中的一个解决方案来实现该功能。 使用纯 Javascript/AJAX 实现客户端基于令牌的身份验证

这是我的html

这是我的java脚本。

*

对可能出了什么问题有任何想法吗？

我的控制器中有一个身份验证过滤器

我已经定义了如下过滤器

问题是我想在身份验证失败时发送一个 json 响应。就像上面 AuthenticateAsync 中的 else 语句一样。

我怎样才能做到这一点？

我需要在我的 web api 项目中实现基于令牌的身份验证。在谷歌上我开始了解 JWT。但现在是挠头并在谷歌上搜索如何为简单的表单身份验证实现 JWT 的一天。

我发现的链接显示了带有 OAuth 或身份框架的 JWT。

但我没有使用 OAuth 或身份框架。

有人可以分享一些演示如何实施 JWT 的文章吗？

在过去的 1 天里，我正在尝试为基于 api 的项目设置基于令牌的身份验证。

使用以下链接作为起点。
http://www.c-sharpcorner.com/UploadFile/736ca4/token-based-authentication-in-web-api-2/

但我有点困惑并出现错误。

Startup.cs（位于类库项目中）

API 控制器

我的 OAuth 课程

错误：-

无法加载文件或程序集“Microsoft.Owin，Version=2.0.2.0，Culture=neutral，PublicKeyToken=31bf3856ad364e35”或其依赖项之一。找到的程序集的清单定义与程序集引用不匹配。（来自 HRESULT 的异常：0x80131040）

在谷歌搜索上，我得到了几个链接并安装了以下软件包：-

网络配置

我在这里缺少什么？

任何帮助或建议都非常感谢。谢谢。

我是基于令牌的身份验证的新手。参考以下链接，我试图了解基于令牌的身份验证。

• http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/

如果用户凭据有效，我将获得所需的令牌。

生成的令牌

TWC1Q2rrenZC2p78KPnS4JblcepCg6q3XuxqBQIh7L003npbb6hlBAOYGRN03OvY_O55GWFkZp7UfCmhCgH9Z4rBsjvIrp8gyCp4HmxpP4axVKk10NM9fiG2ctgZWeSbw1jNOor42Wk3yMufbs4xP0RlNuvdpLtBLir52g9rPF053kiJtYryNGzPsbibXHRrNoy0wOR2384uLAJ5pNE9s1DwYpdPKB9uOLSAGhDQOVU,

现在，当我尝试访问受保护的资源时

我收到“拒绝访问错误”。

如何使用令牌访问此类资源。

任何帮助/建议都非常感谢。谢谢。