认证授权
本话题发布认证授权相关的问答文章和技术分享，将持续更新，为您推荐了19篇问答，访问即可查看更多精彩内容。
-
1
回答
29浏览
bcrypt加密后密码无法正确验证是怎么回事？
我在用 bcrypt 给用户注册密码加密，登录时比对总是失败。明明输入的是正确的密码，但 bcrypt.compare 返回 false，是不是我哪里用错了？ 我加密的时候用的是 bcrypt.has...
-
1
回答
33浏览
JWT过期后如何自动刷新Token而不让用户重新登录？
我在React项目里用JWT做用户认证，登录后把access_token和refresh_token都存localStorage了。但access_token只有15分钟有效期，过期后接口就401了，...
-
2
回答
39浏览
Token过期后如何自动刷新并重试请求？
我在用React做登录功能，接口返回401时想自动刷新token再重试原请求，但不知道怎么优雅地处理。试过在拦截器里刷新，但遇到多个请求同时过期时会重复刷新。 现在代码大概是这样： const api...
-
2
回答
32浏览
OpenID Connect 登录后如何在 Vue 中安全存储 ID Token？
我用 OpenID Connect 接入了公司的统一认证，登录成功后拿到了 ID Token，但不确定该存 localStorage 还是 sessionStorage，听说都有安全风险？ 现在我是这...
-
2
回答
32浏览
前端存 Access Token 到底该用 localStorage 还是 cookie？
最近在做登录功能，后端返回了 Access Token，但我不确定该存在哪。听说 localStorage 容易被 XSS 攻击，但用 cookie 又怕 CSRF，到底怎么选才安全？ 我试过把 to...
-
2
回答
38浏览
前端接入CAS单点登录后样式错乱怎么办？
我们项目最近接入了CAS做单点登录，登录跳转回来之后发现页面的CSS全乱了，布局完全错位。本地开发环境没问题，但一走CAS流程就出问题，是不是重定向过程中丢失了某些样式上下文？ 我试过检查网络请求，C...
-
2
回答
25浏览
SSO登录后前端如何安全获取并存储用户信息？
我们接入了公司统一的SSO系统，登录成功后会跳转回前端页面并带上code参数。现在的问题是：我该在前端怎么拿这个code换用户信息？直接用axios发请求到后端接口可以吗？而且拿到用户信息后存loca...
-
2
回答
54浏览
生物识别认证后如何安全传递用户身份？
我在用 Web Authentication API 做指纹登录，验证通过后怎么把用户身份传给后端才安全？直接发 user ID 会不会被伪造？ 现在前端拿到 PublicKeyCredential ...
-
2
回答
24浏览
前端用OAuth2.0登录时，如何安全地处理access_token？
我正在用Vue做第三方登录，后端用的是OAuth2.0授权码模式。现在的问题是，拿到access_token之后，不知道该存在localStorage还是cookie里，听说都有安全风险。而且我试过把...
-
1
回答
45浏览
登录失败次数限制导致用户无法正常登录怎么办？
我在做登录功能时遇到了个难题：后端设置了登录失败5次封号1小时的策略，但用户反馈经常误输密码后被封号，体验太差。我试过在前端用localStorage记录失败次数，但刷新页面就重置了。 后来改成后端用...
-
2
回答
60浏览
Access Token 存储在 LocalStorage 安全吗？遇到跨域请求被泄露怎么办？
我在做用户登录功能时把 Access Token 放在了 LocalStorage，但测试跨域请求时突然出现错误：“Failed to load resource: Preflight respons...
-
2
回答
78浏览
React单点登录跳转时跨域问题怎么解决？
我在做SSO单点登录时遇到个奇怪的问题，登录回调页面跳转总报跨域错误。用Auth0的方案，配置了回调地址和redirect_uri，但每次登录成功跳回来的时候控制台都提示： Refused to di...
-
2
回答
54浏览
CAS单点登录成功后跳转页面显示404，参数错误怎么办？
在用Vue项目对接CAS单点登录时，登录成功后页面一直跳转到404。发现CAS返回的URL参数是ticket=ST-123456，但我的前端接收地址是/callback?ticket=ST-12345...
-
2
回答
188浏览
前端如何防止频繁登录尝试导致的密码暴力破解？
我现在在做登录功能的安全防护，想限制用户频繁提交密码。之前尝试用前端倒计时禁用提交按钮：setDisabled(true)，但用户直接刷新页面就能继续尝试，这样根本没效果。 后端同事说他们已经做了失败...
-
2
回答
69浏览
JWT刷新令牌应该如何设计才能避免多次请求时的重复验证？
我在做文件上传功能时发现，当用户同时上传多个文件时，每个文件请求都会带着JWT访问接口，但遇到令牌过期的情况，所有请求都会触发刷新逻辑。比如这样： axios.interceptors.respons...
-
2
回答
49浏览
前端用Argon2哈希密码后，跨域请求被拦截怎么办？
我在前端用JavaScript调用Argon2对用户密码进行哈希处理，然后通过fetch发送到后端，但一直报错“Blocked by CORS policy: No 'Access-Control-A...
-
2
回答
56浏览
React中使用Argon2密码哈希时，为何生成的哈希值每次都不一致？
我在React项目里用argon2-browser库做密码哈希，按照文档写了注册和登录逻辑。但发现同一个密码多次哈希后得到的字符串每次都不同，导致登录验证总是失败。 比如用户注册时用argon2.ha...
-
2
回答
154浏览
React表单提交时密码加密失败怎么办？
我在登录表单里用bcrypt加密密码，但提交后密码字段变成undefined了，这是为什么啊？ 场景是这样的：用户输入密码后点击登录，我用bcrypt.hashSync加密密码再发请求。但控制台打印出...
-
2
回答
61浏览
CAS服务票验证失败，服务端返回Ticket不匹配怎么办？
在React应用集成CAS单点登录时，获取到serviceTicket后调用验证接口总报错“Ticket不匹配”。代码逻辑没问题，但控制台显示400错误，试过刷新页面重试还是不行。 function ...
