Gdzie trzymacie token JWT w aplikacjach typu SPA (np. Angular, React)?

localStorage - jak będzie atak XSS, to atakujący wykradnie token lub wykona CSRF
ciastka HTTP only - możliwy do wykonania atak CSRF (bo kto stosuje tokeny anty-CSRF w REST API?)

W przypadku aplikacji mobilnych ciastka odpadają (chyba że to PWA).Pokaż całość

Lustra teleskopu James Webb zostały bardzo wstępnie skalibrowane, teraz czas na szczegółową kalibrację. Pewnie pamiętacie pierwsze zdjęcie wykonane przez JWT, przedstawiające gwiazdę HD 84406, które wyglądało jak sieczka. Teraz wygląda już znacznie lepiej. Póki co, każde z 18 luster działa jak oddzielny teleskop, jednym z następnych kroków będzie połączenie ich w jeden teleskop, ale do tego potrzeba znacznie bardziej precyzyjnej kalibracji.

https://blogs.nasa.gov/webb/2022/02/25/webb-mirror-alignment-continues-successfully/

#kosmos #webb #nasa #Pokaż całość

Dotarł bezpiecznie do L2 ( ͡º ͜ʖ͡º)

#jwt #jwst

#react #programowanie #naukaprogramowania #jwt

Mirki, jaki jest obecny standard w normalnej firmie IT odnośnie łączenia JWT (jako token do uwierzytelniania requestów) i SPA (np. React)? Znam kilka metod poniżej, ale chciałbym wiedzieć czego w rzeczywistości się używa?

1. JWT w localstorage -> wbrew dziesiątkom art. na necie twierdzącym, że to samo zło, sporo osób twierdzi, że tego używa i się nie przejmują XSS, koronny argument jest taki, że jak ktoś uzyska dostęp to i tak jwt to najmniejszy problem bo może zrobić dużo więcej złego.

2.Pokaż całość

Jeżeli ktoś jest tak leniwy jak ja ale chce napisać nowy serwis z autoryzacją użytkownika, to używa starego projektu i dopisuje dodatkowe kontrolery i routery :D Kocham NodeJS i Express <3

Pokaż spoiler

Może udostępnię kiedyś swoje #pbsapi na github... #jwt #express

#webdev #jwt
Dlaczego trzeba używać refresh token (który ma długą datę ważności) a nie można po prostu wydłużyć ważności podstawowego tokena?
W jaki sposób refresh token jest bezpieczniejszy?

Dzisiaj wrzuciłem kolejny artykuł ze #sprinsecurity tym razem opisuję jak połączyć go z Json Web Token

Spring Security i Json Web Token

#programowanie #jwt #java #naukaprogramowania #programista15k #nullpointerexception

#java #jwt #securit #spring

Mirki, robię apkę do generowania JWT w spring boocie. Apka ma udostępniać klucze publiczne, przez które serwisy sobie będą walidować tokeny (jak tutaj: https://login.microsoftonline.com/common/discovery/v2.0/keys)

No i pojawia się pytanie : Będę miał wiele kluczy prywatnych/publicznych ładowanych z pliku. Każdy prywatny klucz będzie miałzbiór publicznych kluczy (żeby nie generować tokenu zawsze tym samym kluczem prywatnym).

KlientPokaż całość

Mam problem, robię sobie projekt (ASP.NET Core 2.0), gdzie będzie kilka ról (używam JWT), każda będzie rozszerzoną wersją innej (user ma swoje prawa, mod jest userem + modem, admin ma moda plus coś jeszcze itp), prosta hierarchia. Da się zrobić tak, żeby user mógł mieć jedną rolę (skoro jest modem, to wiadomo że jest też userem) z pominięciem niższych i nie dodawać wielu ról do [authorize]? Chodzi mi o to, żeby doPokaż całość

Robię aplikacje klienta w #electron i #react. Aplikacja będzie się komunikowała z REST API. Chcę, aby dostęp do tego API było wyłącznie dla tej aplikacji. Czyli prywatne API. Aplikacja ma logowanie - to załatwię za pomocą #jwt, ale nie wiem jak poradzić sobie z zablokowaniem dostępu. Czy wystarczy zwykle hasło na #nginx (.htpasswd)?

#webdev #programowanie #rest

Mireczki zapewne głupie pytanie, ale znacie strone/githuba czy gdzieś z dobrze zrobioną implementacją jwt w springu? Tego jest mnóstwo i niestety każda się różni w jakiś sposób. Po prostu chciałbym przeanalizować krok po kroku, ale wolałbym raz, a nie 10 po trochu ( ͡° ʖ̯ ͡°)

#java #programowanie #jwt

Czy .net core ma mechanizm do połącznie JwtBearer i Cookie dla leniwych czy trzeba middleware pisać? Przypadek użycia (wszystko z backendu): Dostaję jwt token z auth server -> wrzucam go w cookie -> wchodzę w zasób z [Authorize] -> dostaję do tego pozwolenie + mogę zgrabnie odczytać HttpContext.User.Identity...

#dotnetcore #dotnet #jwt #aspnet #programowanie

#webdev #programowanie #jwt
Macie jakieś doświadczenie z JWT?
Zapraszam na priv kogoś kto tworzył takie rozwiązanie :)