草庐IT

Jwt-Auth

全部标签

php - Authorize.net:如何使用 "AUTH_ONLY"验证信用卡?

我正在使用authorize.netAIM模块交易。现在我想验证CreditCardNumber,ExpiryDate和CCVNumber而不对信用卡收费。我在x_type中使用了AUTH_ONLY方法并将金额传递为“0.00”。它没有用。所以我将金额更改为“0.01”。有效。根据我的假设,从卡中收取“0.01”并在报告中看到交易,不收费我需要验证卡。根据他们的文档,它不会收费。但是它正在充电。谁能帮我解决这个问题?另请说明AUTH_ONLY和AUTH_CAPTURE之间的区别 最佳答案 AUTH_ONLY交易仅在您的未结算交易中保

php - 为什么在进行集成测试时必须重新加载 Auth::user()

这是HowtowaitforapagereloadinLaravelintegrationtesting的跟进我正在做的是编辑用户的个人资料,然后重新显示View。我的配置文件操作:(UserController)publicfunctionprofile(){returnview('user/profile');}View包含如下代码{{Auth::user()->firstname}}现在在我的测试中,显示了旧的(未更改的)用户数据。测试:protectedfunctioneditUserProfile(){$this->visit('/user/profile');$firstN

php - 用于跨域身份验证的 JWT token

我正在尝试用PHP为主题相关的两个域创建一个简单的SSO系统。所以我想知道是否可以将包含用户用户名的签名JWTtoken从域A存储到本地存储。然后使用来自域B的相同key验证JWT,这将导致身份验证成功。我在谷歌上搜索了一些答案,我发现其中一些包含中间身份验证域,它将负责身份验证。但我只想链接我拥有的两个域。谢谢。 最佳答案 same-originpolicy不允许从域B到域A的跨源数据存储访问AccesstodatastoredinthebrowsersuchaslocalStorageandIndexedDBareseparat

php - 具有多个模型的 Jwt

我使用带有jwt的Lavarel5.2框架进行授权jwt仅使用一个模型获取用户信息表单token,现在我如何在多个模型上使用jwt解析用户token?例如,当我在apijwt中使用客户token从客户模型解析该token时,默认守卫应该是客户auth.php:'defaults'=>['guard'=>'operator','passwords'=>'operators',],'guards'=>['operator'=>['driver'=>'session','provider'=>'operators',],'customer'=>['driver'=>'session','pr

php - JWT:如何在 header 中发送授权?

我正在使用JWT(https://github.com/tymondesigns/jwt-auth)在我的API中生成sessiontoken。我做了所有相关设置作为作者的文档。连接session后,我使用URL返回我的类别数据。当我直接在URL中传递token时,它起作用了。如下:http://api.domain.com/categories?token=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJodHRwOlwvXC9kZXYuaW1pYXZpcFwvYXBpXC9hdXRoXC9hdXRoZW50aWNhdGUiLCJzdW

php - Laravel Auth::logout 不删除记住我的 cookie

所以我将session的生命周期设置为两周,这样用户就不必多次登录或注销。但是今天我注意到一些事情,如果您注销它会破坏您的session,但会在您的浏览器上保留记住我的cookie。这会导致问题,因为如果您在同一台计算机上切换帐户足够多8-10次,您会收到400错误请求错误,因为您发送了太多信息。现在8-10次在cookie的正常生命周期中有点牵强,但当你的生命周期是两周时,我遇到了问题。这是多次登录和退出时发生的情况的屏幕截图。如何在用户注销时删除生命周期cookie?到目前为止,我已经尝试过了Auth::logout();Session::flush();

php - Laravel 广播 auth 路由简单地返回 "true"

我在Laravel5.3中设置并初始化了我的按键。当我在我的本地环境中测试它时,它有效。当我尝试在我们的生产环境中运行完全相同的代码时,出现此错误:Pusher:Error:{"type":"WebSocketError","error":{"type":"PusherError","data":{"code":null,"message":"Authinforequiredtosubscribetoprivate-App.User.16"}}}我已确认Pusherkey在我的本地和生产环境中是相同的。WS在两个环境中初始化相同:wss://ws.pusherapp.com/app/2

php - 从 Symfony2 中的 http_basic auth 注销

每当我访问/admin/logout时,我都会被正确地重定向到我的项目的根目录,但当我访问/admin/时仍然登录,因为我'm不提示输入凭据。这是我的配置:安全.ymlsecurity:firewalls:admin_area:pattern:^/adminhttp_basic:~stateless:trueswitch_user:{role:ROLE_SUPER_ADMIN,parameter:_want_to_be_this_user}logout:{path:/admin/logout,target:/}AdminBundle/Resources/config/routing.y

php - Laravel 手动身份验证:Auth::attempt 始终为 false

我正在使用laravel手动身份验证系统。提交表单会重定向到如下所示的这条路线。并且在authenticate()函数中,名称和密码与我之前存储的名称和密码不匹配。即Auth::attempt始终为false。Route::post('/logintest','mycontroller@authenticate');Route::get('/home',['middleware'=>'auth',function(){echo"homepage";});}]);认证功能:publicfunctionauthenticate(Request$request){$input=$reques

php - 为什么 $_SERVER ["PHP_AUTH_USER"] 和 $_SERVER ["PHP_AUTH_PW"] 没有设置?

在开始之前,我想指出我浏览了StackOverflow并发现了其他类似的问题-PHP_AUTH_USERnotset?和HTTPAuthviaPHP-PHP_AUTH_USERnotset?-这些已经指出,如果“服务器API”设置为“CGI/FCGI”,则不会设置身份验证$_SERVER变量,但我检查了我的“phpinfo()”输出和我的““服务器API”设置为“Apache2.0处理程序”。好的,我有一个简单的脚本如下:...我通过以下方式远程调用:wget-v--http-user=johnsmith--http-password=mypasswordhttp://www.exam