代码之家 › 专栏 › 技术社区 › Seth Killian

获取请求头客户端

single-sign-on jwt javascript

Seth Killian · 技术社区 · 7 年前

我正在为SSO制作登录页面。流程是,用户转到外部应用程序,应用程序重定向到我的登录,然后识别它收到了JWT身份验证请求,我对用户进行身份验证,然后使用生成的新令牌重定向。

我的问题是,当外部应用程序重定向到mysite.net/login时,我是否在请求中收到一个令牌,或者我是否应该提取查询字符串并识别它?

我自己试过了,它转到mysite.net/login?返回到%2f

他们是不是给我发了一个令牌(就像我通常做服务器端的方式),如果是,我该如何访问它?

1 回复 | 直到 7 年前

danielgormly 7 年前

window.location.search 允许您访问整个“查询字符串”,这是您所谈论的内容的名称。

下面是一个stackoverflow答案,演示如何传递它: How can I get query string values in JavaScript? 但是,可能有很多NPM包都做同样的事情。或者你可以做一个非常简单的regex/replace字符串。

推荐文章

Nuñito Calzada · Spring Boot with JWT:访问此资源需要完全身份验证

1 年前

Bojidar Kaloyanov · 为什么即使有有效的JWT,Spring Boot也会对安全端点的POST请求返回403 Forbidden?

1 年前

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

David · 如何修复javax/xml/bind/DatatypeConverter的java.lang.NoClassDefFoundError错误

1 年前

Shanxx · 我在哪里存储我的jwt以进行授权?

1 年前

Andre · AWS Lambda自定义JWT验证

2 年前

unuser · JWT得到验证,即使我更改了其中的一个字符[重复]

2 年前

ÐÐ°Ð²ÐµÐ» Ð¥Ð¾ÑÐ¾Ð»ÑÑÑÐºÐ¸Ð¹ · 错误[ExceptionsHandler]未知身份验证策略“jwt”错误:未知身份验证战略“jwt

2 年前

d4ne · 节点TS:JWT令牌签名,用于验证客户端和后端之间的身份验证问题

2 年前

Ali Rahimi · 春季启动中Admin和User的两个不同登录页面

2 年前