-
Composer 安装东西遇到github需要token怎么办
2017-05-11 14:21:57Could not fetch https://api.github.com/repos/jquery/sizzle/contents/bower.json?ref=917b312f1d0777d3cccf6ceace2621bb9e8009b2, please create a GitHub OAuth token to go over the API rat展开全文
安装yii2遇到这样的提示：
Could not fetch https://api.github.com/repos/jquery/sizzle/contents/bower.json?ref=917b312f1d0777d3cccf6ceace2621bb9e8009b2, please create a GitHub OAuth token to go over the API rate limit
Head to https://github.com/settings/tokens/new?scopes=repo&description=Composer+on+JIAN-PC+2017-05-11+1400
to retrieve a token. It will be stored in “C:/Users/Administrator/AppData/Roaming/Composer/auth.json” for future use by Composer.这时候只要输入一个token就可以了，这个token在哪里创建或者获取呢？在这https://github.com/settings/tokens/，如果没有账号先注册一个github账号。这是github为了控制下载速度，避免资源被滥用采取的措施。
第一步：创建新的token
github创建token点击右上角Generate new token(初始化新的token).
第二步：填写token相关信息
填写token相关信息写 Token description，也就是这token的描述，方便自己下次查看token了解这个token用在哪里，什么时候创建的，用来干嘛。Select scopes选项都打勾就可以，打勾了这个就不限制你速度。然后最底下点击Generate token 即可得到授权的token.
第三部：把得到的token填写到报需要填写token的地方，重新执行刚才要执行的composer安装执行即可。
本人博客地址：Composer 安装东西遇到github需要token怎么办
安装yii2遇到这样的提示：
Could not fetch https://api.github.com/repos/jquery/sizzle/contents/bower.json?ref=917b312f1d0777d3cccf6ceace2621bb9e8009b2, please create a GitHub OAuth token to go over the API rate limit
Head to https://github.com/settings/tokens/new?scopes=repo&description=Composer+on+JIAN-PC+2017-05-11+1400
to retrieve a token. It will be stored in “C:/Users/Administrator/AppData/Roaming/Composer/auth.json” for future use by Composer.这时候只要输入一个token就可以了，这个token在哪里创建或者获取呢？在这https://github.com/settings/tokens/，如果没有账号先注册一个github账号。这是github为了控制下载速度，避免资源被滥用采取的措施。
第一步：创建新的token
github创建token点击右上角Generate new token(初始化新的token).
第二步：填写token相关信息
填写token相关信息写 Token description，也就是这token的描述，方便自己下次查看token了解这个token用在哪里，什么时候创建的，用来干嘛。Select scopes选项都打勾就可以，打勾了这个就不限制你速度。然后最底下点击Generate token 即可得到授权的token.
第三部：把得到的token填写到报需要填写token的地方，重新执行刚才要执行的composer安装执行即可。
-
token
2019-07-24 17:28:40token 身份验证 http 请求的无状态性 JWT （jsonwebtoken) 用户登录 服务器端产生一个token (加密字符串) 发送给前端 前端将token 进行保存 前端发起数据请求的时候携带token 服务端 验证token 是否合法 如果...展开全文token
-
身份验证
http 请求的无状态性 -
JWT （jsonwebtoken)
- 用户登录 服务器端产生一个token (加密字符串) 发送给前端
- 前端将token 进行保存
- 前端发起数据请求的时候携带token
- 服务端 验证token 是否合法 如果合法继续操作 不合法终止操作
- token 的使用场景 无状态请求 保持用户的登录状态 第三方登录（token+auth2.0）
- 小案例：登录页面
- 先打开终端，运行下面代码：
- cd 进入token_demo，再安装依赖性文件：
- 打造一个简单的接口文件（login.js)：
- 在app.js 中引入 路由模块 ：
5. 在 views 文件夹中新增一个 login.ejs 文件：
6. 启动项目（ npm run start ）， 测试接口：
7. 新建前端文件 token_fe，新建 index.html，样式布局。<body onload="loadFn()"> <div class="container"> <div class="row"> <div class="form-group"> <label for=""> 用户名 </label> <input type="text" class="form-control username" name="" id="" aria-describedby="emailHelpId" placeholder=""> </div> </div> <div class="row"> <div class="form-group"> <label for=""> 密码 </label> <input type="password" class="form-control password" name="" id="" placeholder=""> </div> </div> <div class="row"> <button type="button" class="btn btn-primary login"> 登录 </button> </div> </div> </body>- （通过go live）打开静态服务器
- 点击登录得到用户名和密码，发送请求：
- 添加 onload 事件， 通过判断 cookie或是 本地存储是否有token值。如果有，那么不需要登录，自动跳转首页； 如果没有, 那么就登录。
function loadFn() { var token = localStorage.getItem('token') if (token) { //有 location.href = './index.html' } else { alert('你需要登录') } }- 解决跨域，在 login.js 里面设置请求头：
- 前端发请求，在data里面加上token：
- 产生公钥和私钥，在终端分别运行以下代码：
- 后端判断 token 有没有值，安装 jsonwebtoken（npm i jsonwebtoken -S）
//引入文件系统 const fs = require('fs') const path = require('path') const jwt = require('jsonwebtoken')const { token, username, password } = req.body if (token) { //证明有值 res.render('login', { data: JSON.stringify({ info: '登录成功', status: 1 }) }) } else { // 第一次登录 或是 token失效 // 重新生成token 返回给前台 // 1. 通过文件系统读取私钥 let private_key = fs.readFileSync(path.join(__dirname, '../rsa/private_key.pem')) var use_token = jwt.sign(username, private_key, { algorithm: 'RS256' }); /* payload: 负载也就是数据，这里是值用户名 private_key: 通过openSSL 生成的私钥 RS256: 算法 */ res.render('login', { data: JSON.stringify({ info: '登录成功', status: 1, token: use_token }) }) }- 存 token：
success(res) { const result = JSON.parse(res) if (result.status === 1) { localStorage.setItem('token', result.token) } }测试！
-
-
解决无效token的方法
2021-06-08 01:50:54在调用API接口时遇到了无效token的问题，网上搜了一大圈还以为是token时效的问题，最后发现是给需要授权的 API ，必须在请求头中使用Authorization 字段提供 token 令牌。 需要在main.js文件里添加axios拦截器 ...展开全文解决无效token的方法
在调用API接口时遇到了无效token的问题，网上搜了一大圈还以为是token时效的问题，最后发现是给需要授权的 API ，必须在请求头中使用Authorization 字段提供 token 令牌。
关于Authorization（授权）的解释：用户授予第三方应用访问该用户某些资源的权限
-
你在安装手机应用的时候，APP 会询问是否允许授予权限（访问相册、地理位置等权限）
-
你在访问微信小程序时，当登录时，小程序会询问是否允许授予权限（获取昵称、头像、地区、性别等个人信息）
实现授权的方式有：cookie、session、token、OAuth
需要在main.js文件里添加axios拦截器axios.interceptors.request.use(config => { console.log(config); config.headers.Authorization = window.sessionStorage.getItem('token'); // 在最后必须return return config })然后在请求头中可以发现Authorization的值还是Null,原因就是当你发送的发出的是登录请求，在登录期间服务器没有给你token，如果登录之后调用其他接口再去监听这次请求的话就会发现Authorization的值不在是null了,而是登录后的token。根据授权（Authorization）的解释，之所以要这么做的原因就是要给token授权访问api接口的权限。
-
-
详解APP的Token验证机制
2018-09-11 19:42:13由于最近负责的一个互联网APP项目中需要用到Token验证机制，所以这边抽空整理下整体流程。 我们知道现在最通用的Token是基于JWT来实现，简单来说其实就是用PublicKey来进行加密，生成的Token里面包含用户Id等信息，...展开全文由于最近负责的一个互联网APP项目中需要用到Token验证机制，所以这边抽空整理下整体流程。
我们知道现在最通用的Token是基于JWT来实现，简单来说其实就是用PublicKey来进行加密，生成的Token里面包含用户Id等信息，但是作为APP这种C/S体系结构来说，存在这样的问题：
1、PublicKey由服务端来存储，涉及版本更新迭代问题，并不好更改PublicKey；
2、各个用户的PublicKey相同，容易被抓包破解；
那如何保证每个用户的加密密钥不一样，后端又能够准确解密呢？
这里需要借助两张表来操作，后面再来一一介绍
1、APP设备备案表
2、APP登录验证票表
接下来开始介绍Token流程
下面为Token获取的整个流程图：
整体流程这里做一下稍微的介绍：
1、进去APP中先获取Android/Ios设备Id，参数如下：
调用后端接口获取appId和appSecret，如果数据库中有数据，则从APP设备备案表中直接获取，如果未存在数据，则往APP设备备案表中存入一条记录，appId和appSecret可以由UUID生成，并返回APP，appId和appSecret在APP做缓存处理，缓存周期可以为一天。
2、app判断本地是否缓存Token，如果没有则调用获取Token接口，参数如下
这里面需要做验证签名安全验证机制处理，验签加密为（uuid+appSecret+timestamp）做md5加密，保证每个用户验签内容不同，如果验证签名通过则生成Token、sessionKey（UUID）、sessionSecret（UUID），并将生成Token、sessionKey、sessionSecret、appId、appSecret等参数存于Redis内，参数如下：
并将Redis生命周期置为8小时（可自定义）。并将Token、sessionKey、sessionSecret返回APP。APP将Token做缓存处理，周期可以为8小时。
3、此时APP已经缓存有Token，调用接口请求数据，后端可以采用AOP或者Interceptor（拦截器）截取请求参数，验证是否有Token，没有则再获取。如果存在Token，验证Redis是否存在authenUserId和authenTicket（登录验证票），如果未存在则返回未登录状态码，APP跳转登录页。
4、登录账户密码以DES加密传输，以获取Token接口返回参数sessionKey和sessionSecret作为DES加密的key和iv，具体如下：
保证每个用户的不一致性加密，后台接口解密操作为：
登录成功后，更新Redis里面authenUserId和authenTicket（登录验证票）字段，往APP登录验证票表新增一条登录数据,记录用户登录记录，authenUserId和authenTicket可以由UUID生产，将authenUserId和authenTicket返回APP，并做缓存化处理。
5、重新请求接口，拦截器根据Token判断Redis里是否存在authenTicket，如果存在authenUserId和authenTicket（登录验证票）则为登陆成功状态，允许请求接口，至此Token流程基本结束。
-
前后端分离下的token机制
2019-06-01 19:38:51一、 什么是token ? Token 是在服务端产生的，如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位。 二、token... -
api接口token验证
2018-06-22 20:44:39接口特点汇总：1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间...第一个token是针对接口的（api_token）；第二个toke... -
成功解决 SyntaxError: invalid token
2018-05-26 15:32:30成功解决 SyntaxError: invalid token 目录 解决问题 解决思路 解决方法 解决问题 SyntaxError: invalid token 解决思路 语法错误：标记无效 解决方法 语法错误：无效令牌，故导入... -
使用burp绕过token爆破
2019-11-04 11:27:28使用burp绕过token爆破用户名和密码 首先来说下burp Subit的暴力破解（intruder）的 四种爆破模式： Sniper（狙击手模式）：单点爆破模式，跟狙击手一样，每次只会对一个点进行参数爆破，当存在多个参数时，会对每... -
如何将访问的接口去掉token验证
2020-08-14 15:30:58如何将访问的接口去掉token验证 项目应用：springboot oath2 完成此操作需要修改两个模块的application.yml文件修改,一个是getway网关的yml文件，另一个则是接口所在模块的yml文件 -
关于token、签名、加密的一点理解
2018-01-15 15:51:28一、token 在网站、app与服务器交互的过程中，很多时候为了： 1、避免用户多次输入密码 2、实现自动登陆 3、避免在终端直接存储用户的密码 4、标示客户端的请求是否合法 5、其他（暂时没想到） 我们需要... -
采集数据，怎样获得网页的token
2017-02-13 11:58:41打开网页（简称网页A）：...对该网页采集数据，但每次重新打开网页A时都会重新生成token。 请问怎样从网页A中获得该token？ -
登录功能的实现和token的使用
2019-08-20 09:34:121.登录业务流程 ...调用后台接口进行验证 通过验证之后，根据后台...通过token方式维持状态 如果前端与服务器之间不存在跨域问题，推荐使用cookie和session记录状态，如果前端与服务器之间存在跨域问题，推荐使用tok... -
获取三方系统的token并访问第三方系统
2020-04-13 10:41:45一、对接三方系统 当我们要查看三方系统的信息时，一般会先获取到三方系统的token,然后让前端拼token带上url来访问三方系统的接口，先不考虑到加密的问题。 比如查看oa系统的po号，需要先让前端掉一个获取oa系统的... -
后续请求都要带上 token ?
2018-09-06 09:33:45平时开发里，先请求一个 token ，然后后面的请求都要带上这个 token 来进行认证或者授权，是一个常见的需求 那要怎么搞呢？还是一个先后，控制异步流程的的问题，就是先拿到 token 再进行后面的请求就好了。相信 ... -
解决第三方接口所需token的持久化问题
2019-03-13 15:11:33每次在调用操作虚拟机相关的接口都要先行获取深信服虚拟机平台提供的token，相当于每次调用一个接口都要先调用获取token的接口。 解决方案： 解决调用第三方接口所需token的持久化问题，以避免每次调用接口都要先... -
若依cloud微服务版本--postman请求，token获取及过期时间设置
2020-08-11 17:21:25一、启动服务 启动以下：auth、gateway、system三个服务（启动不分前后顺序） 二、登录系统管理后台 ...登录管理后台之后，在“系统管理---->...注意：返回值中的“code”：200并不是验证码...四、获取token 访问 -
前端调取接口时token丢失的解决方案
2018-07-20 11:45:09存在的情况有：前端缺少token，后端未配置路由 1.前端少token （1）后端加上与前端jsp相对应的参数 （2）在home.jsp中存储appToken （3）在页面中使用appToken 2.后端没有配置对应的页面的路由 方式（1... -
解决使用jwt刷新token带来的问题
2018-02-05 00:57:57前后端分离，使用token的方式校验用户信息，我选择了jwt，使用的教程在网上可以找到很多，不做介绍。 这里说明一个使用过程中，最重要的的一个环节刷新token带来的问题。 业务要达到的目标： 用户登录一次之后，前端... -
fiddler 拦截指定的请求， 并获取请求头和token信息保存到本地
2018-11-14 17:42:00新建一个文件 D:\\mtreq.log，之后fiddler会把请求信息写入文本中 打开 fiddler -> rules ->customize rules 编辑customizerules.js 文件 找到OnBeforeRequest方法，这个方法的末尾加上如下代码： ... -
kubernetes 1.10安装Dashboard输入Token无响应
2018-06-27 10:42:41能够正常打开，但输入Token以后，无响应，浏览器也不报错。 查找资料，要更改官网ymal文件，最后，增加nodeport，通过node出来映射访问 kind: Service apiVersion: v1 metadata: labels: k8s-app: kubernetes-... -
loadrunner之获取登陆接口中的token值
2016-10-28 17:26:45登录后，服务器会生成token并返回给客户端，之后客户端与服务器交互的操作中，服务器程序会对比这个token，正确则允许操作，否则拒绝客户端请求。 在性能测试时，好多场景需要登录后才能操作，这时候就用到了登录时... -
微信公众号获取不到access_token问题
2017-06-03 17:30:22有几种情况 ：1 curl获取不到access_token 查询curl错误 if(curl_error($ch)){ echo curl_error($ch); } 2 获取access_token错误 40164 重新设置一下密钥 IP地址添加到白名单中（本地ip和服务器上ip） 用... -
springboot+redis+token保持登录
2017-08-03 11:46:57通过redis 设置session过期时间，实现token 登录机制 -
双token刷新、续期，access_token和refresh_token实效如何设置
2019-05-15 19:17:22oauth2 token刷新,token续期，access_token和refresh_token实效如何设置 token认证，生成的token 过一段时间就会失效(不要故意把时间设的很长，这样不安全，token变得毫无意义！),用户需要重新登录获取token。用户... -
关于token和refresh token
2018-08-21 15:15:17refresh token 的意义 传统的认证方式一般采用cookie/session来实现，这是我们的出发点。 1.为什么选用token而不选用cookie/session？ 本质上token和cookie/session都是字符串，然而token是自带加密算法和用户... -
JWT Token生成及验证
2017-11-03 15:07:34请参考博客：http://www.cnblogs.com/chenwolong/p/Token.html -
七牛的Token生成
2015-04-01 20:51:35七牛上传图片到服务器，需要一个长久的Token，目前在七牛的说明文档中没有直接说明。我现在提供一个七牛的生存方式，希望能帮助有需要的人。 -
Android studio 运行AVD出现C:\Users\XXXXX.emulator_console_auth_token': emulator console......
2020-02-26 12:00:53Android studio 3.5 运行...10:12 Emulator: ERROR: Unable to access 'C:\Users\璋捣灞盶.emulator_console_auth_token': emulator console will not work 10:12 Gradle build finished in 10 s 159 ms 10:12 ... -
vue axios 刷新token 刷新jwt js刷新token http刷新token
2019-04-23 17:27:58前言 在互联网的登陆系统中一般有session cookie 和 jwt token来进行验证用户是否登录的.下面来说一下关于 jwt的坑: 1.首先登录成功的返回,其中jwt的有效期为2小时,refreshJwt的有效期为30天如下: 2.保存jwt 和... -
tp5 生成token 验证token 解密token
2020-05-22 18:37:49生成Token /** * 创建 token * @param array $data 必填 自定义参数数组 * @param integer $exp_time 必填 token过期时间 单位:秒 例子：7200=2小时 * @param string $scopes 选填 token标识，请求接口的token ...
