Πώς λειτουργεί το JWT token;
Πώς λειτουργεί το JWT token;

Βίντεο: Πώς λειτουργεί το JWT token;

Βίντεο: Πώς λειτουργεί το JWT token;
Βίντεο: DeFi ΙΙΙ: Δημοφιλή Tokens & Εργαλεία [Part IIΙ] 2024, Νοέμβριος
Anonim

JSON Web Token ( JWT ) είναι ένα ανοιχτό πρότυπο (RFC 7519) που ορίζει έναν συμπαγή και αυτόνομο τρόπο για την ασφαλή μετάδοση πληροφοριών μεταξύ των μερών ως αντικείμενο JSON. Τα JWT μπορούν να υπογραφούν χρησιμοποιώντας ένα μυστικό (με τον αλγόριθμο HMAC) ή ένα ζεύγος δημόσιου/ιδιωτικού κλειδιού χρησιμοποιώντας RSA ή ECDSA.

Τότε, τι είναι το JWT token και πώς λειτουργεί;

JSON Web Token ( JWT ) είναι ένα ανοιχτό πρότυπο (RFC 7519) που ορίζει έναν συμπαγή και αυτόνομο τρόπο για την ασφαλή μετάδοση πληροφοριών μεταξύ των μερών ως αντικείμενο JSON. Υπογεγραμμένο μάρκες μπορεί να επαληθεύσει την ακεραιότητα των αξιώσεων που περιέχονται σε αυτό, ενώ είναι κρυπτογραφημένο μάρκες απόκρυψη αυτών των αξιώσεων από άλλα μέρη.

Κάποιος μπορεί επίσης να ρωτήσει, πώς μπορώ να ελέγξω το JWT token μου; Να αναλύσει και επικυρώνω ένα JSON Web Token ( JWT ), μπορείτε: Χρησιμοποιήστε οποιοδήποτε υπάρχον ενδιάμεσο λογισμικό για το πλαίσιο ιστού σας. Επιλέξτε μια βιβλιοθήκη τρίτου μέρους από JWT .io.

Για να επικυρώσετε ένα JWT, η αίτησή σας πρέπει:

  1. Ελέγξτε ότι το JWT είναι καλά διαμορφωμένο.
  2. Ελέγξτε την υπογραφή.
  3. Ελέγξτε τις τυπικές αξιώσεις.

Εδώ, πώς λειτουργεί ένα διακριτικό JWT;

JWT ή JSON Web Token είναι μια συμβολοσειρά που αποστέλλεται σε αίτημα HTTP (από πελάτη σε διακομιστή) για την επικύρωση της αυθεντικότητας του πελάτη. JWT δημιουργείται με ένα μυστικό κλειδί και αυτό το μυστικό κλειδί είναι ιδιωτικό για εσάς. Όταν λαμβάνετε ένα JWT από τον πελάτη, μπορείτε να το επιβεβαιώσετε JWT με αυτό το μυστικό κλειδί.

Τι είναι οι αξιώσεις στο διακριτικό JWT;

JSON Web Token ( JWT ) αξιώσεις είναι πληροφορίες που βεβαιώνονται για ένα θέμα. Για παράδειγμα, μια ταυτότητα Ενδειξη (που είναι πάντα α JWT ) μπορεί να περιέχει α απαίτηση ονομάζεται όνομα που βεβαιώνει ότι το όνομα του χρήστη που πραγματοποιεί έλεγχο ταυτότητας είναι "John Doe".

Συνιστάται: