Το JWT χρησιμοποιεί το OAuth;
Το JWT χρησιμοποιεί το OAuth;

Βίντεο: Το JWT χρησιμοποιεί το OAuth;

Βίντεο: Το JWT χρησιμοποιεί το OAuth;
Βίντεο: JWT токены: формирование payload 2024, Νοέμβριος
Anonim

Βασικα, JWT είναι μια συμβολική μορφή. OAuth είναι ένα πρωτόκολλο εξουσιοδότησης που μπορεί χρησιμοποιήστε JWT ως ένδειξη. Χρήσεις OAuth αποθήκευση από την πλευρά του διακομιστή και του πελάτη. Αν θέλεις κάνω πραγματική αποσύνδεση με την οποία πρέπει να πάτε OAuth2.

Σχετικά με αυτό, ποια είναι η διαφορά μεταξύ του OAuth και του oauth2;

OAuth Δεν απαιτούνται υπογραφές 2.0 για τις πραγματικές κλήσεις API αφού δημιουργηθεί το διακριτικό. Έχει μόνο ένα διακριτικό ασφαλείας. OAuth Το 1.0 απαιτεί από τον πελάτη να στείλει δύο διακριτικά ασφαλείας για κάθε κλήση API και να χρησιμοποιήσει και τα δύο για να δημιουργήσει την υπογραφή. Εδώ περιγράφεται το διαφορά μεταξύ OAuth 1.0 και 2.0 και πώς λειτουργούν και τα δύο.

Κάποιος μπορεί επίσης να ρωτήσει, πρέπει να χρησιμοποιήσω το OAuth; Εσείς πρέπει μόνο χρησιμοποιήστε το OAuth αν το χρειάζεσαι πραγματικά. Εάν χτίζετε μια υπηρεσία όπου χρειάζεται χρήση τα προσωπικά δεδομένα ενός χρήστη που είναι αποθηκευμένα σε άλλο σύστημα - χρησιμοποιήστε το OAuth . Εάν όχι - ίσως θελήσετε να ξανασκεφτείτε την προσέγγισή σας!

Επίσης ρωτήθηκε, μπορώ να χρησιμοποιήσω το OAuth για έλεγχο ταυτότητας;

OAuth Το 2.0 δεν είναι αυθεντικοποίηση πρωτόκολλο. Μεγάλο μέρος της σύγχυσης προέρχεται από το γεγονός ότι OAuth είναι μεταχειρισμένος μέσα σε αυθεντικοποίηση πρωτόκολλα και προγραμματιστές θα δείτε το OAuth συστατικά και αλληλεπιδρούν με το OAuth ροή και υποθέστε ότι με απλά χρησιμοποιώντας OAuth , αυτοί μπορώ ολοκληρώσει χρήστη αυθεντικοποίηση.

Πώς λειτουργεί η πιστοποίηση JWT;

Ιστός JSON Ενδειξη ( JWT ) είναι ένα ανοιχτό πρότυπο (RFC 7519) που ορίζει έναν συμπαγή και αυτόνομο τρόπο για την ασφαλή μετάδοση πληροφοριών μεταξύ των μερών ως αντικείμενο JSON. Τα υπογεγραμμένα διακριτικά μπορούν να επαληθεύσουν την ακεραιότητα των αξιώσεων που περιέχονται σε αυτό, ενώ τα κρυπτογραφημένα διακριτικά κρύβουν αυτές τις αξιώσεις από άλλα μέρη.

Συνιστάται: