Τι είναι το JWT στο Nodejs;
Τι είναι το JWT στο Nodejs;

Βίντεο: Τι είναι το JWT στο Nodejs;

Βίντεο: Τι είναι το JWT στο Nodejs;
Βίντεο: Τι είναι Node σε 2' λεπτά 2024, Νοέμβριος
Anonim

Έλεγχος ταυτότητας και εξουσιοδότηση με χρήση JWT με τον Κόμβο. JSON Web Token ( JWT ) είναι ένα ανοιχτό πρότυπο που ορίζει έναν συμπαγή και αυτόνομο τρόπο ασφαλούς μετάδοσης πληροφοριών μεταξύ των μερών ως αντικείμενο JSON. Αυτές οι πληροφορίες μπορούν να επαληθευτούν και να εμπιστευτούν επειδή είναι ψηφιακά υπογεγραμμένες.

Αντίστοιχα, πώς λειτουργεί το JWT στον κόμβο JS;

Οι αξιώσεις σε α JWT κωδικοποιούνται ως αντικείμενο JSON που χρησιμοποιείται ως ωφέλιμο φορτίο μιας δομής JSON Web Signature (JWS) ή ως απλό κείμενο μιας δομής JSON Web Encryption (JWE), επιτρέποντας την ψηφιακή υπογραφή των αξιώσεων ή την προστασία της ακεραιότητας με έναν κωδικό ελέγχου ταυτότητας μηνυμάτων (MAC) ή/και κρυπτογραφημένο.

Στη συνέχεια, το ερώτημα είναι τι πρέπει να περιέχει ένα JWT; Τα μη σειριακά JWT έχουν δύο κύρια αντικείμενα JSON: την κεφαλίδα και το ωφέλιμο φορτίο. Το αντικείμενο της κεφαλίδας περιέχει πληροφορίες για το JWT ο ίδιος: ο τύπος του διακριτικού, η υπογραφή ή ο αλγόριθμος κρυπτογράφησης που χρησιμοποιείται, το αναγνωριστικό κλειδιού κ.λπ. Το αντικείμενο ωφέλιμου φορτίου περιέχει όλες τις σχετικές πληροφορίες που φέρει το διακριτικό.

Τότε, τι είναι το μυστικό κλειδί JWT;

Ο αλγόριθμος (HS256) που χρησιμοποιήθηκε για την υπογραφή του JWT σημαίνει ότι το μυστικό είναι ένα συμμετρικό κλειδί που είναι γνωστό τόσο από τον αποστολέα όσο και από τον παραλήπτη. Γίνεται διαπραγμάτευση και διανομή εκτός μπάντας. Επομένως, εάν είστε ο προβλεπόμενος παραλήπτης του διακριτικού, ο αποστολέας θα πρέπει να σας το έχει παράσχει μυστικό εκτός ζώνης.

Τι κάνει το JWT Verify;

Πράξη έτσι σας επιτρέπει να ισχυριστείτε ότι ένα διακριτικό εκδόθηκε από τον διακομιστή σας και δεν τροποποιήθηκε με κακόβουλο τρόπο. Όταν το διακριτικό είναι υπογεγραμμένο, είναι "χωρίς ιθαγένεια": αυτό σημαίνει ότι δεν χρειάζεστε επιπλέον πληροφορίες, εκτός από το μυστικό κλειδί, για να επαληθεύω ότι οι πληροφορίες στο διακριτικό είναι «αληθινές».

Συνιστάται:

Τι είναι το ενδιάμεσο λογισμικό στο NodeJS;

Τι είναι το ενδιάμεσο λογισμικό στο NodeJS;

Οι συναρτήσεις Middleware είναι συναρτήσεις που έχουν πρόσβαση στο αντικείμενο αιτήματος (req), στο αντικείμενο απόκρισης (res) και στην επόμενη συνάρτηση ενδιάμεσου λογισμικού στον κύκλο αίτησης-απόκρισης της εφαρμογής. Η επόμενη συνάρτηση ενδιάμεσου λογισμικού συνήθως υποδηλώνεται με μια μεταβλητή που ονομάζεται next

Τι είναι το μονοπάτι στο Nodejs;

Τι είναι το μονοπάτι στο Nodejs;

Js Path. Η μονάδα διαδρομής js χρησιμοποιείται για το χειρισμό και τον μετασχηματισμό διαδρομών αρχείων. Αυτή η ενότητα μπορεί να εισαχθεί χρησιμοποιώντας την ακόλουθη σύνταξη: Σύνταξη: var path = απαίτηση ('διαδρομή')

Πώς μπορώ να συνδεθώ στο Nodejs στο MySQL;

Πώς μπορώ να συνδεθώ στο Nodejs στο MySQL;

Εγκαταστήστε το πρόγραμμα οδήγησης MySQL C:UsersYour Name>npm install mysql. var mysql = απαιτείται ('mysql'); Εκτελέστε το 'demo_db_connection.js' C:UsersYour Name>node demo_db_connection.js. Συνδεδεμένος! ενάντιος. connect(function(err) {if (err) throw err; console. log('Connected!'); con. query(sql, function (err, result) {if (err) throw err; console

Ποια είναι η χρήση του express στο Nodejs;

Ποια είναι η χρήση του express στο Nodejs;

Εξπρές. Το js είναι ένα πλαίσιο διακομιστή εφαρμογών ιστού Node js, το οποίο έχει σχεδιαστεί ειδικά για τη δημιουργία εφαρμογών ιστού μίας σελίδας, πολλών σελίδων και υβριδικών εφαρμογών. Έχει γίνει το τυπικό πλαίσιο διακομιστή για τον κόμβο. js

Τι είναι η λειτουργία async στο Nodejs;

Τι είναι η λειτουργία async στο Nodejs;

Οι συναρτήσεις async σάς επιτρέπουν να γράφετε κώδικα που βασίζεται σε Promise σαν να ήταν σύγχρονος. Αφού ορίσετε μια συνάρτηση χρησιμοποιώντας την ασύγχρονη λέξη-κλειδί, τότε μπορείτε να χρησιμοποιήσετε τη λέξη-κλειδί αναμονής στο σώμα της συνάρτησης. Όταν η συνάρτηση async επιστρέφει μια τιμή, το Promise εκπληρώνεται, εάν η συνάρτηση async εμφανίσει σφάλμα, απορρίπτεται