Milleks JWT-d kasutatakse?
Milleks JWT-d kasutatakse?

Video: Milleks JWT-d kasutatakse?

Video: Milleks JWT-d kasutatakse?
Video: My Name Is | D Billions Kids Songs 2024, Detsember
Anonim

JSON-i veebimärk ( JWT ) on vahend kahe poole vahel ülekantavate nõuete esitamiseks. Nõuded punktis a JWT on kodeeritud JSON-objektina, mis on digitaalselt allkirjastatud JSON Web Signature (JWS) abil ja/või krüptitud JSON Web Encryptioni (JWE) abil. JWT serveritevahelise autentimise jaoks (praegune ajaveebi postitus).

Mis on JWT eesmärk?

JSON-i veebimärk ( JWT ) on avatud standard (RFC 7519), mis määratleb kompaktse ja iseseisva viisi osapooltevahelise teabe turvaliseks edastamiseks JSON-objektina. Seda teavet saab kontrollida ja usaldada, kuna see on digitaalselt allkirjastatud.

Lisaks ülaltoodule, kuidas JWT-d rakendatakse? Enne kui jõuame JWT juurutamiseni, käsitleme mõningaid parimaid tavasid, et tagada loapõhise autentimise nõuetekohane rakendamine teie rakenduses.

  1. Hoidke seda saladuses. Hoidke seda turvaliselt.
  2. Ärge lisage kasulikule koormusele tundlikke andmeid.
  3. Andke žetoonidele aegumistähtaeg.
  4. Võtke omaks
  5. Kaaluge kõiki oma volituste kasutamise juhtumeid.

Samuti on vaja teada, mis on JWT-märk ja kuidas see töötab?

JWT või JSON-i veebimärk on string, mis saadetakse HTTP päringuga (kliendilt serverile), et kontrollida kliendi autentsust. JWT luuakse salajase võtmega ja see salavõti on teie jaoks privaatne. Kui saate a JWT kliendilt, saate seda kontrollida JWT selle salajase võtmega.

Miks me vajame JWT-märki?

JSON-i veebimärk ( JWT ) on avatud standard (RFC 7519), mis määratleb teabe edastamise viisi autentimine ja autoriseerimise faktid – kahe osapoole vahel: emitent ja publik. Iga märk on iseseisev, see tähendab, et see sisaldab kogu teavet vaja API-le antud taotluste lubamiseks või keelamiseks.

Soovitan: