Jws və Jwe nədir?
Jws və Jwe nədir?

Video: Jws və Jwe nədir?

Video: Jws və Jwe nədir?
Video: instpower Niyə batdı ? masdar azerbaijan pg dzp jws Nəyə diqqət etməliyik 2024, Noyabr
Anonim

A JWS iddiaları imzalamaq üçün istifadə olunur, a JWE həssas məlumatların ötürülməsi üçün istifadə olunur. Bir autentifikasiya sistemi tətbiq etmək istəyirsinizsə, o zaman JWS iddiaların həqiqiliyini yoxlamaq üçün istifadə edilməlidir. Siz həmçinin şifrənizi də şifrələyə bilərsiniz JWS istifadə edərək JWE iddialarınızdan bəziləri varsa JWS həssas məlumatları ehtiva edir.

Eynilə, siz soruşa bilərsiniz ki, Jws nədir?

JSON Veb İmzası (qısaldılmış JWS ) ixtiyari məlumatların imzalanması üçün IETF tərəfindən təklif edilən standartdır [RFC7515]. Bu, JSON Web Token daxil olmaqla müxtəlif veb-əsaslı texnologiyalar üçün əsas kimi istifadə olunur.

Yuxarıdakılardan əlavə, JWT şifrələnirmi? a-da heç bir həssas məlumat yoxdur JWT . Bu tokenlər adətən manipulyasiyadan qorunmaq üçün imzalanır (yox şifrələnmiş ) beləliklə, iddialardakı məlumatlar asanlıqla deşifrə edilə və oxuna bilər. Həssas məlumatları saxlamaq lazımdırsa, a JWT , JSON Web-ə baxın Şifrələmə (JWE).

Eynilə, Jws token nədir?

JSON Veb Token (JWT) iki tərəf arasında ötürüləcək iddiaları təmsil etmək vasitəsidir. JWT-dəki iddialar JSON Veb İmzasından istifadə edərək rəqəmsal imzalanmış JSON obyekti kimi kodlanır ( JWS ) və/yaxud JSON Veb Şifrələməsi (JWE) ilə şifrələnir.

İmzalanmış JWT nədir?

JSON Veb Token ( JWT ) açıq standartdır (RFC 7519), JSON obyekti kimi tərəflər arasında məlumatın təhlükəsiz ötürülməsi üçün yığcam və müstəqil yolu müəyyən edir. JWT ola bilər imzalanmışdır sirri (HMAC alqoritmi ilə) və ya RSA və ya ECDSA istifadə edərək açıq/özəl açar cütlüyündən istifadə etməklə.

Tövsiyə: