JWT uşaq tokeni nədir?
JWT uşaq tokeni nədir?
Anonim

uşaq açar identifikatoru olan isteğe bağlı başlıq iddiasıdır, xüsusilə də imzalamaq üçün bir neçə açarınız olduqda faydalıdır. nişanlar və imzanı yoxlamaq üçün doğru olanı axtarmaq lazımdır. Bir dəfə imzalanıb JWT JWS-dir, RFC 7515-dən tərifi nəzərdən keçirin: 4.1.4."

Bununla əlaqədar olaraq, JWT tokenində nə var?

JSON Veb Token ( JWT ) iki tərəf arasında ötürüləcək iddiaları təmsil etmək vasitəsidir. İddialar a JWT istifadə edərək rəqəmsal imzalanan JSON obyekti kimi kodlanır JSON Veb İmza (JWS) və/yaxud istifadə edərək şifrələnmişdir JSON Veb Şifrələmə (JWE).

JWT daşıyıcı token nədir? JSON Veb Token ( JWT , RFC 7519) sonra imzalanan JSON sənədində iddiaları kodlaşdırmağın bir yoludur. JWT-lər OAuth 2.0 kimi istifadə edilə bilər Daşıyıcı Tokenlər girişin bütün müvafiq hissələrini kodlaşdırmaq üçün nişan girişə nişan onları verilənlər bazasında saxlamaq əvəzinə özü.

Bunu nəzərə alsaq, JWT tokenində iddialar nədir?

JSON Veb Token ( JWT ) iddialar bir mövzu haqqında iddia edilən məlumat parçalarıdır. Məsələn, şəxsiyyət vəsiqəsi Token (həmişə a JWT ) a ehtiva edə bilər iddia autentifikasiya edən istifadəçinin adının "John Doe" olduğunu təsdiqləyən ad.

JWT token nədir və necə işləyir?

JSON Veb Token ( JWT ) açıq standartdır (RFC 7519), JSON obyekti kimi tərəflər arasında məlumatın təhlükəsiz ötürülməsi üçün yığcam və müstəqil yolu müəyyən edir. İmzalanıb nişanlar Şifrələnmiş halda onun daxilində olan iddiaların bütövlüyünü yoxlaya bilər nişanlar bu iddiaları digər tərəflərdən gizlədin.

Tövsiyə: