Kaip veikia JWT prieigos raktas?
Kaip veikia JWT prieigos raktas?

Video: Kaip veikia JWT prieigos raktas?

Video: Kaip veikia JWT prieigos raktas?
Video: What Is JWT and Why Should You Use JWT 2024, Balandis
Anonim

JSON žiniatinklio prieigos raktas ( JWT ) yra atviras standartas (RFC 7519), kuris apibrėžia kompaktišką ir savarankišką būdą saugiai perduoti informaciją tarp šalių kaip JSON objektą. JWT gali būti pasirašyti naudojant paslaptį (su HMAC algoritmu) arba viešųjų/privačių raktų porą naudojant RSA arba ECDSA.

Tada kas yra JWT prieigos raktas ir kaip jis veikia?

JSON žiniatinklio prieigos raktas ( JWT ) yra atviras standartas (RFC 7519), kuris apibrėžia kompaktišką ir savarankišką būdą saugiai perduoti informaciją tarp šalių kaip JSON objektą. Pasirašė žetonų gali patikrinti joje pateiktų pretenzijų vientisumą, kol yra užšifruota žetonų slėpti tuos reikalavimus nuo kitų šalių.

Taip pat galima paklausti, kaip patikrinti savo JWT žetoną? Išanalizuoti ir patvirtinti a JSON žiniatinklio prieigos raktas ( JWT ), galite: naudoti bet kokią esamą tarpinę programinę įrangą savo žiniatinklio sistemai. Pasirinkite trečiosios šalies biblioteką JWT .io.

Norėdami patvirtinti JWT, jūsų paraiška turi:

  1. Patikrinkite, ar JWT yra gerai suformuotas.
  2. Patikrinkite parašą.
  3. Patikrinkite standartinius teiginius.

Kaip veikia JWT prieigos raktas?

JWT arba JSON žiniatinklio prieigos raktas yra eilutė, kuri siunčiama HTTP užklausa (iš kliento į serverį), siekiant patvirtinti kliento autentiškumą. JWT yra sukurtas naudojant slaptą raktą ir tas slaptasis raktas yra privatus jums. Kai gausite a JWT iš kliento, galite tai patikrinti JWT su šiuo slaptu raktu.

Kas yra pretenzijos JWT žetonu?

JSON žiniatinklio prieigos raktas ( JWT ) pretenzijas yra informacijos dalys, tvirtinamos apie temą. Pavyzdžiui, ID Žetonas (kuri visada yra a JWT ) gali būti a pretenzija vadinamas vardu, kuris teigia, kad autentifikuojančio vartotojo vardas yra „John Doe“.

Rekomenduojamas: