Waarvoor word JWT gebruik?
Waarvoor word JWT gebruik?

Video: Waarvoor word JWT gebruik?

Video: Waarvoor word JWT gebruik?
Video: DRF + Djoser часть 1. Регистрация, авторизация по токенам, получение и изменение данных пользователя 2024, April
Anonim

JSON Web Token ( JWT ) is 'n manier om eise te verteenwoordig wat tussen twee partye oorgedra moet word. Die eise in a JWT word geënkodeer as 'n JSON-objek wat digitaal onderteken is met JSON Web Signature (JWS) en/of geïnkripteer met JSON Web Encryption (JWE). JWT vir die bediener-tot-bediener-verifikasie (huidige blogpos).

Wat is die doel van JWT daarvan?

JSON Web Token ( JWT ) is 'n oop standaard (RFC 7519) wat 'n kompakte en selfstandige manier definieer vir die veilige oordrag van inligting tussen partye as 'n JSON-objek. Hierdie inligting kan geverifieer en vertrou word omdat dit digitaal onderteken is.

Behalwe hierbo, hoe word JWT geïmplementeer? Voordat ons eintlik begin met die implementering van JWT, kom ons dek 'n paar beste praktyke om te verseker dat tokengebaseerde verifikasie behoorlik in u toepassing geïmplementeer word.

  1. Hou dit geheim. Hou dit veilig.
  2. Moenie sensitiewe data by die loonvrag voeg nie.
  3. Gee tokens 'n vervaldatum.
  4. Omhels
  5. Oorweeg al jou magtiging gebruik gevalle.

Om ook te weet is, wat is JWT-token en hoe dit werk?

JWT of JSON Web Token is 'n string wat in HTTP-versoek (van kliënt na bediener) gestuur word om die egtheid van die kliënt te bevestig. JWT is geskep met 'n geheime sleutel en daardie geheime sleutel is privaat vir jou. Wanneer jy 'n JWT van die kliënt, kan jy dit verifieer JWT hiermee daardie geheime sleutel.

Waarom het ons JWT-token nodig?

JSON Web Token ( JWT ) is 'n oop standaard (RFC 7519) wat 'n manier definieer vir die oordrag van inligting soos verifikasie en magtigingsfeite – tussen twee partye: 'n uitreiker en 'n gehoor. Elkeen teken is selfstandig, dit beteken dat dit alle inligting bevat benodig word om enige gegewe versoeke aan 'n API toe te laat of te weier.

Aanbeveel: