IAT ในโทเค็น JWT คืออะไร
IAT ในโทเค็น JWT คืออะไร

วีดีโอ: IAT ในโทเค็น JWT คืออะไร

วีดีโอ: IAT ในโทเค็น JWT คืออะไร
วีดีโอ: เรียนรู้การใช้งาน JWT และวิธีพัฒนา API โดยใช้โทเค็น JWT สำหรับการ Authentication ใน Node.js 👨‍💻💯 2024, เมษายน
Anonim

" iat " (ออกที่) เรียกร้อง ที่ " iat " (ออกที่) การเรียกร้องระบุเวลาที่ JWT เป็นประเด็น. การอ้างสิทธิ์นี้สามารถใช้เพื่อกำหนดอายุของ JWT.

ยังถามอีกว่าการอ้างสิทธิ์ในโทเค็น JWT คืออะไร

โทเค็นเว็บ JSON ( JWT ) เรียกร้อง เป็นชิ้นส่วนของข้อมูลที่ยืนยันเกี่ยวกับเรื่อง ตัวอย่างเช่น ID โทเค็น (ซึ่งมักจะเป็น JWT ) อาจมี เรียกร้อง เรียกชื่อที่ยืนยันว่าชื่อของผู้ใช้ที่รับรองความถูกต้องคือ "John Doe"

นอกจากนี้ โทเค็น JWT คืออะไรและทำงานอย่างไร JWT หรือ โทเค็นเว็บ JSON เป็นสตริงที่ส่งในคำขอ HTTP (จากไคลเอนต์ไปยังเซิร์ฟเวอร์) เพื่อตรวจสอบความถูกต้องของไคลเอนต์ JWT ถูกสร้างขึ้นด้วยรหัสลับและรหัสลับนั้นเป็นส่วนตัวสำหรับคุณ เมื่อคุณได้รับ JWT จากลูกค้า คุณสามารถยืนยันได้ว่า JWT ด้วยรหัสลับนี้

ในที่นี้ คุณจะลงนามในโทเค็น JWT ได้อย่างไร

ปาร์ตี้ใช้ปาร์ตี้ส่วนตัวเพื่อ เข้าสู่ระบบ NS JWT . ผู้รับใช้กุญแจสาธารณะ (ซึ่งต้องแชร์ในลักษณะเดียวกับรหัสที่ใช้ร่วมกันของ HMAC) ของฝ่ายนั้นเพื่อยืนยัน JWT . ฝ่ายรับไม่สามารถสร้าง JWT ใหม่โดยใช้กุญแจสาธารณะของผู้ส่ง

โทเค็น JWT ใช้ทำอะไร

โทเค็นเว็บ JSON ( JWT ) เป็นมาตรฐานในการแสดงการเรียกร้องระหว่างสองฝ่ายอย่างปลอดภัย ค่อนข้างปลอดภัยเพราะว่า JWT สามารถลงนามโดยใช้รหัสลับหรือกุญแจสาธารณะ/ส่วนตัว

แนะนำ: