โทเค็น JWT สร้างขึ้นอย่างไร
โทเค็น JWT สร้างขึ้นอย่างไร
Anonim

JWT หรือ โทเค็นเว็บ JSON เป็นสตริงที่ส่งในคำขอ HTTP (จากไคลเอนต์ไปยังเซิร์ฟเวอร์) เพื่อตรวจสอบความถูกต้องของไคลเอนต์ JWT เป็น สร้าง ด้วยรหัสลับและรหัสลับนั้นเป็นส่วนตัวสำหรับคุณ เมื่อคุณได้รับ JWT จากลูกค้า คุณสามารถยืนยันได้ว่า JWT ด้วยรหัสลับนี้

นอกจากนี้ โทเค็น JWT ทำงานอย่างไร

โทเค็นเว็บ JSON ( JWT ) เป็นมาตรฐานเปิด (RFC 7519) ที่กำหนดวิธีการที่กะทัดรัดและครบถ้วนในตัวเองสำหรับการส่งข้อมูลระหว่างฝ่ายต่างๆ อย่างปลอดภัยในฐานะออบเจ็กต์ JSON ลงนาม โทเค็นสามารถ ตรวจสอบความสมบูรณ์ของการเรียกร้องที่อยู่ภายในในขณะที่เข้ารหัส โทเค็น ซ่อนข้อเรียกร้องเหล่านั้นจากบุคคลอื่น

นอกจากนี้ ผู้ออกในโทเค็น JWT คืออะไร ผู้ออก (iss) - ระบุตัวการที่ออก JWT ; Subject (sub) - ระบุหัวเรื่องของ JWT ; ผู้ชม (aud) - การอ้างสิทธิ์ "aud" (ผู้ชม) ระบุผู้รับที่ JWT มีไว้สำหรับ เงินต้นแต่ละคนตั้งใจที่จะประมวลผล JWT ต้องระบุตัวเองด้วยค่าในการอ้างสิทธิ์ของผู้ชม

ในทำนองเดียวกัน ผู้คนถามว่าโทเค็น JWT มีอะไรบ้าง?

รูปร่างดี โทเค็นเว็บ JSON ( JWT ) ประกอบด้วย สามสตริงที่เข้ารหัส Base64url ที่ต่อกัน คั่นด้วยจุด (.): ส่วนหัว: ประกอบด้วย ข้อมูลเมตาเกี่ยวกับประเภทของ โทเค็น และอัลกอริธึมการเข้ารหัสที่ใช้ในการรักษาความปลอดภัยเนื้อหา

โทเค็นผู้ถือ JWT คืออะไร

JSON เว็บ โทเค็น ( JWT , RFC 7519) คือวิธีเข้ารหัสการอ้างสิทธิ์ในเอกสาร JSON ที่ลงนามแล้ว JWT สามารถใช้เป็น OAuth 2.0 โทเค็นผู้ถือ เพื่อเข้ารหัสส่วนที่เกี่ยวข้องทั้งหมดของการเข้าถึง โทเค็น เข้าสู่การเข้าถึง โทเค็น เองแทนที่จะต้องเก็บไว้ในฐานข้อมูล

แนะนำ: