JWT ne için kullanılır?
JWT ne için kullanılır?

Video: JWT ne için kullanılır?

Video: JWT ne için kullanılır?
Video: Ders 1 - JSON Web Token JWT nedir? Nasil Calisir 2024, Mayıs
Anonim

JSON Web Simgesi ( JWT ) iki taraf arasında devredilecek alacakları temsil etmenin bir yoludur. İddialar bir JWT JSON Web İmzası (JWS) kullanılarak dijital olarak imzalanmış ve/veya JSON Web Şifrelemesi (JWE) kullanılarak şifrelenmiş bir JSON nesnesi olarak kodlanmıştır. JWT sunucudan sunucuya kimlik doğrulaması için (geçerli blog yazısı).

Bu nedenle, JWT'nin amacı nedir?

JSON Web Simgesi ( JWT ), bilgileri taraflar arasında JSON nesnesi olarak güvenli bir şekilde iletmek için kompakt ve bağımsız bir yol tanımlayan açık bir standarttır (RFC 7519). Bu bilgiler dijital olarak imzalandığı için doğrulanabilir ve güvenilir olabilir.

Yukarıdakilerin yanında, JWT nasıl uygulanır? JWT'yi gerçekten uygulamaya başlamadan önce, uygulamanızda belirteç tabanlı kimlik doğrulamanın düzgün bir şekilde uygulandığından emin olmak için bazı en iyi uygulamaları ele alalım.

  1. Aramızda Kalsın. Güvenli tutmak.
  2. Yüke hassas veriler eklemeyin.
  3. Jetonlara bir son kullanma süresi verin.
  4. HTTPS'yi benimseyin.
  5. Tüm yetkilendirme kullanım durumlarınızı göz önünde bulundurun.

Ayrıca bilmek, JWT belirteci nedir ve nasıl çalışır?

JWT veya JSON Web Simgesi istemcinin gerçekliğini doğrulamak için HTTP isteğinde (istemciden sunucuya) gönderilen bir dizedir. JWT gizli bir anahtarla oluşturulur ve bu gizli anahtar size özeldir. aldığınızda JWT istemciden, bunu doğrulayabilirsiniz JWT bu gizli anahtarla.

Neden JWT belirtecine ihtiyacımız var?

JSON Web Simgesi ( JWT ) NS gibi bilgileri iletmek için bir yol tanımlayan açık bir standart (RFC 7519) kimlik doğrulama ve yetkilendirme gerçekleri – iki taraf arasında: ihraççı ve hedef kitle. Her biri jeton kendi kendine yeten, yani her bilgiyi içerdiği anlamına gelir gerekli bir API'ye verilen herhangi bir isteğe izin vermek veya reddetmek için.

Önerilen: