Безопасность и доступ
JWT
Формат представления набора утверждений в компактном токене. Часто токен подписывается, чтобы получатель мог обнаружить изменение содержимого. Подпись не скрывает данные: обычные части JWT можно декодировать без секретного ключа.
Пример на практике
Сервис получает подписанный токен с идентификатором пользователя и сроком действия, затем проверяет его перед обработкой запроса.
Когда пригодится
Уместен для передачи утверждений между системами при чёткой модели доверия.
Что важно учитывать
Не помещайте секреты в незашифрованный payload; проверяйте алгоритм, подпись и предназначение токена.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам