Какво е IAT в токена JWT?
Какво е IAT в токена JWT?

Видео: Какво е IAT в токена JWT?

Видео: Какво е IAT в токена JWT?
Видео: JWT. Часть 1. Теория 2024, Може
Anonim

" iat " (издаден в) иск. " iat " (издаден в) иск идентифицира момента, в който JWT беше издаден. Това твърдение може да се използва за определяне на възрастта на JWT.

Също така попитах какво представляват исканията в JWT токена?

JSON уеб токен ( JWT ) искове са части от информация, посочена за дадена тема. Например лична карта Токен (което винаги е а JWT ) може да съдържа a иск наречено име, което утвърждава, че името на потребителя, който удостоверява автентичността си, е "John Doe".

Също така, какво е JWT токен и как работи? JWT или JSON уеб токен е низ, който се изпраща в HTTP заявка (от клиент към сървър), за да се потвърди автентичността на клиента. JWT се създава с таен ключ и този таен ключ е частен за вас. Когато получите a JWT от клиента, можете да проверите това JWT с този таен ключ.

Оттук нататък, как подписвате JWT токен?

Една страна използва своето частно лице, за да знак а JWT . Получателите от своя страна използват публичния ключ (който трябва да бъде споделен по същия начин като споделения ключ HMAC) на тази страна, за да проверят JWT . Получаващите страни не могат да създават нови JWT, използвайки публичния ключ на подателя.

За какво се използва JWT токен?

JSON уеб токени ( JWT ) е стандарт за сигурно представяне на искове между две страни. Това е доста сигурно, тъй като JWT може да се подпише с таен или публичен/частен ключ.

Препоръчано: