JWT(JSON Web Token) | Bearer token - что это и как это работает

• JWT расшифровывается как JSON Web Token.  

• Это строка в формате Base64, содержащая алгоритм шифрования, полезные данные и цифровую подпись.  

• JWT используется для авторизации в микросервисной архитектуре.  

• Клиент отправляет логин и пароль на сервер, который назначает SASL-ключ.  

• Сервер сохраняет ключ в базе данных и отправляет его клиенту.  

• При выходе из аккаунта ключ удаляется, и требуется повторная авторизация.  

• JWT позволяет избежать сохранения SASL-ключа в базе данных.  

• Достаточно иметь секрет на сервере для авторизации.  

• Пример: Google аккаунт позволяет авторизоваться в разных сервисах с одним ключом.  

• JWT состоит из двух частей: access token и refresh token.  

• Access token содержит данные и срок действия.  

• Refresh token обновляет access token, когда срок действия истекает.  

• Refresh token отправляется на сервер для обновления access token.  

• Сервер проверяет подпись и отправляет новую пару access и refresh tokens.  

• Пример создания и расшифровки тестового JWT.  

• Обновление токенов необходимо для безопасности.  

• Злоумышленник может использовать access token до истечения срока действия.  

• После обновления access token, сервер проверяет его валидность и требует новый логин и пароль.  

• Если злоумышленник постоянно угоняет токены, защита не работает.  

• На практике JWT используется для авторизации и передачи данных.  

• Подписывайтесь и ставьте лайки, если видео было полезным.