JWT Kusanya / Hakiki
Biga JWT na uonyeshe maudhui, hakiki kila sahihi
Sifa
Kutenganisha kichwa, mzigo, na sahihi
Sehemu tatu za JWT na kila kuonyeshwa kwa njia yenye mpangilio
Badilisha madai makuu kuwa wakati
Badilisha iat / nbf / exp kuwa wakati unaoreheju bila mafanikio
Ekoni ya tarehe iliyoishia
Kulingana na uwepo wa exp na sababu ya kuwa zamani au baadaye, ekoni ya kijani, nyekundu, au kijivu inaonyeshwa
Sahihi hakiki iliyobaki katika browser
Hakiki HS256/HS384/HS512/RS256/ES256 kwa API ya Web Crypto
Jinsi ya Kumtumia
Biga JWT
Biga kamba ya JWT ya muundo xxx.yyy.zzz kwenye uwanja wa ingizo
Angalia maudhui
Angalia uonyeshaji wa kichwa, mzigo, sahihi, na madai makuu
Ingiza kitufe
Kwa HS-aina, biga kitufe cha siri; kwa RS/ES-aina, biga kitufe cha umma kwa muundo wa PEM kwenye uwanja wa ingizo
Tekeleza hakiki ya sahihi
Kwa kubofya kitufe "Hakiki Sahihi", angalia ✅ halali / ❌ si halali
Hali za Matumizi
Angalia maudhui ya alama za uthibitisho
Haraka angalia maudhui ya JWT iliyotolewa baada ya kuingia
Utaftaji wa tatizo la tarehe iliyoishia
Wakati mtumiaji anasema "hitilafu inatokea", angalia ikiwa tarehe iliyoishia
Uhakiki wa utumiaji wa kitufe
Wakati wa maendeleo, angalia ikiwa unaweza hakika kwa nzuri kwa kitufe cha siri/umma ulichotaka
Elimu ya kugundua mabadiliko
Kwa kubadilisha mwisho wa sahihi inaonyeshwa ❌ kwa kueleza usalama wa JWT
Maarifa ya Msingi
JWT ni Nini
JWT ni muundo wa tokeni unaotumika kubadilishana data kama kitambulisho cha mtumiaji na muda wa kuisha kwa uhalali, ikiwa imesainiwa, na hutumika kuthibitisha hali ya kuingia kwenye akaunti.
Vipengele Vitatu vya JWT
- Kichwa：Kichwa ni sehemu iliyo mbele ya JWT inayoonyesha jinsi ya kukamatia tokeni, kama ni algoriti gani iliyotumiwa kwa kusaini.
- Mzigo：Mzigo wa data ni sehemu iliyo katikati ya JWT, ambamo huwekwa data unayotaka kumfikishia mhusika, kama kitambulisho cha mtumiaji na muda wa kuisha kwa uhalali.
- Saini：Saini ni data ya uhakiki iliyo mwishoni mwa JWT, na kwa kuilinganisha unaweza kuthibitisha kwamba maudhui ya tokeni hayakubadilishwa njiani.
Usalama na Faragha
Hukamilika kwenye kivinjari
Data uliyoingiza huchakatwa ndani ya kivinjari chako pekee na haitumwi nje.
Uchakataji ndani ya kivinjari pekee
Kusanya na hakiki sahihi ya JWT husambazwa kabisa ndani ya kivinjari chako, na data ya ingizo haisisitizwi kwa seva.
Mawasiliano yamefungwa kwa HTTPS
Kupakia kwa ukurasa pia kunafungwa kwa TLS, na mtu wa tatu hawezi kusoma maudhui.
Hakuna kutuma kwa pande nyingine
Maudhui ya ingizo hayatumwi kwa huduma za nje kama mitandao ya matangazo au kufuatilia.
Hakuna kuhifadhi matokeo kiotomatiki
JWT na kitufes au mapendekezo ya ingizo hayahifadhiwi kwenye seva.
Fuata RAKKOTOOLS kwenye Utafutaji wa Google
Zana 194 zinakamatia inayorahisisha utafutaji, na sasa inaweza kutafutwa kwa urahisi kutoka kwenye Utafutaji wa Google na Utafutaji wa AI!
- Inapatikana kwenye utafutaji
- Inaonyeshwa pia kwenye Utafutaji wa AI
- Gunduza zana mpya
Taarifa za sasisho
- update #66
Ongeza zana mpya "Kidodoleshaji cha JWT"