JWT ለምን ጥቅም ላይ ይውላል?
JWT ለምን ጥቅም ላይ ይውላል?

ቪዲዮ: JWT ለምን ጥቅም ላይ ይውላል?

ቪዲዮ: JWT ለምን ጥቅም ላይ ይውላል?
ቪዲዮ: Spring Boot Essential | Java | Spring Framework 2024, ህዳር
Anonim

JSON የድር ማስመሰያ ( ጄደብሊውቲ ) በሁለት ወገኖች መካከል የሚተላለፉ የይገባኛል ጥያቄዎችን የመወከል ዘዴ ነው. የይገባኛል ጥያቄዎች በ ጄደብሊውቲ በ JSON Web Signature (JWS) እና/ወይም በJSON Web Encryption (JWE) የተመሰጠረ እንደ JSON ነገር የተመሰጠሩ ናቸው። ጄደብሊውቲ ለአገልጋዩ የአገልጋይ ማረጋገጫ (የአሁኑ ብሎግ ልጥፍ)።

የጄደብሊውቲ ዓላማ ምንድን ነው?

JSON የድር ማስመሰያ ( ጄደብሊውቲ ) በተዋዋይ ወገኖች መካከል እንደ JSON ነገር ደህንነቱ በተጠበቀ መልኩ ለማስተላለፍ የታመቀ እና እራሱን የቻለ መንገድ የሚገልጽ ክፍት መስፈርት (RFC 7519) ነው። ይህ መረጃ በዲጂታል የተፈረመ ስለሆነ ሊረጋገጥ እና ሊታመን ይችላል።

ከዚህ በላይ፣ JWT እንዴት ነው የሚተገበረው? JWTን ወደ መተግበር ከመጀመራችን በፊት፣ በቶከን ላይ የተመሰረተ ማረጋገጫ በመተግበሪያዎ ውስጥ በትክክል መተግበሩን ለማረጋገጥ አንዳንድ ምርጥ ተሞክሮዎችን እንይ።

  1. በሚስጥር ያዙት። በጥንቃቄ ያስቀምጡት.
  2. ሚስጥራዊነት ያለው መረጃ ወደ ጭነቱ አይጨምሩ።
  3. ማስመሰያዎች የማለፊያ ጊዜ ይስጡ።
  4. HTTPSን ተቀበል።
  5. ሁሉንም የፍቃድ አጠቃቀም ጉዳዮችዎን ያስቡ።

በተጨማሪም ማወቅ, JWT token ምንድን ነው እና እንዴት እንደሚሰራ?

ጄደብሊውቲ ወይም JSON የድር ማስመሰያ የደንበኛውን ትክክለኛነት ለማረጋገጥ በኤችቲቲፒ ጥያቄ (ከደንበኛ ወደ አገልጋይ) የተላከ ሕብረቁምፊ ነው። ጄደብሊውቲ በሚስጥር ቁልፍ የተፈጠረ ነው እና ይህ ሚስጥራዊ ቁልፍ ለእርስዎ የግል ነው። አንድ ሲቀበሉ ጄደብሊውቲ ከደንበኛው, ያንን ማረጋገጥ ይችላሉ ጄደብሊውቲ በዚህ ሚስጥራዊ ቁልፍ.

JWT ቶከን ለምን ያስፈልገናል?

JSON የድር ማስመሰያ ( ጄደብሊውቲ ) ነው። ክፍት መስፈርት (RFC 7519) መረጃን የማስተላለፊያ መንገድን የሚገልጽ -እንደ ማረጋገጥ እና የፈቀዳ እውነታዎች - በሁለት ወገኖች መካከል፡ ሰጪ እና ታዳሚ። እያንዳንዱ ማስመሰያ ነው። እራሱን የቻለ ማለት እያንዳንዱን መረጃ ይይዛል ማለት ነው። ያስፈልጋል ማንኛውንም የኤፒአይ ጥያቄዎችን ለመፍቀድ ወይም ለመከልከል።

የሚመከር: