QA Portal | Тестирование

Интернет технологии

Присоединяйтесь к нашему каналу и погрузитесь в мир тестирования Связь:

Приглашайте каналы MAX — получайте 5% с их заказов

Поделитесь реферальной ссылкой — и зарабатывайте с каждой сделки привлечённого канала.

Получить ссылку

О канале
Полная статистика

Статистика

Количество постов

878

Среднее количество просмотров на пост

982

Средний охват (24ч)

Упоминаний

2 045

Получить детальную аналитику

Последние посты канала

JWT, или JSON Web Token

JWT — это открытый стандарт RFC 7519, который определяет компактный и автономный способ безопасной передачи информации между сторонами в виде JSON-объекта. Эта информация может быть проверена и заслуживает доверия, так как подписана цифровой подписью. JWT может использовать либо общий секрет (через алгоритм HMAC), либо пару открытого и закрытого ключей с использованием RSA или ECDSA.

Авторизация — наиболее распространенный сценарий использования JWT. После аутентификации пользователя JWT позволяет ему получать доступ к определённым ресурсам или сервисам, реализуя тем самым механизм авторизации. То есть JWT передаёт серверу информацию о пользователе и его роли/правах доступа. JWT устраняет необходимость хранения сессионных данных на сервере, что снижает нагрузку. Структура JWT JWT состоит из трёх частей: Header, Payload и Signature. 1. Header (Заголовок) Обычно содержит тип токена (JWT) и алгоритм подписи (например, RSA, HMAC). json { "alg": "RS384", "typ": "JWT" }``` 2. Payload (Полезная нагрузка) Основная часть, содержащая данные о пользователе и дополнительные параметры, например: 🔹sub — идентификатор пользователя 🔹iat — время выдачи токена 🔹exp — время истечения срока действия токена 🔹role — роль пользователя (например, "admin")

    
        {
  "sub": "1234567890",
  "name": "John Doe",
  "admin": true,
  "iat": 1516239022
}{}

3. Signature Для создания подписи используется комбинация алгоритма хеширования и секретного ключа или пары открытого/закрытого ключей:

    
        signature = hashing_algorithm(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret
){}

Формат JWT

    
        <base64Url(header)>.<base64Url(payload)>.<base64Url(signature)>{}

— Как работает JWT 1. Авторизация: После входа пользователя в систему (например, по логину и паролю) сервер генерирует JWT, содержащий информацию о пользователе (имя, роль, права доступа) и другие важные параметры. 2. Хранение токена: Клиент получает токен и сохраняет его (обычно в localStorage или в cookies). 3. Использование токена: Каждый последующий запрос к серверу включает токен в заголовке Authorization. Сервер проверяет его подлинность, подпись и срок действия (по iat/exp), пока токен действителен. — Как происходит проверка токена 1. Сервер получает JWT. 2. Декодирует части header и payload. 3. Проверка подписи: с помощью секретного ключа или открытого ключа сервер пересчитывает подпись токена и сравнивает её с полученной. 4. Проверка срока действия токена: по параметру exp. Если токен истёк, пользователь может получить новый токен с помощью refresh-токена (обычно это происходит автоматически). Single Sign-On (SSO) на базе JWT JWT можно использовать для реализации Single Sign-On (SSO) — входа в систему один раз с возможностью последующего доступа к нескольким независимым приложениям без повторной аутентификации. JWT в этом случае служит маркером доступа, сохраняемым после первой аутентификации и используемым для авторизации в других сервисах. Например, после входа на корпоративную платформу пользователь может использовать один и тот же JWT для доступа к электронной почте, файлам или чатам. Полезные ресурсы: 🔹 JWT playground

🔹

Видеоролик с объяснением 👉 @QAPortal

657