Download to read offline
Uploaded byFrontDays
FrontDays #1. Михаил Леванов, Знакомьтесь, JWT. Что это такое и зачем он нужен?
Документ описывает JSON Web Token (JWT), его особенности и структуру, включая заголовок, полезные данные и подпись. JWT используется для аутентификации и обмена данными между сервисами благодаря компактности и самодостаточности. Кроме того, рассматриваются преимущества JWT по сравнению с другими стандартами, а также проблемы и уязвимости, связанные с его реализацией.
FrontDays #1. Михаил Леванов, Знакомьтесь, JWT. Что это такое и зачем он нужен?
- 1.
- 2.
- 3. ‹#›CONFIDENTIAL • Аутентификация (SSO) •Обмен данными между различными сервисами Область применения
- 4. ‹#›CONFIDENTIAL • Reserved • Public •Private Структура JWT Header Payload Signature
- 5. ‹#›CONFIDENTIAL Общий вид <base64url-encoded header>.<base64url-encodedclaims>.<base64url-encoded signature>
- 6.
- 7. ‹#›CONFIDENTIAL • Json компактнееXML • Есть возможность использовать цифровую подпись на базе пары ключей • Нативный парсинг • Ну и… Преимущества JWT перед SWT и SAML
- 8.
- 9. ‹#›CONFIDENTIAL • Алгоритм шифрованияуказан в разделе заголовок • Допустим алгоритм “none” • Проблемы в реализации библиотек для работы с JWT Проблемы и уязвимости
- 10.
- 11.