Câu hỏi được gắn thẻ «jwt»

Tôi không thể hiểu lý do khiến cho các yêu cầu / tải trọng của JWT hiển thị công khai sau khi giải mã Base64. Tại sao? Có vẻ như nó sẽ hữu ích hơn nhiều khi được mã hóa bí mật. Ai đó có thể giải thích tại sao, …

30 security  json  authentication  jwt 

Chúng tôi đang cố gắng xác định cách tốt nhất để ủy quyền cho người dùng trong kiến ​​trúc microservice, trong khi đảm bảo microservice có quyền hạn chế. Kiến trúc của chúng tôi sử dụng dịch vụ ủy quyền trung tâm để xử lý việc phát hành mã thông …

13 security  microservices  jwt 

Tôi muốn triển khai một dịch vụ xác thực mạnh mẽ hơn và jwtlà một phần lớn trong những gì tôi muốn làm và tôi hiểu cách viết mã, nhưng tôi gặp một chút khó khăn khi hiểu sự khác biệt giữa bảo lưu issvà audkhiếu nại. Tôi hiểu rằng …

12 security  authentication  authorization  jwt 

Tôi đang đọc về xác thực / ủy quyền trong các ứng dụng web. Bất cứ ai có thể xác nhận / sửa chữa kiến ​​thức hiện tại của tôi? Cookies: trong phiên bản đầu tiên của họ, một tệp văn bản với một ứng dụng khách duy nhất Id …

12 authentication  authorization  session  cookies  jwt 

Có nên đưa thông tin về các quyền và vai trò của khách hàng vào JWT không? Có thông tin như vậy trong mã thông báo JWT sẽ rất hữu ích vì mỗi khi có mã thông báo hợp lệ, sẽ dễ dàng trích xuất thông tin về sự cho …

9 security  authentication  jwt