Guias

Guias de JWT

Guias conceituais curtos sobre a estrutura do JWT e seu uso seguro.

O que é um JWT
Um JWT (JSON Web Token) é um pequeno formato de token JSON assinado para transmitir informações com segurança entre partes.
A estrutura de três partes do JWT
Todo JWT consiste em header.payload.signature, e cada parte é codificada em base64url.
Checklist de segurança do JWT
Uma breve lista dos princípios-chave para usar JWT com segurança.
JWT versus autenticação por sessão
A diferença entre autenticação por token (JWT) e por sessão de servidor (cookie), e quando usar cada uma.
Erros comuns de JWT e soluções
Os erros que você mais encontra ao trabalhar com JWT, com suas causas e soluções.
Tokens de acesso e tokens de atualização
O papel do token de acesso de vida curta e do token de atualização que o renova.
Experimente decodificar um token você mesmoBasta colar e o cabeçalho, o payload e as claims se abrem na hora.
Abrir o decodificador