Гайды

Гайды по JWT

Короткие концептуальные гайды о структуре JWT и безопасном использовании.

Что такое JWT
JWT (JSON Web Token) — это небольшой подписанный формат JSON-токена для безопасной передачи информации между сторонами.
Трёхчастная структура JWT
Каждый JWT состоит из header.payload.signature, и каждая часть закодирована в base64url.
Чек-лист безопасности JWT
Короткий список ключевых принципов безопасного использования JWT.
JWT против сессионной аутентификации
Разница между аутентификацией по токену (JWT) и по серверной сессии (cookie) и когда что использовать.
Частые ошибки JWT и их решение
Самые частые ошибки при работе с JWT, их причины и способы устранения.
Токены доступа и токены обновления
Роль короткоживущего токена доступа и токена обновления, который его продлевает.
Попробуйте декодировать токен самиПросто вставьте — заголовок, полезная нагрузка и утверждения раскроются мгновенно.
Открыть декодер