JSON Web Tokens (JWT) для разработчиков: основы | Как работают JWT и лучшие практики

JWT (сокращение от JSON Web Token, произносится как «джот») — это открытый стандарт, используемый для создания компактных, самодостаточных токенов, предназначенных для безопасной передачи информации между различными приложениями или сервисами. Узнайте основы JWT, как он работает, и лучшие практики безопасной обработки и хранения JWT. 0:00 Введение 0:59 Что такое JWT? 1:15 Заголовок 1:31 Полезная нагрузка и утверждения 3:26 Как подписывается JWT 5:56 Как приложения проверяют JWT 8:26 Рекомендация 1: Используйте надежные алгоритмы подписи 9:12 Рекомендация 2: Сократите срок действия токенов 9:50 Рекомендация 3: Используйте токены обновления с ротацией 11:43 Рекомендация 4: Проверяйте каждое утверждение на стороне сервера 12:33 Рекомендация 5: Используйте HTTPS 13:04 Рекомендация 6: Осознанно выбирайте хранилище на стороне клиента 16:10 Дополнительные рекомендации по JWT 16:21 Заключение Ресурсы: 🔹JWT 101: https://www.descope.com/learn/post/jwt 🔹Токены доступа 101: https://www.descope.com/learn/post/ac... 🔹Основы работы с токенами обновления: https://www.descope.com/learn/post/re... 🔹Основы работы с JWT-заявками: https://www.descope.com/learn/post/jw... 🔹Рекомендации по использованию токенов обновления: https://www.descope.com/blog/post/ref... 🔹Рекомендации по хранению JWT: https://www.descope.com/blog/post/dev... 🔹Попробуйте Descope бесплатно: https://www.descope.com/sign-up 🔹Сообщество Descope: https://www.descope.com/community Descope в социальных сетях: 🔹GitHub Descope: https://github.com/descope 🔹Descope LinkedIn:   / descope   🔹Descope X:   / descopeinc   #jwt #jsonwebtoken #jwtstorage #refreshtoken #accesstoken #developers #authentication #accesscontrol