A JWT használja az OAuth-t?
A JWT használja az OAuth-t?

Videó: A JWT használja az OAuth-t?

Videó: A JWT használja az OAuth-t?
Videó: Programrendszerek fejlesztése 7. előadás: Rendszerintegráció II. 2024, Lehet
Anonim

Alapvetően, JWT egy token formátum. OAuth egy engedélyezési protokoll, amely képes használd a JWT-t jelzőként. OAuth használ szerveroldali és kliensoldali tárolás. Ha akarod csináld valódi kijelentkezést kell használnia OAuth2.

Ezzel kapcsolatban mi a különbség az OAuth és az oauth2 között?

OAuth A jogkivonat létrehozása után a tényleges API-hívásokhoz nincs szükség 2.0-s aláírásokra. Csak egy biztonsági tokenje van. OAuth Az 1.0 megköveteli, hogy az ügyfél minden API-híváshoz két biztonsági tokent küldjön, és mindkettőt használja az aláírás létrehozásához. Itt leírja a különbség az OAuth között 1.0 és 2.0, és mindkettő működése.

Az is felmerülhet, hogy használjam az OAuth-ot? te kellene csak használja az OAuth-ot ha valóban szüksége van rá. Ha olyan szolgáltatást épít, ahol szüksége van rá használat a felhasználó személyes adatai, amelyek egy másik rendszeren vannak tárolva - használja az OAuth-ot . Ha nem, érdemes átgondolnia a megközelítését!

Azt is megkérdezték, használhatom az OAuth-ot hitelesítéshez?

OAuth A 2.0 nem egy hitelesítés jegyzőkönyv. A zavar nagy része abból fakad OAuth van használt valamin belül hitelesítés protokollok és fejlesztők akarat lásd a OAuth összetevők és interakcióba lépnek a OAuth flow és tételezzük fel, hogy egyszerűen OAuth használatával , ők tud teljesíteni felhasználó hitelesítés.

Hogyan működik a JWT hitelesítés?

JSON Web Jelképes ( JWT ) egy nyílt szabvány (RFC 7519), amely egy kompakt és önálló módszert határoz meg az információk biztonságos továbbítására a felek között JSON-objektumként. Az aláírt tokenek ellenőrizhetik a benne foglalt követelések sértetlenségét, míg a titkosított tokenek elrejtik ezeket a követeléseket más felek elől.

Ajánlott: