Che cos'è il sub in JWT?
Che cos'è il sub in JWT?

Video: Che cos'è il sub in JWT?

Video: Che cos'è il sub in JWT?
Video: What is a JWT? 🆔⌛ 2024, Novembre
Anonim

Il " sub "(soggetto) pretesa identifica il mandante che è oggetto del JWT . Le affermazioni in a JWT sono normalmente affermazioni sull'argomento. Il valore del soggetto DEVE essere definito come univoco a livello locale nel contesto dell'emittente o essere univoco a livello globale.

Allo stesso modo, le persone si chiedono, cosa dovrebbe contenere un JWT?

I JWT non serializzati contengono due oggetti JSON principali: l'intestazione e il payload. L'oggetto dell'intestazione contiene informazioni sul JWT stesso: il tipo di token, la firma o l'algoritmo di crittografia utilizzato, l'id della chiave, ecc. L'oggetto payload contiene tutte le informazioni rilevanti trasportate dal token.

In secondo luogo, cos'è il token JWT e come funziona? Token Web JSON ( JWT ) è uno standard aperto (RFC 7519) che definisce un modo compatto e autonomo per la trasmissione sicura di informazioni tra le parti come oggetto JSON. Firmato gettoni può verificare l'integrità delle affermazioni contenute al suo interno, mentre crittografate gettoni nascondere tali affermazioni da altre parti.

Inoltre, la domanda è: quali sono le affermazioni nel token JWT?

Token Web JSON ( JWT ) affermazioni sono informazioni asserite su un argomento. Ad esempio, un ID Gettone (che è sempre a JWT ) può contenere a reclamo nome chiamato che afferma che il nome dell'utente che esegue l'autenticazione è "John Doe".

JWT è un OAuth?

Fondamentalmente, JWT è un formato token. OAuth è un protocollo di autorizzazione che può utilizzare JWT come segno. OAuth utilizza l'archiviazione lato server e lato client. Se vuoi fare un vero logout devi andare con OAuth2.

Consigliato: