Jws болон Jwe гэж юу вэ?
Jws болон Jwe гэж юу вэ?

Видео: Jws болон Jwe гэж юу вэ?

Видео: Jws болон Jwe гэж юу вэ?
Видео: The Jew who committed every sin in the Torah and then became a Rabbi! 2024, Арваннэгдүгээр
Anonim

А JWS нэхэмжлэлд гарын үсэг зурахад ашигладаг, a JWE нууц мэдээллийг дамжуулахад ашигладаг. Хэрэв та баталгаажуулалтын системийг хэрэгжүүлэхийг хүсч байвал JWS нэхэмжлэлийн үнэн зөвийг шалгахад ашиглагдах ёстой. Та мөн өөрийн кодыг шифрлэх боломжтой JWS ашиглах JWE Хэрэв таны нэхэмжлэлийн зарим нь JWS эмзэг мэдээлэл агуулсан.

Үүнтэй адилаар та Jws гэж юу вэ?

JSON вэб гарын үсэг (товчилсон JWS ) нь дур мэдэн өгөгдөлд гарын үсэг зурахад зориулсан IETF-ийн санал болгож буй стандарт [RFC7515] юм. Үүнийг JSON Web Token зэрэг вэбд суурилсан олон төрлийн технологийн үндэс болгон ашигладаг.

Дээрхээс гадна JWT шифрлэгдсэн үү? a-д ямар ч нууц мэдээлэл агуулаагүй JWT . Эдгээр токенууд нь ихэвчлэн заль мэхээс хамгаалах зорилгоор гарын үсэг зурдаг (үгүй шифрлэгдсэн ) тул нэхэмжлэлийн өгөгдлийг амархан тайлж унших боломжтой. Хэрэв та нууц мэдээллийг хадгалах шаардлагатай бол a JWT , JSON вэбийг шалгана уу Шифрлэлт (JWE).

Үүнтэй адилаар, Jws токен гэж юу вэ?

JSON вэб Токен (JWT) нь хоёр талын хооронд шилжүүлэх нэхэмжлэлийг төлөөлөх хэрэгсэл юм. JWT дээрх нэхэмжлэлүүд нь JSON Web Signature ашиглан дижитал гарын үсэг зурсан JSON объект хэлбэрээр кодлогдсон байдаг. JWS ) ба/эсвэл JSON вэб шифрлэлт (JWE) ашиглан шифрлэгдсэн.

JWT гэж юу гэж гарын үсэг зурсан бэ?

JSON вэб токен ( JWT ) нь нээлттэй стандарт (RFC 7519) бөгөөд JSON объект хэлбэрээр талуудын хооронд мэдээллийг найдвартай дамжуулах авсаархан, бие даасан арга замыг тодорхойлдог. JWT байж болно гарын үсэг зурсан нууц (HMAC алгоритмтай) эсвэл RSA эсвэл ECDSA ашиглан нийтийн/хувийн түлхүүрийн хослолыг ашиглах.

Зөвлөмж болгож буй: