مقدمه:
در دنیای امروزی توسعه وب، امنیت در اولویت قرار دارد. چه در حال ساخت یک پلتفرم رسانه اجتماعی، یک سایت تجارت الکترونیک یا یک سرویس مبتنی بر ابر باشید، یکی از چالش های کلیدی مدیریت نحوه احراز هویت و دسترسی کاربران به منابع محافظت شده است. اینجاست که JSON Web Tokens (JWTs) وارد عمل می شود. JWT ها به دلیل سادگی، انعطاف پذیری و ماهیت بدون حالت، به یک راه حل استاندارد برای مدیریت احراز هویت و مجوز در برنامه های کاربردی وب مدرن تبدیل شده اند.
در این مقاله، مفهوم JWT ها را تجزیه می کنیم، نحوه عملکرد آنها را بررسی می کنیم و توضیح می دهیم که چه چیزی آنها را به ابزاری قابل اعتماد برای اطمینان از یکپارچگی داده ها در برنامه های کاربردی شما تبدیل می کند. در پایان این راهنما، نحوه استفاده از JWT ها برای ساختن سیستم های احراز هویت ایمن و کارآمد برای برنامه های وب خود را به وضوح خواهید فهمید.
درک JWT
می دانیم که JWT (JSON Web Token) به طور گسترده ای برای احراز هویت و مجوز در برنامه های کاربردی وب مدرن استفاده می شود، اما JWT دقیقا چیست؟ چگونه کار می کند و چه چیزی آن را در ایمن سازی برنامه ها قابل اعتماد می کند؟
JSON Web Token (JWT) روشی فشرده، ایمن و مستقل برای انتقال اطلاعات بین دو طرف به عنوان یک شی JSON است. اغلب در سیستم‌های احراز هویت بدون حالت که سرور داده‌های جلسه را ذخیره نمی‌کند استفاده می‌شود. در عوض، تمام اطلاعات لازم در مورد کاربر در خود توکن رمزگذاری می‌شود و به سرور اجازه می‌دهد تا هویت کاربر را به سرعت تأیید کند.
هنگامی که یک کاربر سعی می کند به یک منبع محافظت شده یا نقطه پایانی در یک برنامه وب که نیاز به احراز هویت دارد دسترسی پیدا کند، باید یک JWT را به همراه درخواست خود ارسال کند، که معمولاً در سرصفحه درخواست به عنوان یک توکن حامل گنجانده می شود. سرور اعتبار توکن را تأیید می کند و اطمینان می دهد که دستکاری نشده است و سپس بر اساس ادعای توکن به منبع درخواستی دسترسی یا رد می کند.
ببینید، JWT مانند دسته ای از کاراکترهای رمزگذاری شده است که به یکدیگر متصل شده اند، اما واقعاً رمزگذاری نشده است. در زیر نمونه ای از ظاهر JWT آورده شده است:
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
اکنون توکن از 3 قسمت تشکیل شده است. هدر، بار و امضا. بگذارید ذره ذره در مورد آنها بحث کنیم.
سربرگ
هدر شامل ابرداده در مورد توکن است. این شامل یک الگوریتم مورد استفاده و نوع توکن است. مثال زیر:
{
"Alg": HS256,
"Typ": "JWT"
}
در مثال بالا الگوریتم روی HS256 و نوع توکن JWT تنظیم شد. اساساً، ابرداده یک توکن JWT به این صورت خواهد بود و شما نیازی به نگرانی در مورد آن ندارید زیرا آن را لمس نمی کنید.
محموله
بخش دوم توکن JWT، محموله، جایی است که همه چیز جالب می شود. این بخش داده های واقعی در حال انتقال در توکن را نگه می دارد. زیبایی محموله در انعطاف پذیری آن نهفته است – تقریباً می توانید هر چیزی را در آن قرار دهید. خواه اطلاعات اولیه کاربر، نقش ها، مجوزها یا سفارشی باشد… برای ادامه اینجا را کلیک کنید
