В данной группе постоянно выкладываются шпаргалки и руководства для системных администраторов, программистов, специалистов по безопасности и т.п.
По всем вопросам: @un_ixtime
Post #330
516
Объяснение JSON Web Token (JWT) 10-летнему ребенку.
Представьте, что у вас есть специальная коробка, называемая JWT. Внутри этой коробки находятся три части: заголовок, полезная нагрузка и подпись.
Заголовок - это как этикетка на внешней стороне коробки. Он сообщает нам, какого типа эта коробка и как она защищена. Обычно он записывается в формате JSON, который представляет собой способ организации информации с помощью фигурных скобок { } и двоеточий : .
Полезная нагрузка - это собственно сообщение или информация, которую вы хотите отправить. Это может быть ваше имя, возраст или любые другие данные, которыми вы хотите поделиться. Она также записана в формате JSON, поэтому ее легко понять и с ней легко работать.
Подпись - это то, что делает JWT безопасным. Она похожа на специальную печать, о создании которой знает только отправитель. Подпись создается с помощью секретного кода, похожего на пароль. Эта подпись гарантирует, что никто не сможет подделать содержимое JWT без ведома отправителя.
Когда вы хотите отправить JWT на сервер, вы помещаете заголовок, полезную нагрузку и подпись внутрь коробки. Затем вы отправляете его на сервер. Сервер может легко прочитать заголовок и полезную нагрузку, чтобы понять, кто вы и что вы хотите сделать.
Представьте, что у вас есть специальная коробка, называемая JWT. Внутри этой коробки находятся три части: заголовок, полезная нагрузка и подпись.
Заголовок - это как этикетка на внешней стороне коробки. Он сообщает нам, какого типа эта коробка и как она защищена. Обычно он записывается в формате JSON, который представляет собой способ организации информации с помощью фигурных скобок { } и двоеточий : .
Полезная нагрузка - это собственно сообщение или информация, которую вы хотите отправить. Это может быть ваше имя, возраст или любые другие данные, которыми вы хотите поделиться. Она также записана в формате JSON, поэтому ее легко понять и с ней легко работать.
Подпись - это то, что делает JWT безопасным. Она похожа на специальную печать, о создании которой знает только отправитель. Подпись создается с помощью секретного кода, похожего на пароль. Эта подпись гарантирует, что никто не сможет подделать содержимое JWT без ведома отправителя.
Когда вы хотите отправить JWT на сервер, вы помещаете заголовок, полезную нагрузку и подпись внутрь коробки. Затем вы отправляете его на сервер. Сервер может легко прочитать заголовок и полезную нагрузку, чтобы понять, кто вы и что вы хотите сделать.
