الأمانمتوسط

JWT (JSON Web Token)

رمز JWT

النطقجوت

التعريف

رمز موقّع يثبت هويتك. يستطيع الخادم الوثوق به دون حفظ جلسة. محتواه قابل للقراءة، لكن لا يمكن تعديله دون إبطال التوقيع.

مصادقة الـ API.

Send the JWT in the Authorization: Bearer header.أرسل الـ JWT في ترويسة Authorization: Bearer.
The JWT expired, so you got a 401.انتهت صلاحية الـ JWT، لذلك حصلت على 401.

تخزين أسرار في المحتوى. الـ JWT مُرمَّز (Base64) وليس مشفّرًا، فيستطيع أي شخص قراءته.

المزيد في الأمان