FrontDays #1. Михаил Леванов, Знакомьтесь, JWT. Что это такое и зачем он нужен?
•Download as PPTX, PDF•
1 like•970 views
Продвинутая легковесная альтернатива SAML для межсервисного взаимодействия, основанная на Json. Плюсы и минусы (есть уязвимость).
FrontDays #1. Михаил Леванов, Знакомьтесь, JWT. Что это такое и зачем он нужен?
- 1. ‹#›CONFIDENTIAL JWT - JSON WEB TOKEN
- 3. ‹#›CONFIDENTIAL • Аутентификация (SSO) • Обмен данными между различными сервисами Область применения
- 4. ‹#›CONFIDENTIAL • Reserved • Public • Private Структура JWT Header Payload Signature
- 5. ‹#›CONFIDENTIAL Общий вид <base64url-encoded header>.<base64url-encoded claims>.<base64url-encoded signature>
- 7. ‹#›CONFIDENTIAL • Json компактнее XML • Есть возможность использовать цифровую подпись на базе пары ключей • Нативный парсинг • Ну и… Преимущества JWT перед SWT и SAML
- 9. ‹#›CONFIDENTIAL • Алгоритм шифрования указан в разделе заголовок • Допустим алгоритм “none” • Проблемы в реализации библиотек для работы с JWT Проблемы и уязвимости