Säkerhet

JWT

“JSON Web Token”
Ett JWT-token består av 3 huvuddelar. Header “payload” (med självahuvudinnehållet) och “signatur” som identifierar och encodar. Det viktigare här är att ifrån Headern veta vilken algoritmtyp och tokentyp som används samt vad som hamnar i payloaden.
bild.png

Inuti JWT-tokenet ligger den authentifierade användarens User-ID när den krypteras.
När JWT-tokenet valideras så “packas” användarens user-ID upp ur tokenet.
Detta ID blir sedan då sessionens inloggade authentifierade användar-ID.
Want to print your doc?
This is not the way.
Try clicking the ⋯ next to your doc name or using a keyboard shortcut (
CtrlP
) instead.