Notice: file_put_contents(): Write of 18333 bytes failed with errno=28 No space left on device in /var/www/tgoop/post.php on line 50
Библиотека девопса | DevOps, SRE, Sysadmin@devopsslib P.3351
DEVOPSSLIB Telegram 3351
🔑 Ключ к статической аутентификации

JSON Web Token (JWT) — это инструмент для безопасной передачи информации между клиентом и сервером.

🛠 Как устроен JWT

JWT состоит из трех частей:

1. Header — содержит тип токена и алгоритм подписи.

2. Payload — включает данные пользователя и утверждения (claims).

3. Signature — обеспечивает защиту от подделки, создается с помощью секретного ключа.

Симметричная или асимметричная подпись

Симметричная подпись использует один общий секретный ключ. Это просто, но менее безопасно.

Асимметричная подпись работает с парой ключей (приватный и публичный), что повышает безопасность.

О чем важно помнить

• Безопасность: не храните секретные ключи в коде.

• Срок действия: ограничивайте TTL токенов.

• Шифрование: используйте HTTPS, чтобы избежать утечек.

📎 Подробности в источнике

🐸Библиотека devops'a
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3



tgoop.com/devopsslib/3351
Create:
Last Update:

🔑 Ключ к статической аутентификации

JSON Web Token (JWT) — это инструмент для безопасной передачи информации между клиентом и сервером.

🛠 Как устроен JWT

JWT состоит из трех частей:

1. Header — содержит тип токена и алгоритм подписи.

2. Payload — включает данные пользователя и утверждения (claims).

3. Signature — обеспечивает защиту от подделки, создается с помощью секретного ключа.

Симметричная или асимметричная подпись

Симметричная подпись использует один общий секретный ключ. Это просто, но менее безопасно.

Асимметричная подпись работает с парой ключей (приватный и публичный), что повышает безопасность.

О чем важно помнить

• Безопасность: не храните секретные ключи в коде.

• Срок действия: ограничивайте TTL токенов.

• Шифрование: используйте HTTPS, чтобы избежать утечек.

📎 Подробности в источнике

🐸Библиотека devops'a

BY Библиотека девопса | DevOps, SRE, Sysadmin




Share with your friend now:
tgoop.com/devopsslib/3351

View MORE
Open in Telegram


Telegram News

Date: |

The optimal dimension of the avatar on Telegram is 512px by 512px, and it’s recommended to use PNG format to deliver an unpixelated avatar. How to create a business channel on Telegram? (Tutorial) The channel also called on people to turn out for illegal assemblies and listed the things that participants should bring along with them, showing prior planning was in the works for riots. The messages also incited people to hurl toxic gas bombs at police and MTR stations, he added. End-to-end encryption is an important feature in messaging, as it's the first step in protecting users from surveillance. Step-by-step tutorial on desktop:
from us


Telegram Библиотека девопса | DevOps, SRE, Sysadmin
FROM American