Mis on JWT (JSON Web Token)?

JSON Web Tokens (JWT) on avatud standard (RFC 7519), mis määratleb kompaktse ja iseseisva viisi teabe turvaliseks edastamiseks JSON objekti kujul. Seda teavet saab kontrollida ja usaldada, kuna see on digitaalselt allkirjastatud. JWT-sid saab allkirjastada salajase või avaliku/privaatsuse võtme paariga.

Tüüpilises kasutusjuhtumis kasutatakse JWT-sid autentimisprotokollides. Pärast kasutaja sisselogimist genereerib server JWT, mis kodeerib kasutaja teabe ja saadab selle kliendile tagasi. Klient lisab seejärel selle tokeni järgmiste päringute päisesse, võimaldades olekuta autentimist.

JWT struktuur koosneb kolmest osast: päisest, koormusest ja allkirjast. Päis kuulutab tavaliselt välja tokeni tüübi (JWT) ja kasutatava allkirjastamisalgoritmi. Koormus sisaldab nõudeid, mis võivad sisaldada kasutaja teavet, õigusi ja muid metaandmeid. Allkiri tagab, et tokenit ei ole edastamise ajal muudetud.

JWT-d on mitmekesised ja neid saab kasutada erinevates süsteemides ja rakendustes, muutes need eriti väärtuslikuks mikroteenuste arhitektuurides. Need hõlbustavad detsentraliseeritud autentimist, võimaldades erinevatel teenustel usaldada sama tokenit, ilma et oleks vaja keskset andmebaasi kasutaja kontrollimiseks.