O que é sub no JWT?
O que é sub no JWT?

Vídeo: O que é sub no JWT?

Vídeo: O que é sub no JWT?
Vídeo: [Segurança] Para que serve o Token JWT e como funciona 2024, Maio
Anonim

O " sub "(assunto) reivindicação identifica o principal que é o assunto da JWT . As reivindicações em um JWT normalmente são afirmações sobre o assunto. O valor do assunto DEVE ter como escopo ser exclusivo localmente no contexto do emissor ou ser globalmente exclusivo.

Da mesma forma, as pessoas perguntam: o que um JWT deve conter?

JWTs não serializados têm dois objetos JSON principais: o cabeçalho e a carga útil. O objeto de cabeçalho contém informação sobre o JWT em si: o tipo de token, a assinatura ou algoritmo de criptografia usado, o ID da chave, etc. O objeto de carga útil contém todas as informações relevantes transportadas pelo token.

Em segundo lugar, o que é token JWT e como funciona? JSON Web Token ( JWT ) é um padrão aberto (RFC 7519) que define uma maneira compacta e independente para transmitir informações com segurança entre as partes como um objeto JSON. Assinado tokens pode verificar a integridade das reivindicações contidas nele, enquanto criptografado tokens ocultar essas reivindicações de outras partes.

A questão também é: o que são declarações no token JWT?

JSON Web Token ( JWT ) reivindicações são informações afirmadas sobre um assunto. Por exemplo, um ID Símbolo (que é sempre um JWT ) pode conter um alegar nome chamado que afirma que o nome do usuário que está autenticando é "John Doe".

O JWT é um OAuth?

Basicamente, JWT é um formato de token. OAuth é um protocolo de autorização que pode usar JWT como um token. OAuth usa armazenamento do lado do servidor e do lado do cliente. Se você quiser fazer um logout real, você deve ir com OAuth2.

Recomendado: