Security junior
Что такое JWT?
Ответ
JSON Web Token — компактный формат для передачи информации в виде подписанного JSON. Состоит из трёх частей через точку: header.payload.signature. Можно проверять валидность без обращения к серверу.
Разбор: JWT — компактный самодостаточный токен из трёх частей (header.payload.signature), валидность которого проверяется по подписи без обращения к серверу. Ключевая ловушка: payload только подписан и закодирован в Base64URL, но по умолчанию не зашифрован — его можно прочитать; и JWT, в отличие от серверных сессий, не требует хранилища на сервере для проверки.
Хочешь так же по своей компании — с вопросами по грейдам и задачами? Закажи гайд или забери свежее в Telegram.