ZapFile
jwtgeliştiricigüvenlik

JWT Jetonları (Geliştiriciler İçin)

JSON Web Token yapısı, yerel çözümleme ve güvenlik için dikkat edilmesi gerekenler.

5 dk okuma

Bir JWT üç bölümden oluşur: başlık (header), içerik (payload) ve imza (signature); hepsi base64url ile kodlanır.

Çözme

Talepleri (claims) incelemek için tarayıcıda JWT Çözücü kullanın. Çözülmüş içeriğe, imzayı sunucuda doğrulamadan asla güvenmeyin.

Özet

JWT'ler API'ler için kullanışlıdır; çözmek öğreticidir ama yetkilendirme değildir.


İlgili yazılar