Usalama na vyeti

Kisimbuzi cha JWT

Bandika tokeni uone kichwa, claims na muda wa kuisha. Usimbuaji hufanyika kwenye kichupo hiki, hivyo inafaa hata kutatua vipindi halisi.

Inaendeshwa kikamilifu kwenye kivinjari chako — chochote unachoingiza hakitumwi kwenye seva zetu.

Tokeni

Jinsi inavyofanya kazi

JWT ina sehemu tatu za Base64URL zilizounganishwa kwa nukta: kichwa, maudhui na sahihi. Sehemu mbili za kwanza ni JSON ya kawaida — yeyote mwenye tokeni anaweza kuzisoma, kwa hiyo usiweke siri kwenye claims. Zana hii husimbua sehemu zote mbili na kubadilisha iat, nbf na exp kuwa tarehe katika saa za eneo lako. Haihakiki sahihi: hilo linahitaji siri au ufunguo wa umma wa mtoaji.

Maswali yanayoulizwa mara kwa mara

Je, tokeni inatumwa kwenye seva?

Hapana. Usimbuaji hufanywa hapa na JavaScript; unaweza kukata mtandao na kubandika tokeni.

Kwa nini mtu yeyote anaweza kusoma JWT yangu?

Maudhui yamesimbwa (encoded), hayajafichwa (encrypted). Sahihi inathibitisha tu kwamba hakuna aliyeyabadilisha. Ikiwa claims lazima zibaki siri, tumia JWE au weka data kwenye seva.

Zana zinazohusiana

***

Jenereta ya nenosiri

Nenosiri nasibu kutoka jenereta ya kriptografia ya kivinjari, pamoja na makadirio ya entropy.

Jenereta ya .htpasswd

Mistari ya APR1-MD5 kwa basic auth ya Apache na nginx.

CSR

Jenereta ya CSR

Ombi la cheti na ufunguo binafsi vinavyotengenezwa kwenye kivinjari.

PEM

Kigeuzi cha SSL

Ubadilishaji wa PEM, DER na P7B pamoja na maelezo ya cheti.

Jenereta ya hash

MD5, SHA-1, SHA-256, SHA-384, SHA-512 kwa maandishi na faili.

Zana zote →

Itumie kwenye seva yako: KVM VPS kuanzia $3/mwezi, ufikiaji wa root, malipo kwa crypto.

Mipango ya VPS