הוספנו את ספריית JSONWebToken js לצומת הפעולה JavaScript שלנו. בקצרה, זה מה שהיא עושה:
JsonWebToken היא ספריית JavaScript ליצירה ובדיקה של JWTs (JSON Web Tokens). JWT הוא קטע טקסט קטן וחתום דיגיטלית המוכיח את הזהות של מישהו, בדומה לצמיד שמקבלים בחדש: הוא מראה שהיה אישור כניסה, הצוות יכול לבדוק אותו מיד, ולא ניתן לזייף או לשנות אותו ללא שיבחינו בכך.
הוא משמש לרוב להתחברות. כאשר משתמש מתחבר, השרת נותן לו טוקן. אפליקציית המשתמש שולחת את הטוקן הזה חזרה עם כל בקשה, והשרת יכול לאמת מיד שהוא אמיתי ולא פג תוקף, ללא צורך לחפש משהו במסד נתונים.
ניתן לקרוא טוקנים על ידי כל אחד, אך לא ניתן לשנות אותם על ידי כל אחד. רק השרת עם מפתח הסוד יכול ליצור אחד תקף, ולכן הם לעולם לא צריכים להכיל סיסמאות או נתונים פרטיים.
יש לך שאלה בנושא או שמצאת טעות במאמר? אפשר לפנות או לדווח לנו .
