הוספנו את ספריית JSONWebToken js לצומת הפעולה JavaScript שלנו. בקצרה, זה מה שהיא עושה:
JsonWebToken היא ספריית JavaScript ליצירה ובדיקה של JWTs (JSON Web Tokens). JWT הוא חתיכת טקסט קטנה וחתומה דיגיטלית המוכיחה את הזהות של מישהו, דומה לצמיד שמקבלים באירוע: הוא מראה שהתאשרת כניסה, הצוות יכול לבדוק אותו מיד, ולא ניתן לזייף או לשנות אותו ללא שיוגלה.
הוא משמש לרוב להתחברות. כאשר משתמש מתחבר, השרת נותן לו טוקן. אפליקציית המשתמש שולחת את הטוקן הזה חזרה עם כל בקשה, והשרת יכול לאמת מיד שהוא אמיתי ולא פג תוקף, ללא צורך לחפש משהו במסד נתונים.
ניתן לקרוא טוקנים על ידי כל אחד, אך לא ניתן לשנות אותם על ידי כל אחד. רק השרת עם מפתח הסוד יכול ליצור אחד תקף, ולכן הם לעולם לא צריכים להכיל סיסמאות או נתונים פרטיים.
יש לך שאלה בנושא או שמצאת טעות במאמר? אפשר לפנות או לדווח לנו .
