morozota
@morozota

Как пользоваться jwt?

Здравствуйте. Помогите разобраться
Как я понимаю, нужно иметь два не взаимосвязанных сервера. Сервер с токенам и само приложение.
Jwt сервер должен парсить post, скреплять и отсылать обратно клиенту. то есть сам токен
А что дальше ?
Объясните пожалуйста подробно, поправте где не прав.
  • Вопрос задан
  • 369 просмотров
Решения вопроса 1
Xuxicheta
@Xuxicheta
инженер
Не нужно. JWT это формат зашифрованного токена.
Сервер берет некую определающую информацию, шифрует, передает токен (простую строку) клиенту.
Клиент передает эту строку в каждом своем вопросе (обычно в HTTP заголовке Authorization).
Сервер, получив запрос, расшифровывает токен и понимает от какого юзера пришел запрос.
Токен имеет срок годности, т.е. позволяет выключить доступ пользователю в какой-то момент и не выдавать новых токенов.

Количество серверов тут нигде не определено, просто при большом трафике можно выносить расшифровку токена на отдельный сервер.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы