Bila malipo, hakuna akaunti
JWT
Unda Tokeni ndogo ya JSON Web Token kutoka kwa madai na uitie sahihi katika kivinjari hiki. Tumia ukurasa huu kujifunza na kujaribu tokeni, sio uthibitishaji wa uzalishaji.
Je, ninawezaje kuunda na kusaini JWT?
Weka madai ya JSON, chagua HS256, HS384 au HS512, na utoe siri ya jaribio. Ongeza muda wa kuisha kwa hiari. Kivinjari huunda ishara ndani ya nchi; nakili tu katika mazingira salama ya mtihani.
Maswali yanayoulizwa mara kwa mara
Je, ninawezaje kuunda na kusaini JWT?
Weka madai ya JSON, chagua HS256, HS384 au HS512, na utoe siri ya jaribio. Ongeza muda wa kuisha kwa hiari. Kivinjari huunda ishara ndani ya nchi; nakili tu katika mazingira salama ya mtihani.
Je, siri yangu imetumwa kwa seva?
ya Kusaini hutumia Web Crypto kwenye kichupo hiki cha kivinjari. Siri na madai hayajapakiwa au kuhifadhiwa na zana hii. Usiweke siri ya uzalishaji: viendelezi vya kivinjari au kifaa kilichoathiriwa bado kinaweza kufikia maudhui ya ukurasa.
Je, kuunda JWT humwingiza mtumiaji?
No. Tokeni iliyosainiwa na yenyewe haidhibitishi mtu yeyote. Seva lazima ithibitishe saini yake, mtoaji, hadhira, mwisho wa matumizi na sheria mahususi za programu.
Je, ninaweza kutumia siri yangu ya utayarishaji hapa?
Tumia tu siri ya mtihani wa ziada. Siri za kutia saini kwa HMAC ni funguo zinazoshirikiwa, na mtu yeyote aliye na ufunguo anaweza kutengeneza sahihi. Weka funguo za uzalishaji katika kidhibiti salama cha upande wa seva.
Ambayo algorithms ni mkono?
Zana hii inasaidia HS256, HS384 na HS512 pekee. Haitumii kanuni za ulinganifu kama vile RS256 au ES256.