JWT
JWT
JWT (JSON Web Token) הוא תקן להעברת מידע חתום בין שני צדדים בפורמט JSON. השימוש הנפוץ הוא אסימון גישה לאימות זהות: אחרי שהשרת אימת את הלקוח הוא מנפיק אסימון, והלקוח מציג אותו בלי לשלוח סיסמה שוב.
עודכן ב־
איך זה קשור לאוטומציה?
JWT הוא פורמט לטוקן עם שדות וטענות שניתן לאמת. הוא עשוי לשמש באימות ובאינטגרציות, אך יש לבדוק חתימה, תוקף, מנפיק וקהל יעד לפני שסומכים על התוכן.
דוגמאות שימוש באוטומציה
הדוגמאות להמחשה. את החיבורים והכללים מתאימים למערכות ולתהליך של העסק.
שירות מקבל בקשה לעדכון רשומה עם טוקן. הוא מאמת שהטוקן נועד לשירות הזה ושלא פג תוקפו, ואז בודק אם המשתמש רשאי לשנות את הרשומה המסוימת.
באילו כלים זה רלוונטי?
- Supabase
- טוקנים משמשים בחיבור לשירותי אימות ונתונים; הרשאות לרשומות צריכות להיאכף בנפרד.
מה חשוב לבדוק לפני שמיישמים?
- פענוח הטקסט של הטוקן אינו אימות. אל תשמרו בו סוד מתוך הנחה שאי אפשר לקרוא את התוכן.