Карточка Junior Аутентификация и права спрашивают часто обновлено
Структура JWT
Вопрос
Из чего состоит JWT?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Три части через точку: header (алгоритм, тип), payload (claims: sub, exp, iat, iss, aud и свои поля), signature (подпись header и payload ключом). Header и payload закодированы base64url, не зашифрованы.
Ответ
Три части через точку: header (алгоритм, тип), payload (claims: sub, exp, iat, iss, aud и свои поля), signature (подпись header и payload ключом). Header и payload закодированы base64url, не зашифрованы.
Разбор
HS256 использует общий секрет, RS256 и ES256 пару ключей: подписывает сервер авторизации, а проверяют сервисы публичным ключом.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.