JWT JSON Web Token Session 1 von Herrn Raghu

Download 1m+ Code von https://codegive.com/e2109cd Okay, hier ist ein detailliertes Tutorial zu JSON Web Tokens (JWTS), basierend darauf, wie ein sachkundiger Ausbilder wie MR. Raghu könnte es präsentieren. Ich werde es in Sitzung 1 einteilen, mich auf die Grundlagen konzentrieren und Sie beginnen. Ich werde Code -Beispiele sowohl in JavaScript (Node.js) als auch in Python aufnehmen, um unterschiedliche Backend -Präferenzen zu erfüllen. ** Sitzung 1: Einführung in JSON Web Tokens (JWTS) - Authentifizierung einfacher ** ** (Ausbilder: Mr. Raghu) ** "In Ordnung, alle, willkommen! In der heutigen Sitzung tauchen wir in die Welt der JSON -Web -Token oder JWTS. JWTS bieten eine skalierbare und oft einfachere Möglichkeit, die Benutzeridentität zu verwalten. ** 1. Was sind JWTs (und warum sollte ich mich darum kümmern)? *** ** Traditionelle Sitzungsverwaltung (die alte Art und Weise): *** Stellen Sie sich eine klassische Webanwendung vor, in der Sie sich anmelden. Der Server erstellt eine Sitzung, speichert Ihre Benutzer -ID (und andere Daten) in einer Datenbank oder in Speicher und gibt Ihnen eine Sitzungs -ID (normalerweise eine Cookie). * Bei jeder nachfolgenden Anfrage senden Sie das Sitzungs -ID -Cookie an den Server. * Der Server sucht die Sitzungs -ID in seinem Speicher nach, um Ihre Benutzerinformationen abzurufen. *** Problem: ** Dieser Ansatz wird schwierig zu skalieren. Wenn Sie mehrere Server haben, müssen alle die Sitzungsdaten (Sticky Sessions, freigegebene Datenbanken usw.) freigeben. Dies führt zu Komplexitäts- und Leistungs Engpässen. * ** jwts (die moderne Art): *** Wenn Sie sich anmelden, erstellt der Server eine JWT, kodiert Benutzerinformationen* in* in das Token selbst und unterschreibt es kryptografisch. * the jwt is sent back to the client (usually stored in `localsto ... #Jwt #JsonWebToken #MrRaghu Jwt JSON Web Token session management authentication authorization secure token token validation user identity API security stateless authentication OAuth 2.0 token expiration refresh token cryptographic signing web security