JSON Web Token: differenze tra le versioni

Versione delle 20:05, 18 gen 2024

Versione attuale delle 16:21, 7 mar 2025

(8 versioni intermedie di 5 utenti non mostrate)

Riga 1:

'''JSON Web Token''' (spesso abbreviato in JWT) è uno standard [[World Wide Web|web]] per lo scambio di dati definito dalla [[Request for Comments|RFC]] 7519 proposto nel 2015. Un [[Token (sicurezza)|token]] JWT è composto da 3 sezioni: l'header, che contiene i dati relativi al tipo di algoritmo usato per la codifica, il payload, che contiene i dati in formato [[JavaScript Object Notation|JSON]] codificati e una signature (firma) che garantisce la veridicità del token.

<h2>== Struttura</h2> ==

Come accennato prima, un token JWT è composto da 3 sezioni

<h3>=== Intestazione</h3> ===

Dall'inglese header, l'intestazione contiene un oggetto rappresentato con [[JSON]] e codificato in [[base64]] che segue lo schema seguente:<syntaxhighlight lang="json">

{