JSON Web Token: differenze tra le versioni

Versione delle 20:00, 18 gen 2024

Versione delle 20:04, 18 gen 2024

Riga 1:

'''JSON Web Token''' (spesso abbreviato in JWT) è uno standard [[World Wide Web|web]] per lo scambio di dati definito dalla [[Request for Comments|RFC]] 7519 proposto nel 2015. Un [[Token (sicurezza)|token]] JWT è composto da 3 sezioni: l'header, che contiene dati relativi al tipo di algoritmo usato per la codifica, il payload, che contiene i dati in formato [[JavaScript Object Notation|JSON]] codificati e una signature (firma) che garantisce la veridicità del token.

<h2>Struttura</h2>

Riga 30:

=== Firma ===

Serve per confermare la veridicità del [[Token (sicurezza)|token]]. Viene generata codificando, con l'algoritmo specificato dall'intestazione, l'intestazione già codificata in [[base64]] concatenata con un punto <code>.</code> concatenato con il payload anch'esso già codificato in [[base64]].

== Bibliografia ==

* {{IETF|7519|JSON Web Token (JWT)}}

{{portale|informatica}}