برنامه وب – اگر کاربر نیاز به ارسال مجوزهای خود را یکبار به هر کدام از مزایای JWT چیست؟

نشانه های JWT به نظر می رسد یک ایده بسیار خوب است. شما می توانید یک درخواست برای برخی از API ارسال کنید بدون استفاده از نام کاربری / رمز عبور خود را مخفی کنید.

با این حال، من به طور کامل مزایای آن را درک نمی کنم. من دو سوال دارم:

  1. برای دریافت نشانه، کاربر همچنان نیاز به ارسال اعتبار خود را به برخی از سرور که مسائل مربوط به این نشانه ها را صادر می کند. آیا نقطه ضعفی در این مورد نیست؟
  2. اگر حمله کننده در هنگام نقل انتقال علامت را دزدی می کند، می تواند از آن استفاده کند تا وانمود کند که شخص دیگری است. تفاوت تنها بین این و استفاده از رمز عبور کاربر / رمز عبور این است که برچسب JWT پس از یک دوره زمانی از بین می رود، بنابراین مهاجم زمان زیادی برای انجام کاری ندارد.

آیا فهم من درست است؟ چه چیزی از دستم رفته؟ مزایای واقعی استفاده از JWT vs user / password چیست؟

گذرواژهها – آیا میتوانیم یکبار یکبار اعتماد کنیم؟

آلیس: من به فایل نیاز دارم

باب: مطمئنا، و من می خواهم ابتدا آن را رمزگذاری کنم. لطفا کلید متقارن قوی PGP را با روش copy & paste به https://onetimesecret.com/ بگذارید و لینک را برای من ارسال کنید.

آلیس. انجام شده است، URL xxxxxxxx است

باب: بسیار خنده دار، لینک خالی است

آلیس: من می دانم، این تنها یک آزمون بود، اگر من می توانم به شما اعتماد کنم … در اینجا درست است، xxxxxxxx

باب : خیلی ممنون. آلیس: من چی؟

باب: مالیکا از یک ماشین راحت استفاده کرده است …

آلیس: هوم .

باب: آن را فراموش کرده اید، اینجا پیوست ایمیل، با الگوریتم AES128 بسیار رمزگذاری شده است. از آن لذت ببرید.

آلیس: متشکرم خواهش میکنم. Bye

آلیس و باب از یک سرویس بین آنها برای تبادل رمز عبور استفاده می کنند. نگاه اول این است که آنها همه کارها را انجام داده اند. اما آنها باید به وب سایت onetimesecret اعتماد کنند. اگر مهاجم وب سایت داشته باشد، کلید PGP را هم متمایز می کند. جایگزین بهتر برای مبادله کلید چیست؟

هر چند وقت یکبار شما بروز رسانی دفترچه آدرس

بیش از 3 سال گذشته نیمی از دوستانم دور نقل مکان کرد. برخی تنها راه کوتاه فقط دو خیابان و یا حتی فقط 2 یا سه درب پایین جابجا کنید. اولویت با این حال به جایی است که خیلی دور برای من شده به راحتی حرکت کند. ارتباط بین ما، همچنان تنها مشکل که من نمی کردم آدرس جدید خود است و در & پیروزی #39; در بر داشت آن بسیار دشوار است برای به روز رسانی من دفترچه آدرس.

این هم غیر معمول نیست. یکی در حدود پنج شهروند ایالات متحده انتقال و حرکت هر سال است که با گذشت. که & s #39; بسیاری از مردم و بسیاری از حرکت. هیچ جای تعجب در & #39; و تماس با چند نفر از دست داده. در واقع در #39 & کردن چند بار برای فراموش کردن تولد و سالگرد گفته شده. به عنوان ما & #39; دوباره تنها در ماه مه در حال حاضر، من کمی هم سمت چپ برای بدست آوردن این آدرس های جدید, بنابراین در دلجویی می تواند برخی از دوستان ناراحت با این سال تولد و همچنین کارت های فصلی به ویژه کریسمس است.

من مدرک باره را ندارد. چگونه می توانید از این آدرس ها نه به آسانی به عنوان شما ممکن است فکر می کنم. در تئوری، نه در عمل آسان. در حالی که همه چیز دستی، زنگ دور تلاش برای پیدا کردن افراد دیگر که شخص دیگری می دانید & #39; s آدرس دادم. بسیار دشوار است، مصرف زمان و همه واقعا انجام شده است دادن من سردرد و قبض تلفن های بزرگ.

بود چند تماس قبل از من به پایان رسید همسر است که برخی از مشاوره به من داد. چرا شما اینترنت استفاده نمی. چگونه است؟, در خواست. او نمی واقعا خود دانست اما گفت که در کار خود، آنها می تواند بررسی مردم & #39; ها جزئیات و همچنین آدرس خود را به منظور بررسی آنها حقیقت را گفته بود. او اظهار داشت که ممکن است تسهیلات اینطوری برای شهروندان مثل من. در هدیه آن برود.

من هنوز هم حدود 3 آدرس بروید، اما حداقل در مقایسه با مقدار زیادی از & و #39; صورت گرفته است. من در بر داشت یک ابزار مفید گران نیست و در #39 &; m لغو بار در & #39; متر انجام می شود، اما آن را & #39 انجام کار.

unlimited

بیش از 3 سال گذشته نیمی از دوستانم دور نقل مکان کرد. برخی تنها راه کوتاه فقط دو خیابان و یا حتی فقط 2 یا سه درب پایین جابجا کنید. اولویت با این حال به جایی است که خیلی دور برای من شده به راحتی حرکت کند. ارتباط بین ما، همچنان تنها مشکل که من نمی کردم آدرس جدید خود است و در & پیروزی #39; در بر داشت آن بسیار دشوار است برای به روز رسانی من دفترچه آدرس.

این هم غیر معمول نیست. یکی در حدود پنج شهروند ایالات متحده انتقال و حرکت هر سال است که با گذشت. که & s #39; بسیاری از مردم و بسیاری از حرکت. هیچ جای تعجب در & #39; و تماس با چند نفر از دست داده. در واقع در #39 & کردن چند بار برای فراموش کردن تولد و سالگرد گفته شده. به عنوان ما & #39; دوباره تنها در ماه مه در حال حاضر، من کمی هم سمت چپ برای بدست آوردن این آدرس های جدید, بنابراین در دلجویی می تواند برخی از دوستان ناراحت با این سال تولد و همچنین کارت های فصلی به ویژه کریسمس است.

من مدرک باره را ندارد. چگونه می توانید از این آدرس ها نه به آسانی به عنوان شما ممکن است فکر می کنم. در تئوری، نه در عمل آسان. در حالی که همه چیز دستی، زنگ دور تلاش برای پیدا کردن افراد دیگر که شخص دیگری می دانید & #39; s آدرس دادم. بسیار دشوار است، مصرف زمان و همه واقعا انجام شده است دادن من سردرد و قبض تلفن های بزرگ.

بود چند تماس قبل از من به پایان رسید همسر است که برخی از مشاوره به من داد. چرا شما اینترنت استفاده نمی. چگونه است؟, در خواست. او نمی واقعا خود دانست اما گفت که در کار خود، آنها می تواند بررسی مردم & #39; ها جزئیات و همچنین آدرس خود را به منظور بررسی آنها حقیقت را گفته بود. او اظهار داشت که ممکن است تسهیلات اینطوری برای شهروندان مثل من. در هدیه آن برود.

من هنوز هم حدود 3 آدرس بروید، اما حداقل در مقایسه با مقدار زیادی از & و #39; صورت گرفته است. من در بر داشت یک ابزار مفید گران نیست و در #39 &; m لغو بار در & #39; متر انجام می شود، اما آن را & #39 انجام کار.