Как использовать JWT в Unity?

Question

[Мимокрокодил]

Пробовал устроиться на работу, завалился на задании про авторизацию с использованием JWT. Сейчас сам пытаюсь разобраться, но вообще ничего не понимаю.

Запросы регистрации/авторизации на сервер возвращают JSON в котором, среди прочего, есть строка, разделённая двумя точками, точно как в разделе Encoded https://jwt.io/
Методом научного тыка я смог понять какой алгоритм шифрования используется и то, что в этой строке есть id пользователя, почта, время выдачи и истекания токена.

Логика подсказывает, что дальше мне нужно хранить его (или часть?) и передавать вместе с запросами, но если тупо вставить токен в запрос, получается ошибка - такой метод не поддерживается. Ничего не передавая получаю ошибку - не предоставлены учётные данные.

Что с этим токеном делать дальше после получения?

PS. Как описано тут https://jwt.io/introduction , пробовал передавать заголовок
Authorization: Bearer token
Пишет - недопустимые символы
Полазил по гитхабу, нашёл https://github.com/nirasan/gae-unity-jwt-sample-cl... , тут передают
Authorization token
Пишет - не предоставлены учётные данные

Comments

[alfss]

Прекращайте использовать метод научного тыка, прочитайте документацию по стандарту.

Методом научного тыка я смог понять какой алгоритм шифрования используется и то, что в этой строке есть id пользователя, почта, время выдачи и истекания токена.

В стандарте написано как получать эту информацию, без каких либо тыков.

Вот пример описания работы.
https://sureshdsk.dev/how-json-web-token-jwt-authe...

Как описано тут https://jwt.io/introduction , пробовал передавать заголовок
Authorization: Bearer token
Пишет - недопустимые символы

Куда вы и что передаете, какой сервер, где его документация?

Answer 1

[Мимокрокодил]

Задал тот же вопрос ещё в паре мест, посоветовали установить Postman и полазить по внутренностям сайта через F12.
Как оказалось, токен надо отправить в заголовок, а перед самим токеном поставить "JWT ". Надеюсь, это кому-то поможет.