Как работает JWT?

Question

[wittyrider]

Можете объяснит на пальцах как оно работает и насколько оно безопасно?
Стоит ли использовать готовые решение типа LexikJWTAuthenticationBundle
?

Answer 1

[Сергей Протько]

1) я использую это решение
2) вся соль JWT в подписи, которая генерируется сервером и верефаится на нем же.

Comments

[Андрей]

Сергей Протько https://image.prntscr.com/image/-HPol2yvQHqg0Ya-Xn... что такое secret? как я понял он используется для создания verify signature по которому можем узнать пришли ли с клиента верные header и payload, но где хранится этот secret? можно ли его как то получить, если нет то его же можно перебором узнать.