Как пользоваться jwt?

Question

[Moro Zota]

Здравствуйте. Помогите разобраться
Как я понимаю, нужно иметь два не взаимосвязанных сервера. Сервер с токенам и само приложение.
Jwt сервер должен парсить post, скреплять и отсылать обратно клиенту. то есть сам токен
А что дальше ?
Объясните пожалуйста подробно, поправте где не прав.

Answer 1

[Антон Швец]

Не нужно. JWT это формат зашифрованного токена.
Сервер берет некую определающую информацию, шифрует, передает токен (простую строку) клиенту.
Клиент передает эту строку в каждом своем вопросе (обычно в HTTP заголовке Authorization).
Сервер, получив запрос, расшифровывает токен и понимает от какого юзера пришел запрос.
Токен имеет срок годности, т.е. позволяет выключить доступ пользователю в какой-то момент и не выдавать новых токенов.

Количество серверов тут нигде не определено, просто при большом трафике можно выносить расшифровку токена на отдельный сервер.

Comments

[Moro Zota]

Спасибо
То есть, к примеру, после регистрации выдаётся токен клиенту с временем жизни.
А как будут выглядеть элементы которым требуется этот токен?

[Антон Швец]

Moro Zota,
После логина. Не регистрации.

Какие элементы? jwt сопровождает все запросы, которые требуют авторизации, ну т.е. чтобы определить от кого пришел запрос.
Jwt расшифровывается и там написано что это от Васи и он имеет право запросить все интим фото пользователей. Даже в базу лезть лишний раз не нужно.
А что именно записано в jwt. сервер определил для себя ранее.