JSON Web Tokens (JWT)

• Podstawowa znajomość usług sieciowych

Publiczność

• Deweloperzy

JSON Web Token (JWT) to otwarty standard udostępniania informacji o zabezpieczeniach między klientem a serwerem.

Szkolenie na żywo prowadzone przez instruktora (na miejscu lub zdalnie) jest przeznaczone dla programistów, którzy chcą używać JWT do przesyłania informacji między różnymi stronami jako obiektu JSON.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumienie struktury JWT i przypadków użycia.
• Dowiedz się, jak sprawdzać poprawność i unieważniać JWT.
• Zarządzanie kluczami kryptograficznymi.

Format kursu

• Interaktywny wykład i dyskusja.
• Dużo ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku live-lab.

Opcje dostosowywania kursu

• Aby zamówić niestandardowe szkolenie dla tego kursu, skontaktuj się z nami.

Wprowadzenie

• Przegląd struktury JWT
• Typowe przypadki użycia JWT

Walidacja JWT

• Symetryczny podpis tokena
• Asymetryczny podpis tokenu
• Weryfikacja tokenów
• Weryfikacja oświadczeń

Skradzione JWT

• Radzenie sobie ze skradzionymi JWT
• Przechowywanie JWT
• Unieważnianie JWT

Zarządzanie kluczem kryptograficznym

• Przegląd tajnych kluczy
• Osadzanie klucza publicznego
• Osadzanie adresu URL zawierającego klucz

Hakowanie JWT

• Podejście siłowe
• Modyfikacja algorytmu RS256 do HS256
• Podejście bez algorytmu

Podsumowanie i kolejne kroki