JSON Web Tokens (JWT)

• Web 服务基础知识

观众

• 开发 人员

JSON Web Token (JWT) 是一种用于在客户端和服务器之间共享安全信息的开放标准。

这种由讲师指导的现场培训（在线或现场）面向希望使用 JWT 在不同各方之间作为 JSON 对象传输信息的开发人员。

培训结束时，参与者将能够：

• 了解 JWT 结构和用例。
• 了解如何验证和无效 JWT。
• 管理加密密钥。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中亲自实施。

课程定制选项

• 如需请求本课程的定制培训，请联系我们进行安排。

介绍

• JWT结构概述
• JWT 常见用例

JWT 验证

• 对称令牌签名
• 非对称令牌签名
• 验证令牌
• 验证声明

被盗的 JWT

• 处理被盗的 JWT
• JWT 存储
• 使 JWT 失效

管理加密密钥

• 密钥概述
• 嵌入公钥
• 嵌入包含密钥的 URL

黑客攻击智威汤逊

• 暴力破解方法
• 修改算法 RS256 到 HS256
• 无算法方法

摘要和后续步骤