JSON Web Tokens (JWT)

• Web 服務基礎知識

觀眾

• 開發人員

JSON Web 令牌 （JWT） 是一種開放標準，用於在用戶端和伺服器之間共用安全資訊。

這種以講師為主導的現場培訓（現場或遠端）針對的是希望使用JWT作為JSON物件在不同方之間傳輸信息的開發人員。

在培訓結束時，參與者將能夠：

• 瞭解 JWT 結構和用例。
• 瞭解如何驗證和使 JWT 失效。
• 管理加密金鑰。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• JWT結構概述
• JWT 常見用例

JWT 驗證

• 對稱令牌簽名
• 非對稱令牌簽名
• 驗證令牌
• 驗證聲明

被盜的 JWT

• 處理被盜的 JWT
• JWT 儲存
• 使 JWT 失效

管理加密金鑰

• 金鑰概述
• 嵌入公鑰
• 嵌入包含金鑰的 URL

駭客攻擊智威湯遜

• 暴力破解方法
• 修改演算法 RS256 到 HS256
• 無演算法方法

摘要和後續步驟