JSON Web Token (JWT) ได้รับการรับรองหลักการและการต่อสู้จริง

JWT คืออะไร

JWT เป็นมาตรฐานที่เปิดกว้างสำหรับการส่งข้อมูลที่ปลอดภัยระหว่างแต่ละฝ่ายในวัตถุ JSON

โครงสร้างสามส่วน

Header (หัว), Payload (โหลด), Signature (ลายเซ็น)

กระบวนการรับรอง

เซิร์ฟเวอร์จะออก Token หลังจากที่ผู้ใช้เข้าสู่ระบบและคำขอที่ตามมาจะนำ Token เพื่อยืนยันตัวตน

ข้อควรระวังด้านความปลอดภัย

ใช้ HTTPS ตั้งค่าวันหมดอายุสั้น ๆ อย่าบันทึกข้อมูลที่ละเอียดอ่อนใน Payload