Schulungsübersicht
Einführung
- Überblick über die JWT-Struktur
- Häufige Anwendungsfälle von JWT
JWT-Validierung
- Symmetrische Token-Signatur
- Asymmetrische Token-Signatur
- Validierung von Token
- Validierung von Ansprüchen
Gestohlene JWTs
- Umgang mit gestohlenen JWTs
- JWT-Speicherung
- Ungültigmachen von JWTs
Verwalten eines kryptografischen Schlüssels
- Übersicht über geheime Schlüssel
- Einbetten des öffentlichen Schlüssels
- Einbetten einer URL, die den Schlüssel enthält
JWTs hacken
- Brute-Force-Ansatz
- Abänderung des Algorithmus RS256 in HS256
- Kein Algorithmus-Ansatz
Zusammenfassung und nächste Schritte
Voraussetzungen
- Grundkenntnisse über Webdienste
Publikum
- Entwickler
Erfahrungsberichte (5)
Mit nestjs ausgestattet, obwohl es nicht auf der Tagesordnung stand
Suhail - Maldives Pension Administration Office (Pension Office)
Kurs - Typescript Unit Testing
Maschinelle Übersetzung
Der Trainor bietet mehr Proben, was wirklich sehr hilfreich ist.
Romulo - Tribal Software Philippines, Inc.
Kurs - Advanced TypeScript
Maschinelle Übersetzung
Die Ausbildung hat einen guten Inhalt und ist leicht nachzuvollziehen.
David Phetole Leshabela - Vodacom SA
Kurs - React with Next.js
Maschinelle Übersetzung
Vereinfachung neuer komplexer Techniken
Brian Zaranyika - Vodacom SA
Kurs - React Native Expo
Maschinelle Übersetzung
Der Umfang der abgedeckten Themen war erheblich, und der Trainer bemühte sich, diesen gerecht zu werden.
Lakshmipriya Sivakumar - Deque Systems Inc
Kurs - Spring Boot, React, and Redux
Maschinelle Übersetzung