План на курса
Въведение
- Преглед на структурата на JWT
- Общи случаи на използване на JWT
Валидиране на JWT
- Симетричен подпис на токен
- Асиметричен подпис на токен
- Валидиране на токени
- Валидиране на претенции
Откраднати JWTs
- Справяне със откраднати JWTs
- Складиране на JWTs
- Отмяна на JWTs
Управление на криптографски ключ
- Преглед на секретни ключове
- Вграждане на публичния ключ
- Вграждане на URL съдържащ ключа
Взломване на JWTs
- Подход чрез груба сила
- Промяна на алгоритъм RS256 на HS256
- Подход с алгоритъм None
Резюме и следващи стъпки
Изисквания
- Основни знания за уеб услуги
Целева аудитория
- Разработчици
Отзиви от потребители (5)
Трайнор дава повече примери, което много помага.
Romulo - Tribal Software Philippines, Inc.
Курс - Advanced TypeScript
Машинен превод
Обучението има добър съдържание и лесно е за следване
David Phetole Leshabela - Vodacom SA
Курс - React with Next.js
Машинен превод
Упростяване на нови сложни техники
Brian Zaranyika - Vodacom SA
Курс - React Native Expo
Машинен превод
Обхвата на темите, които бяха покрити, беше значителен и треньорът се стара да им дава справедливо представяне.
Lakshmipriya Sivakumar - Deque Systems Inc
Курс - Spring Boot, React, and Redux
Машинен превод
Тренерът изглеждаше много добре запознат с Vue. Ценях виждането на стила му за програмиране и ученето на някои нови концепции, които мога да опитам.
Adrian Borrmann - CBC/Radio-Canada
Курс - Advanced Vue.js
Машинен превод