JWT что такое? Из каких частей состоит токен?

JWT — популярный стандарт для аутентификации и авторизации в веб-приложениях.

Структура JWT:
Токен имеет формат: header.payload.signature

1. Header:

   • Содержит информацию о типе токена и алгоритме подписи

   • Пример: {"alg": "HS256", "typ": "JWT"}

2. Payload:

   • Содержит claims (утверждения) — информацию о пользователе и дополнительные данные

   • Пример: {"sub": "123", "name": "John", "exp": 1516239022}

3. Signature:

   • Создается путем подписи закодированных header и payload с использованием секретного ключа

   • Гарантирует целостность токена

Пример создания JWT в Node.js:

const jwt = require('jsonwebtoken');

const token = jwt.sign(
  { userId: 123, role: 'admin' },
  'secret-key',
  { expiresIn: '1h' }
);
console.log(token); // header.payload.signature

Преимущества JWT:

• Статусность (не требует хранения на сервере)

• Поддержка разных алгоритмов подписи

• Легкая проверка подлинности

Безопасность:

• Всегда используйте HTTPS

• Храните секретные ключи безопасно

• Устанавливайте разумное время expiration