КИБЕРВИКИПЕДИЯ
SECURITY VISION

JWT (JSON Web Token) — это открытый стандарт (RFC 7519) для создания токенов доступа, которые позволяют безопасно передавать информацию между сторонами в виде JSON-объекта. Токен состоит из трех частей:

1. Header (заголовок)— содержит алгоритм шифрования (например, HMAC SHA256 или RSA) и тип токена (JWT).
2. Payload (полезная нагрузка)— хранит данные (например, ID пользователя, его роль, срок действия токена).
3. Signature (подпись)— создается путем кодирования header и payload с использованием секретного ключа, что гарантирует подлинность токена.

JWT используется для аутентификации и авторизации в веб-приложениях и API. В отличие от сессий на сервере, JWT хранит состояние на клиенте, что делает его удобным для масштабируемых систем.

Примеры из жизни

1. Билет на концерт– как JWT, содержит информацию о зрителе, дате и месте, а также защищен от подделки (подписью или водяными знаками).
2. Паспорт– удостоверяет личность (payload), имеет защитные элементы (signature) и может быть проверен (верифицирован).
3. Пропуск в офис– выдается после проверки личности (аутентификации) и дает доступ только к разрешенным зонам (авторизация).
4. Чек из магазина– содержит список покупок (данные), печать магазина (подпись) и может быть проверен на подлинность.
5. Электронный билет на самолет– включает данные пассажира, маршрут и QR-код (подпись), который сканируется при посадке.
6. Ключ от гостиничного номера (карта)– выдается после регистрации и открывает только ваш номер (ограниченный доступ).
7. Водительские права– подтверждают право управления автомобилем (аутентификация + авторизация).
8. QR-код для входа в метро– временный токен, который проверяется турникетом.
9. Подарочный сертификат– содержит сумму и срок действия, а также защищен от подделки.
10. Диплом об образовании– удостоверяет квалификацию (данные) и имеет печать (подпись).