preguntar acerca de json-web-token

j'utilise le plugin jwt et la stratégie dans hapijs. Je suis capable de créer JWT token pendant que l'utilisateur se connecte et d'authentifier les autres API en utilisant le même token à travers la stratégie 'jwt'. Je mets le token dans la demande.é …

tout d'abord, quelle est la bonne méthode pour générer une clé secrète? Je devrais pointer beaucoup de touches aléatoires sur mon clavier pour en générer une, mais il doit y avoir une meilleure solution. Expliquer la façon de générer une très bonne c …

avec un système de token de session de base de données je pourrais avoir une connexion d'utilisateur avec un nom d'utilisateur / mot de passe, le serveur pourrait générer un token (un uuid par exemple) et le stocker dans la base de données et retourn …

j'adore JWT, c'est vraiment amusant de travailler avec. Ma question Est, si j'obtiens une JWT et que je peux décoder la charge utile, Comment est-ce Sécurisé? Est-ce que je ne pourrais pas simplement récupérer le jeton de l'en-tête, le décoder et cha …