jwt

JWT doğrulamasında kontrol edilen alanlar JWT doğrulamasında yalnızca token içindeki alanların okunması yeterli değildir. Önce beklenen token biçimi, izinli algoritma ve güvenilir anahtar seçilir; imza/MAC doğrulandıktan sonra iss, aud, exp ve gerekiyorsa nbf, sub gibi talepler kontrol edilir...

JWT (JSON Web Token), bir tarafın kullanıcı veya işlem hakkında JSON claim bilgilerini taşıyan bir token biçimidir. İmza/MAC korumalı JWS veya şifreli JWE biçimleri vardır; burada yaygın imzalı erişim token’ı anlatılır. En yaygın kullanımında sunucu, başarılı girişten sonra JWT üretir; istemci...

Refresh token rotasyonu, her başarılı yenileme isteğinde eski refresh token’ı geçersiz kılıp yerine yeni bir refresh token verme yöntemidir. Böylece ele geçirilmiş bir refresh token tekrar kullanılırsa sunucu bu kullanımı fark edebilir; ilgili oturum veya token ailesi iptal edilerek saldırganın...