انجمن رمز دانشگاه علم وصنعت ایران

🔐 احراز هویت، یکی از ستون‌های بنیادی امنیت

📝 هر سیستم مدرنی که طراحی می‌شود، بسته به نیازهای خود، ممکن از روش‌های مختلفی برای احراز هویت کاربران خود بهره ببرد. فرایند Authentication، به طور ساده، به معنای تشخیص معتبر بودن هویت کاربر است. برای مثال، شخصی را در نظر بگیرید که در یک سامانه ثبت‌نام کرده و اکنون می‌خواهد به حساب کاربری خود دسترسی داشته باشد. سامانه مذکور باید تشخیص دهد که آیا واقعا این اکانت متعلق به کاربر مورد نظر است یا خیر. یکی از روش‌های استاندارد این کار، استفاده از توکن‌های JWT است.

🔑 جی دابلیو تی مخفف JSON Web Tokens است که شامل رشته‌ای منحصر به فرد از حروف و اعداد است. در فرایند login، ابتدا صحت و اعتبار داده‌های خواسته شده از قبیل نام کاربری و رمز عبور بررسی می‌شود. سپس اگر این مرحله موفقیت آمیز بود، سرور یک توکن به کلاینت می‌فرستد. در header درخواست‌های بعدی کاربر، این توکن قرار گرفته و سرور چک می‌کند که این توکن همراه آن باشد تا بتواند اطلاعات درستی را به کاربر نشان دهد. دقیقا به علت همین موضوع است که کاربر بعد از login اطلاعات و پروفایل اکانت خودش را مشاهده می‌کند نه دیگری.

📖 توکن‌ها از چند بخش اصلی تشکیل شده‌اند:

🔺 Header:
اطلاعاتی از قبیل نوع توکن و نوع الگوریتم هشینگ استفاده شده

🔺 Payload:
محتوای مورد نظر مثل نام اکانت و عکس پروفایل کاربر

🔺 Verify Signature:
اطلاعاتی محرمانه برای تامین امنیت توکن مثل کلید خصوصی (secret key)

@ISC_IUST

www.group-telegram.com/kr/Isc_iust.com/192

598 viewsEhsan Karimi, Dec 16 at 06:29

🔐 احراز هویت، یکی از ستون‌های بنیادی امنیت

📝 هر سیستم مدرنی که طراحی می‌شود، بسته به نیازهای خود، ممکن از روش‌های مختلفی برای احراز هویت کاربران خود بهره ببرد. فرایند Authentication، به طور ساده، به معنای تشخیص معتبر بودن هویت کاربر است. برای مثال، شخصی را در نظر بگیرید که در یک سامانه ثبت‌نام کرده و اکنون می‌خواهد به حساب کاربری خود دسترسی داشته باشد. سامانه مذکور باید تشخیص دهد که آیا واقعا این اکانت متعلق به کاربر مورد نظر است یا خیر. یکی از روش‌های استاندارد این کار، استفاده از توکن‌های JWT است.

🔑 جی دابلیو تی مخفف JSON Web Tokens است که شامل رشته‌ای منحصر به فرد از حروف و اعداد است. در فرایند login، ابتدا صحت و اعتبار داده‌های خواسته شده از قبیل نام کاربری و رمز عبور بررسی می‌شود. سپس اگر این مرحله موفقیت آمیز بود، سرور یک توکن به کلاینت می‌فرستد. در header درخواست‌های بعدی کاربر، این توکن قرار گرفته و سرور چک می‌کند که این توکن همراه آن باشد تا بتواند اطلاعات درستی را به کاربر نشان دهد. دقیقا به علت همین موضوع است که کاربر بعد از login اطلاعات و پروفایل اکانت خودش را مشاهده می‌کند نه دیگری.

📖 توکن‌ها از چند بخش اصلی تشکیل شده‌اند:

🔺 Header:
اطلاعاتی از قبیل نوع توکن و نوع الگوریتم هشینگ استفاده شده

🔺 Payload:
محتوای مورد نظر مثل نام اکانت و عکس پروفایل کاربر

🔺 Verify Signature:
اطلاعاتی محرمانه برای تامین امنیت توکن مثل کلید خصوصی (secret key)

@ISC_IUST

BY انجمن رمز دانشگاه علم وصنعت ایران