📝 هر سیستم مدرنی که طراحی می‌شود، بسته به نیازهای خود، ممکن از روش‌های مختلفی برای احراز هویت کاربران خود بهره ببرد. فرایند Authentication، به طور ساده، به معنای تشخیص معتبر بودن هویت کاربر است. برای مثال، شخصی را در نظر بگیرید که در یک سامانه ثبت‌نام کرده و اکنون می‌خواهد به حساب کاربری خود دسترسی داشته باشد. سامانه مذکور باید تشخیص دهد که آیا واقعا این اکانت متعلق به کاربر مورد نظر است یا خیر. یکی از روش‌های استاندارد این کار، استفاده از توکن‌های JWT است.
🔑 جی دابلیو تی مخفف JSON Web Tokens است که شامل رشته‌ای منحصر به فرد از حروف و اعداد است. در فرایند login، ابتدا صحت و اعتبار داده‌های خواسته شده از قبیل نام کاربری و رمز عبور بررسی می‌شود. سپس اگر این مرحله موفقیت آمیز بود، سرور یک توکن به کلاینت می‌فرستد. در header درخواست‌های بعدی کاربر، این توکن قرار گرفته و سرور چک می‌کند که این توکن همراه آن باشد تا بتواند اطلاعات درستی را به کاربر نشان دهد. دقیقا به علت همین موضوع است که کاربر بعد از login اطلاعات و پروفایل اکانت خودش را مشاهده می‌کند نه دیگری.
📖 توکن‌ها از چند بخش اصلی تشکیل شده‌اند:
🔺Header: اطلاعاتی از قبیل نوع توکن و نوع الگوریتم هشینگ استفاده شده
🔺Payload: محتوای مورد نظر مثل نام اکانت و عکس پروفایل کاربر
🔺Verify Signature: اطلاعاتی محرمانه برای تامین امنیت توکن مثل کلید خصوصی (secret key)
📝 هر سیستم مدرنی که طراحی می‌شود، بسته به نیازهای خود، ممکن از روش‌های مختلفی برای احراز هویت کاربران خود بهره ببرد. فرایند Authentication، به طور ساده، به معنای تشخیص معتبر بودن هویت کاربر است. برای مثال، شخصی را در نظر بگیرید که در یک سامانه ثبت‌نام کرده و اکنون می‌خواهد به حساب کاربری خود دسترسی داشته باشد. سامانه مذکور باید تشخیص دهد که آیا واقعا این اکانت متعلق به کاربر مورد نظر است یا خیر. یکی از روش‌های استاندارد این کار، استفاده از توکن‌های JWT است.
🔑 جی دابلیو تی مخفف JSON Web Tokens است که شامل رشته‌ای منحصر به فرد از حروف و اعداد است. در فرایند login، ابتدا صحت و اعتبار داده‌های خواسته شده از قبیل نام کاربری و رمز عبور بررسی می‌شود. سپس اگر این مرحله موفقیت آمیز بود، سرور یک توکن به کلاینت می‌فرستد. در header درخواست‌های بعدی کاربر، این توکن قرار گرفته و سرور چک می‌کند که این توکن همراه آن باشد تا بتواند اطلاعات درستی را به کاربر نشان دهد. دقیقا به علت همین موضوع است که کاربر بعد از login اطلاعات و پروفایل اکانت خودش را مشاهده می‌کند نه دیگری.
📖 توکن‌ها از چند بخش اصلی تشکیل شده‌اند:
🔺Header: اطلاعاتی از قبیل نوع توکن و نوع الگوریتم هشینگ استفاده شده
🔺Payload: محتوای مورد نظر مثل نام اکانت و عکس پروفایل کاربر
🔺Verify Signature: اطلاعاتی محرمانه برای تامین امنیت توکن مثل کلید خصوصی (secret key)
Some people used the platform to organize ahead of the storming of the U.S. Capitol in January 2021, and last month Senator Mark Warner sent a letter to Durov urging him to curb Russian information operations on Telegram. And indeed, volatility has been a hallmark of the market environment so far in 2022, with the S&P 500 still down more than 10% for the year-to-date after first sliding into a correction last month. The CBOE Volatility Index, or VIX, has held at a lofty level of more than 30. Either way, Durov says that he withdrew his resignation but that he was ousted from his company anyway. Subsequently, control of the company was reportedly handed to oligarchs Alisher Usmanov and Igor Sechin, both allegedly close associates of Russian leader Vladimir Putin. The S&P 500 fell 1.3% to 4,204.36, and the Dow Jones Industrial Average was down 0.7% to 32,943.33. The Dow posted a fifth straight weekly loss — its longest losing streak since 2019. The Nasdaq Composite tumbled 2.2% to 12,843.81. Though all three indexes opened in the green, stocks took a turn after a new report showed U.S. consumer sentiment deteriorated more than expected in early March as consumers' inflation expectations soared to the highest since 1981. In December 2021, Sebi officials had conducted a search and seizure operation at the premises of certain persons carrying out similar manipulative activities through Telegram channels.
from tr
