🗣 Что такое JSON

1️⃣ JWT хранит данные в формате ключ: значение.

Просто структура данных, которую можно зашифровать и передать.

2️⃣ Структура JWT

JWT состоит из трёх частей:

Header — инфо про алгоритм шифрования

Payload — сами данные (например, id пользователя)

Signature — подпись, чтобы проверить, что токен не подделали

Всё кодируется в Base64 и разделяется точками.

3️⃣ Как работает JWT

— Пользователь логинится → сервер проверяет логин и пароль.

— Если всё ок, сервер создаёт JWT и отправляет клиенту.

— Клиент хранит JWT у себя (например, в localStorage).

— Теперь при каждом запросе клиент отправляет JWT вместо логина и пароля.

— Сервер проверяет подпись — если токен валидный, доступ открыт.

4️⃣ Алгоритмы подписи

Есть два способа:

Симметричный ключ (HS256) — один ключ для подписи и проверки.

Асимметричный ключ (RS256, ES256) — сервер подписывает приватным ключом, а проверяет публичным.

🐸Proglib Academy

#буст