Was ist ein JWT?
Ein JWT ist ein signiertes Token, das beweist, wer ein Benutzer ist. Unten lesen Sie, wie es genutzt wird.
Ein JWT (JSON Web Token) ist ein kompaktes, signiertes Token, das beweist, wer ein Benutzer ist und was er darf. Nach der Anmeldung erhält eine Anwendung ein solches Token, sodass sie die Identität bei jeder Anfrage prüfen kann, ohne sich erneut anzumelden.
Ein Token als Beweis
Ein JWT (JSON Web Token) ist ein kompaktes Stück Daten, das einer Anwendung nach der Anmeldung mitgegeben wird. Es enthält verschlüsselt, wer der Benutzer ist und was er darf, und ist digital signiert, sodass Manipulation unmöglich ist.
Bei jeder folgenden Anfrage sendet der Benutzer das Token mit, und das System kann sofort prüfen, ob es stimmt, ohne sich erneut anzumelden oder eine Datenbank abzufragen. Dadurch sind JWTs schnell und für APIs und Portale geeignet.
JWT in Anbindungen
JWTs werden viel in Kombination mit OAuth und OpenID Connect genutzt. Wir setzen sie ein, um Anbindungen und Portalen sicheren Zugang zu geben, mit Tokens, die genau die richtigen Rechte enthalten und von selbst ablaufen.
So helfen wir Ihnen dabei.
Vom Begriff zur funktionierenden Lösung. Daran schließt dies an.
Etwas anbinden oder bauen?
In einem kostenlosen Prozess-Scan von einer Stunde sehen wir uns Ihre Systeme und die Handarbeit dazwischen an. Danach ein Festpreisangebot. Keine Überraschungen im Nachhinein.