Управление доступом к защищенным ресурсам при помощи JSON Web Tokens

Боковая панель статьи

PDF
Опубликован: сен 16, 2021
Ключевые слова:
токен, аутентификация, веб-приложение, cookies, localstorage, jwt token, authentication, web-application, jwt, cookies, localstorage

Основное содержимое статьи

Н. В. Рябов
ГБОУ ВО МО «Университет «Дубна», 141980, Московская обл., г. Дубна, ул. Университетская, 19. Институт системного анализа и управления
М. В. Шавловский
ГБОУ ВО МО «Университет «Дубна», 141980, Московская обл., г. Дубна, ул. Университетская, 19. Институт системного анализа и управления
В. В. Подкопаев
ГБОУ ВО МО «Университет «Дубна», 141980, Московская обл., г. Дубна, ул. Университетская, 19. Институт системного анализа и управления

Аннотация

В данной статье рассматривается технология применения JSON web токенов (JWT) для управления доступом в веб-приложении, структура и процесс создания токенов, а также варианты их хранения на стороне клиента.

Скачивания

Данные скачивания пока недоступны.

Информация о статье

Как цитировать
1.
Рябов НВ, Шавловский МВ, Подкопаев ВВ. Управление доступом к защищенным ресурсам при помощи JSON Web Tokens. Системный анализ в науке и образовании [Интернет]. 16 сентябрь 2021 г. [цитируется по 20 апрель 2024 г.];(3):44-50. доступно на: https://sanse.ru/index.php/sanse/article/view/181
Выпуск
№ 3 (2018): №3 (2018)
Раздел
Статьи

Библиографические ссылки

Jones M., Bradley J., Sakimura N. JSON Web Token (JWT). — [Электронный ресурс]. URL: https://tools.ietf.org/html/rfc7519.

Jones M., Bradley J., Sakimura N. JSON Web Signature (JWS). — [Электронный ресурс]. URL: https://tools.ietf.org/html/rfc7515.

JSON Web Tokens (JWT) in Auth0. — [Электронный ресурс]. URL: https://auth0.com/docs/jwt.

Wichers D., Petefish P., Sheridan E., Righetto D. Cross-Site Request Forgery (CSRF) Prevention Cheat Sheet. — [Электронный ресурс]. URL: https://www.owasp.org/index.php/CrossSite_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet.

Cross-site Scripting (XSS). — [Электронный ресурс]. URL: https://www.owasp.org/index.php/Crosssite_Scripting_(XSS).

Jones M., Hardt D. The OAuth 2.0 Authorization Framework: Bearer Token Usage. — [Электронный ресурс]. URL: https://tools.ietf.org/html/rfc6750.

Наиболее читаемые статьи этого автора (авторов)