Schulungsübersicht
Einführung
- Überblick über die JWT-Struktur
- Häufige Anwendungsfälle von JWT
JWT-Validierung
- Symmetrische Token-Signatur
- Asymmetrische Token-Signatur
- Validierung von Token
- Validierung von Ansprüchen
Gestohlene JWTs
- Umgang mit gestohlenen JWTs
- JWT-Speicherung
- Ungültigmachen von JWTs
Verwalten eines kryptografischen Schlüssels
- Übersicht über geheime Schlüssel
- Einbetten des öffentlichen Schlüssels
- Einbetten einer URL, die den Schlüssel enthält
JWTs hacken
- Brute-Force-Ansatz
- Abänderung des Algorithmus RS256 in HS256
- Kein Algorithmus-Ansatz
Zusammenfassung und nächste Schritte
Voraussetzungen
- Grundkenntnisse über Webdienste
Publikum
- Entwickler
Erfahrungsberichte (5)
Eine ganze Menge über das Thema gelernt
Zsolt Langviser - Accenture Industrial SS
Kurs - NestJS: Beginner to Advanced
Maschinelle Übersetzung
The training has good content and easy to follow
David Phetole Leshabela - Vodacom SA
Kurs - React with Next.js
The breadth of the topis covered was quite a bit and the trainer tried to do justice to that.
Lakshmipriya Sivakumar - Deque Systems Inc
Kurs - Spring Boot, React, and Redux
trainer very knowledgeable clear classes explains the importance of learn the topic gives enough background on topic
Li Fang Bren Ong - DBS Bank Limited
Kurs - Ant Design
Although I had a pretty good knowledge of the subject already, I found out a lot useful stuff during the course.