JSON Web Tokens (JWT)
آموزش «JSON Web Tokens (JWT)» در مسیر امنیت API.
۱. کلیات
- 1 Use good JWT Secret to make brute-force attacks difficult ۳ دقیقه
- 2 Do not extract the algorithm from the header, use backend ۳ دقیقه
- 3 Make token expiration (TTL, RTTL) as short as possible ۳ دقیقه
- 4 Avoid storing sensitive data in JWT payload ۳ دقیقه
- 5 Keep the payload small to reduce the size of the JWT ۳ دقیقه