อะไรคือความแตกต่างระหว่าง JWTs และ Bearer Token?

ฉันกำลังเรียนรู้บางอย่างเกี่ยวกับ Authorization เช่น Basic, Digest, OAuth2.0, JWTs และ Bearer Token

ตอนนี้ฉันมีคำถาม

คุณทราบดีว่ามีการใช้ JWT เป็น Access_Token ในมาตรฐาน OAuth2.0 JWT ปรากฏที่ RFC 7519 และ Bearer Token อยู่ที่ RFC 6750

ตัวอย่างเช่นผู้ถือ:

Authorization: Bearer <token>

ฉันเคยส่งโทเค็นไปยังเซิร์ฟเวอร์โดย AJAX หรือเพิ่มโทเค็นลงในสตริงการสืบค้นของ url ฉันรู้ว่าโทเค็นสามารถส่งได้โดยเพิ่มลงในส่วนหัวของคำขอ นั่นหมายความว่าควรเพิ่มโทเค็นในส่วนหัว Authorization Bearer หรือไม่

คุณช่วยบอกความสัมพันธ์ระหว่าง JWTs และ Bearer Token ได้ไหม ขอบคุณมาก.

JWT เป็นมาตรฐานการเข้ารหัสสำหรับโทเค็นที่มีเพย์โหลดข้อมูล JSON ที่สามารถเซ็นชื่อและเข้ารหัสได้

JWT สามารถใช้กับสิ่งต่างๆได้หลายอย่างในบรรดาโทเค็นผู้ถือนั่นคือข้อมูลที่คุณสามารถนำเสนอต่อบริการบางอย่างที่คุณมี (คุณเป็น "ผู้ถือ") ให้คุณเข้าถึงบางสิ่งได้

โทเค็นผู้ถือสามารถรวมไว้ในคำขอ HTTP ได้หลายวิธีโดยหนึ่งในนั้น (อาจเป็นที่ต้องการ) เป็นส่วนหัวการอนุญาต แต่คุณสามารถใส่ลงในพารามิเตอร์คำขอคุกกี้หรือเนื้อหาของคำขอได้เช่นกัน ส่วนใหญ่เป็นเรื่องระหว่างคุณกับเซิร์ฟเวอร์ที่คุณพยายามเข้าถึง

คำตอบสั้น ๆ

JWTs เป็นวิธีที่สะดวกในการเข้ารหัสและการตรวจสอบ การเรียกร้อง

โทเค็นผู้ถือเป็นเพียงสตริงซึ่งอาจเกิดขึ้นโดยพลการที่ใช้สำหรับการอนุญาต

บริบท (เวลาเรื่อง)

ไม่กี่ปีที่ผ่านมาก่อนการปฏิวัติ JWT a <token>เป็นเพียงสตริงที่ไม่มีความหมายที่แท้จริงเช่น 2pWS6RQmdZpE0TQ93X จากนั้นโทเค็นนั้นจะถูกค้นหาในฐานข้อมูลซึ่งมีการอ้างสิทธิ์สำหรับโทเค็นนั้น ข้อเสียของวิธีนี้คือต้องมีการเข้าถึง DB (หรือแคช) ทุกครั้งที่ใช้โทเค็น

JWTs เข้ารหัสและการตรวจสอบ (ผ่านการลงนาม) ของตัวเองเรียกร้อง สิ่งนี้ช่วยให้ผู้คนสามารถออก JWT ที่มีอายุสั้นที่ไร้สัญชาติได้ (อ่าน: มีอยู่ในตัวไม่ต้องพึ่งพาใครอื่น) พวกเขาไม่จำเป็นต้องตี DB ซึ่งจะช่วยลดภาระ DB และทำให้สถาปัตยกรรมแอปพลิเคชันง่ายขึ้นเนื่องจากมีเพียงบริการที่ออก JWT เท่านั้นที่ต้องกังวลเกี่ยวกับการกดปุ่ม DB / persistence layer (ที่refresh_tokenคุณอาจเจอ)

JWTs ทำงานร่วมกับโทเค็นสองประเภท Parameter Token: Access token pass เป็นพารามิเตอร์ Bearer Token: ส่งผ่านในส่วนหัวด้วย 'Bearer'

โปรดอ่านคำถามต่อไปนี้ด้วย:

Bearer Token และ token_type ใน OAuth 2 คืออะไร