Vikipedi özgür ansiklopedi Bu madde öksüz maddedir zira herhangi bir maddeden bu maddeye verilmiş bir bağlantı yoktur Lü

Vikipedi ozgur ansiklopedi Bu madde oksuz maddedir zira herhangi bir maddeden bu maddeye verilmis bir baglanti yoktur Lutfen ilgili maddelerden bu sayfaya baglanti vermeye calisin Eylul 2022 JSON Web TokenKisaltmaJWTDurumIlk yayinlanma28 Aralik 2010 14 yil once 2010 12 28 Son surumRFC 7519 Mayis 2015OrganizasyonIETFKomisyonIEGSYazar lar Michael B Jones Microsoft John Bradley Nat SakimuraTemel standartlarJSON JWE JWS Etki AlaniWebsitesidatatracker ietf org doc html rfc7519 JSON Web Token JWT taraflarin birbirleri arasindaki veri alisverisini ve bunun dogrulamasini saglayan JSON tabanli RFC 7519 de tanimlanmis acik bir standarttir Ornegin bir sunucu kullanicinin yonetici ayricaliklarina sahip oldugunu belirten bir anahtar token olusturabilir ve bunu kullaniciya gonderebilir Kullanici daha sonra bu anahtar ile kendisine tanimlanmis olan yonetici yetkisini bir istemcide kullanabilir ve butun taraflar tarafindan yetkisi dogrulanabilir Yapi span JSON Web Token lari genellikle uc bolumden olusur header baslik payload yuk ve signature imza Header olusturulacak imzada hangi algoritmanin kullanilacagini belirtir header alg HS256 typ JWT HS256 algoritmanin HMAC SHA256 ile imzalandigini gosterir Payload taraflar arasindaki benzersiz bilgileri icerir payload loggedInAs admin iat 1422779638 iat anahtarin olusturulma zamanini iceren bilgiyi tasir ve JWT de onerilen bir kullanimdir Signature ise header ve payload in base64url RFC 4648 5 ile kodlanip nokta simgesiyle bir araya getirilmesinin ardindan bir gizli anahtarla sifrelenmesiyle ortaya cikar key secretkey unsignedToken encodeBase64Url header encodeBase64Url payload signature HMAC SHA256 key unsignedToken Son olarak uc bolumun bir araya gelip signature un de base64url ile kodlanmasiyla anahtar token ortaya cikar token encodeBase64Url header encodeBase64Url payload encodeBase64Url signature olusan anahtar eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 eyJsb2dnZWRJbkFzIjoiYWRtaW4iLCJpYXQiOjE0MjI3Nzk2Mzh9 gzSraSYS8EXBxLN oWnFSRgCzcmJmMjLiuyu5CSpyHI Ciktisi HTML ve HTTP ortamlarina kolayca entegre edilebilen base64url ile kodlanmis guvenilir karakterlerden olusmaktadir Tipik kriptografik algoritmalari olarak HMAC ile birlikte SHA 256 HS256 ve RSA ile birlikte SHA 256 RS256 kullanilmaktadir Kullanim span Kimlik dogrulamasi sirasinda kullanicinin gonderdigi bilgiler de dogrulandiysa bir anahtar token olusturulup kullaniciya dondurulur ve bu lokalde saklanir ornegin cerezler ya da web storage Kullanici dogrulamasi gerektiren durumlarda istemci tarafindan sunucuya Bearer semasina sahip Authorization header i gonderilir Header icerigi asagidaki gibi gorunecektir Authorization Bearer eyJhbGci lt snip gt yu5CSpyHI Bu durumsuz stateless kimlik dogrulama yontemidir ve en asla sunucu bellegine kaydedilmez Sunucu daima Authorization header indan gonderilen JWT nin gecerli olup olmadigini kontrol eder ve gecerliyse kullanicinin korumali kaynaklara erismesine izin verilir Tum bilgiler JWT nin icerisinde oldugundan veritabaninin birden fazla sorgulanma ihtiyacini azaltir Standart etiketler span Asagida JWT nin IETF taslaginda belirtilen JWT nin payload kisminda dogrulama amaciyla kullanilabilecek onerilen standart etiketler bulunmaktadir etiket isim aciklamaiss Verici issuer JWT yi olusturan veren kurulusun adi sub Alici subject JWT nin alicisini belirten essiz deger aud Hedef kitle audience JWT yi yurutecek tarafi belirten deger Eger deger yurutmeciyle eslesmiyorsa JWT reddedilir exp Bitis zamani expiration JWT nin hangi sureye kadar gecerli oldugunu belirten deger Sayisal formatta olmalidir nbf Oncesi olamaz not before JWT nin hangi sureden once gecerli olamayacagini belirtir Sayisal formatta olmalidir iat Olusturulma zamani issued at Anahtarin olusturulma zamanini iceren bilgiyi tasir Sayisal formatta olmalidir jti JWT ID Buyuk kucuk harfe duyarli JWT yi tanimlayan essiz anahtar kodu Gecersiz Hale Getirme span JWT ler aslinda birkac sekilde uzaktan gecersiz hale getirilebilir Bu yontemlerden ilki jeton icin bir omur tanimlamaktir Bu sure doldugunda anahtar reddedilir ve gecerliligini yitirmis olur Eger sistem kullanicisi kendisi icin onceden olusturulmus bir anahtarin artik ise yaramamasi gerektigine karar verirse bunu uzaktan etkisiz hale getirebilmek isteyecektir Boyle bir senaryoda anahtarlar icin oldukca kisa omur tanimlanmalidir Anahtar omru dolunca client mekanizmasi yenileme amaciyla eski anahtari da ileterek server tarafindan bir anahtar ister Server eski anahtarin gecerliligini kontrol eder Guvenilirse kara listesinde olup olmadigina bakar Kara listede degilse ayni anahtardan yeni bir tane olusturup gonderir Boyle bir isleyiste kullanici sisteme baska bir cihazdan erisip bir anahtari kara listeye gonderecek olursa anahtar bir sonraki yenileme periyodunda artik yenilenmez ve gecersiz hale gelmis olur Bu yontemde bir anahtar en kotu ihtimalle omru kadar veya daha kisa bir sure sonra uzaktan gecersiz kilinabilir Avantajlar span JWT ler durumsuz stateless olduklari icin kullanici en elde edilmesi icin veritabani sorgulamasina gerek kalmaz Oturum yonetimi cerezler kullanilmaksizin yapilabilir Tek bir anahtar birden fazla arka ucta backend kullanilabilir Veritabani sorgulamasi ya da dosya sistemi kullanimi gerektirmedigi icin performanslidir Dezavantajlar span JWT ler durumsuz olduklari icin sunucuda durum en tutulmadigi surece anahtarlari gerektiginde gecersiz kilmanin bir yolu yoktur JWT gizli anahtari yeterince guclu degil ise kirilmasi daha kolay olur Kaynakca span JSON Web Token JWT ietf org 27 Mart 2019 tarihinde kaynagindan arsivlendi Erisim tarihi 8 Mart 2019 Introduction to JSON Web Tokens 20 Ocak 2019 tarihinde kaynagindan arsivlendi Erisim tarihi 8 Mart 2019 John Bradley Nat Sakimura Michael Jones JSON Web Token JWT tools ietf org Ingilizce 16 Haziran 2019 tarihinde kaynagindan arsivlendi Erisim tarihi 20 Aralik 2017 Dis baglantilar span jwt io JWT icin araclar ve kaynaklar sunan bir website Ingilizce Kategori Bilgisayar erisim kontroluGizli kategoriler Oksuz maddeler Eylul 2022RFC sihirli baglantisini kullanan sayfalar