English
Deutsch
PolskiToken JSON Web Token jest podpisany, a nie zaszyfrowany: kto go posiada, ten czyta zawartość. Tutaj dekodowane są nagłówek i ładunek, przeliczany czas ważności, a podpis HS256 można przeliczyć ponownie bez wysyłania sekretu poza przeglądarkę.
Analiza tokenów JWT i OAuth
Artykuły, które to wyjaśniają
- JSON Web Tokens: budowa, co należy do ładunku i różnica między dekodowaniem a weryfikacją Tworzenie stron internetowych
- Bezpieczne REST API w WordPressie: OAuth 2.0 i niestandardowe, autoryzowane endpointy Tworzenie stron internetowych
- Wymóg passkey w Google Ads API: czego dotyczy i jak znaleźć zapomniane autoryzacje Digital Marketing
- Refresh tokeny Amazon Ads: wygasanie po 365 dniach od 30 lipca, bez przypomnienia Digital Marketing
OTHER TOOLS
- Generator tras REST i permission callback dla WordPress
- Inspektor podpisów Web Bot Auth i kalkulator zakresów adresów
- Analiza Set-Cookie i symulacja czasu życia pod ITP
- Generator nagłówków CSP i Tracking-Linter
- Inspektor plików well-known i polityk: security.txt, ads.txt, gpc.json, llms.txt
- Weryfikacja IP crawlerów: Googlebot, Bingbot, GPTBot i inne
- Analizator Cache-Control i rewalidacji
- Kontroler canonical, hreflang i sygnałów indeksowania
- Inwentarz tras REST WordPressa: co witryna wydaje bez logowania
- Generator reguł przekierowań 301 (.htaccess, nginx, WordPress)
RELATED ARTICLES
- Bezpieczne REST API w WordPressie: OAuth 2.0 i niestandardowe, autoryzowane endpointy
- JSON Web Tokens: budowa, co należy do ładunku i różnica między dekodowaniem a weryfikacją
- Wymóg passkey w Google Ads API: czego dotyczy i jak znaleźć zapomniane autoryzacje
- Refresh tokeny Amazon Ads: wygasanie po 365 dniach od 30 lipca, bez przypomnienia
- Self-Hosted Large Language Model (LLM) z Ollama za serwerem proxy z autoryzacją
- Tworzenie wysokowydajnych, własnych punktów końcowych REST API w WordPressie
- Zero-Server-Side Browser Tools: Jak projektować bezpieczne narzędzia w czystym JS
- Wykrywanie botów: listy adresów IP a podpisy kryptograficzne
- Czas życia ciasteczka: trzy limity przeglądarek i jak sposób jego ustawienia je zmienia
- Inżynieria pamięci masowej i przepustowości dla sieci CCTV