Kursplan
Introduksjon
- Oversikt over JWT-struktur
- Vanlige brukstilfeller for JWT
JWT-validering
- Symmetrisk token-signatur
- Asymmetrisk token-signatur
- Validering av tokens
- Validering av krav
Stjålne JWTs
- Håndtering av stjålne JWTs
- Lagring av JWTs
- Ugyldig gjøre JWTs
Håndtering av en Kryptografisk Nøkkel
- Oversikt over hemmelige nøkler
- Innebygging av den offentlige nøkkelen
- Innebygging av en URL som inneholder nøkkelen
Hacking av JWTs
- Brute force-tilnærming
- Endre algoritmen RS256 til HS256
- Ingen algoritme-tilnærming
Oppsummering og neste steg
Krav
- Grundleggende kunnskap om webtjenester
Målgruppe
- Utviklere
Referanser (5)
Trainoren gir flere eksempler som virkelig hjelper mye.
Romulo - Tribal Software Philippines, Inc.
Kurs - Advanced TypeScript
Maskinoversatt
Treningen har godt innhold og er lett å følge
David Phetole Leshabela - Vodacom SA
Kurs - React with Next.js
Maskinoversatt
Forenkling av nye komplekse teknikker
Brian Zaranyika - Vodacom SA
Kurs - React Native Expo
Maskinoversatt
Omfangst av de emner som ble dekket var ganske stor, og instruktøren prøvde å gjøre full rett ved det.
Lakshmipriya Sivakumar - Deque Systems Inc
Kurs - Spring Boot, React, and Redux
Maskinoversatt
Instruktøren virket meget kunnskapsrik om Vue. Jeg verdset å se hans utviklingsstil og lære nye konsepter jeg kan prøve ut.
Adrian Borrmann - CBC/Radio-Canada
Kurs - Advanced Vue.js
Maskinoversatt