क्या जीईटी अनुरोध के क्वेरी पैरामीटर के रूप में यूआरएल में एक jwt रखना सुरक्षित है?

Question

क्या जीईटी अनुरोध के प्रश्न पैरामीटर के रूप में यूआरएल में एक jwt (json web टोकन) रखना सुरक्षित है?

Answer 1

यह निम्न परिस्थितियों में सुरक्षित किया जा सकता है:

1. जेडब्ल्यूटी केवल
2. jti और exp दावों टोकन
3. में मौजूद हैं रिसीवर ठीक से पुनरावृत्ति सुरक्षा लागू करता है एक बार समय उपयोग है jti और exp

लेकिन यदि यह एक टोकन के रूप में उपयोग किया जाता है जो दोहराया जा सकता है ly का इस्तेमाल किया जाना चाहिए उदा। एक एपीआई के खिलाफ इसे क्वेरी पैरामीटर के रूप में आपूर्ति करना कम पसंद किया जाता है क्योंकि यह लॉग और सिस्टम प्रक्रिया की जानकारी में समाप्त हो सकता है, जो सर्वर या क्लाइंट सिस्टम तक पहुंच वाले अन्य लोगों के लिए उपलब्ध है। उस मामले में इसे हेडर या POST पैरामीटर के हिस्से के रूप में पेश करना बेहतर होगा।

इसके अलावा, क्वेरी पैरामीटर में इसका उपयोग करके आप ब्राउज़र या सर्वर पर यूआरएल आकार सीमाओं में भाग सकते हैं; एक हेडर में इसका उपयोग करके कुछ और जगह प्रदान की जाती है, इसका उपयोग POST पैरामीटर के रूप में करने के लिए सबसे अच्छा काम करेगा।

Answer 2

आपको यूआरएल में कोई गोपनीय जानकारी शामिल नहीं करनी चाहिए। आप jwt को एन्क्रिप्ट कर सकते हैं और जीईटी विधि का उपयोग कर यूआरएल में शामिल कर सकते हैं। हालांकि, याद रखें कि कुछ हैकर्स इसे डीकोड करने में सक्षम हो सकते हैं, यदि इसमें गोपनीय जानकारी हो तो समस्या होगी। इसलिए, यदि यह गोपनीय नहीं है तो आप इसे शामिल कर सकते हैं, अन्यथा POST या सत्र जैसे कुछ अलग-अलग तरीकों का उपयोग करें।