Webमूल्य

(WEB)

एक JSON Web Token (JWT) एक खुला मानक (RFC 7519) है जो पक्षों के बीच जानकारी को JSON ऑब्जेक्ट के रूप में सुरक्षित रूप से प्रसारित करने के लिए है। इसका प्राथमिक उद्देश्य वेब अनुप्रयोगों में सुरक्षित, स्टेटलेस प्रमाणीकरण (authentication) और प्राधिकरण (authorization) को सक्षम करना है। यह क्लेम (जानकारी) को डिजिटल रूप से हस्ताक्षरित करने की अनुमति देता है, यह सुनिश्चित करते हुए कि डेटा के साथ छेड़छाड़ नहीं की गई है और प्रेषक की प्रामाणिकता को सत्यापित करता है। यह उपयोगकर्ता की पहचान सत्यापित करने जैसे कार्यों के लिए जानकारी को सुरक्षित रूप से प्रस्तुत करने का एक सघन और स्व-निहित तरीका बनाता है।

JWT वर्कफ़्लो तब शुरू होता है जब कोई उपयोगकर्ता सफलतापूर्वक लॉग इन करता है, जिससे सर्वर क्लाइंट को एक JWT जारी करता है। यह टोकन, जिसमें आमतौर पर उपयोगकर्ता-विशिष्ट क्लेम और एक समाप्ति समय होता है, फिर क्लाइंट-साइड पर संग्रहीत किया जाता है। संरक्षित संसाधनों तक पहुँचने के लिए बाद के अनुरोधों के लिए, क्लाइंट इस JWT को अनुरोध हेडर में शामिल करता है। सर्वर, ऐसा अनुरोध प्राप्त होने पर, एक गुप्त कुंजी का उपयोग करके टोकन के डिजिटल हस्ताक्षर को सत्यापित करता है। यह सत्यापन टोकन की अखंडता और प्रामाणिकता की पुष्टि करता है। टोकन के भीतर के क्लेम के आधार पर, सर्वर फिर उपयोगकर्ता को प्रमाणित करता है और सत्र जानकारी के लिए डेटाबेस को क्वेरी करने की आवश्यकता के बिना अनुरोधित संसाधन तक पहुँचने के लिए उनके प्राधिकरण (authorization) का निर्धारण करता है।

JSON Web Token (JWT) का कई प्रमुख उपयोग मामलों के लिए सबसे प्रभावी ढंग से उपयोग किया जाता है। वे मुख्य रूप से प्राधिकरण (authorization) के लिए उपयोग किए जाते हैं, जिससे उपयोगकर्ता प्रारंभिक लॉगिन के बाद अनुमत मार्गों और संसाधनों तक सुरक्षित रूप से पहुंच बना सकते हैं। टोकन एक क्रेडेंशियल के रूप में कार्य करता है जो उपयोगकर्ता की पहचान और अनुमतियों को साबित करता है। एक और महत्वपूर्ण अनुप्रयोग पक्षों के बीच सुरक्षित सूचना विनिमय है, जहां डिजिटल हस्ताक्षर प्रेषित डेटा की अखंडता और प्रामाणिकता सुनिश्चित करता है। इसके अतिरिक्त, JWTs कई डोमेन या सेवाओं में Single Sign-On (SSO) को लागू करने के लिए एक आधारशिला हैं, जिससे उपयोगकर्ता एक बार लॉग इन कर सकते हैं और विभिन्न कनेक्टेड अनुप्रयोगों तक निर्बाध रूप से पहुंच प्राप्त कर सकते हैं।

JWTs को शामिल करने से कई लाभ मिलते हैं, जिससे एप्लिकेशन की सुरक्षा और दक्षता बढ़ती है। वे स्टेटलेस प्रमाणीकरण (authentication) को सक्षम करते हैं, जिसका अर्थ है कि सर्वर को सत्र डेटा संग्रहीत करने की आवश्यकता नहीं है, जिससे स्केलेबिलिटी में सुधार होता है और सर्वर का भार कम होता है। JWTs अपने डिजिटल हस्ताक्षर के कारण छेड़छाड़-प्रतिरोधी होते हैं, जो डेटा अखंडता और प्रामाणिकता सुनिश्चित करता है। उनकी सघन और स्व-निहित प्रकृति आसान प्रसारण की अनुमति देती है और सत्र प्रबंधन को सरल बनाती है। इसके अलावा, JWTs क्रॉस-प्लेटफ़ॉर्म संगतता का समर्थन करते हैं, जिससे वे विभिन्न क्लाइंट और सेवाओं में उपयोग के लिए बहुमुखी बन जाते हैं। ये विशेषताएँ एक अधिक मजबूत, कुशल और सुरक्षित प्रमाणीकरण (authentication) और प्राधिकरण (authorization) प्रणाली में योगदान करती हैं।

जबकि JSON Web Token (JWT) उपयोगकर्ता क्रेडेंशियल्स को सीधे सत्यापित करने के अर्थ में एक प्रमाणीकरण (authentication) विधि नहीं है, यह एक महत्वपूर्ण घटक है जिसका उपयोग लॉगिन के बाद के प्रमाणीकरण (authentication) और प्राधिकरण (authorization) के लिए भारी मात्रा में किया जाता है। यह एक सुरक्षित, स्व-निहित क्रेडेंशियल के रूप में कार्य करता है जिसे क्लाइंट बाद के अनुरोधों के लिए अपनी पहचान और प्राधिकरण (authorization) स्थिति को साबित करने के लिए सर्वर को प्रस्तुत करते हैं। JWTs अक्सर व्यापक सुरक्षा प्रोटोकॉल, जैसे OAuth 2.0, के साथ सहजता से एकीकृत होते हैं। ऐसे परिदृश्यों में, OAuth 2.0 प्राधिकरण (authorization) अनुदान प्रक्रिया को संभालता है, जबकि JWTs का उपयोग आमतौर पर जारी किए गए एक्सेस टोकन का प्रतिनिधित्व करने के लिए किया जाता है, जो प्राधिकरण (authorization) जानकारी को संप्रेषित करने का एक मानकीकृत और सुरक्षित तरीका प्रदान करता है।

एक JWT के पेलोड में विभिन्न 'क्लेम' होते हैं जो किसी इकाई, अक्सर उपयोगकर्ता, और अतिरिक्त डेटा के बारे में कथन होते हैं। मानक क्लेम, जिन्हें पंजीकृत क्लेम भी कहा जाता है, सामान्य उपयोग के लिए पूर्वनिर्धारित होते हैं और अंतरसंचालनीयता (interoperability) को बढ़ाते हैं। प्रमुख उदाहरणों में `iss` (जारीकर्ता) शामिल है, जो उस इकाई की पहचान करता है जिसने JWT जारी किया; `sub` (विषय), उस प्रिंसिपल की पहचान करता है जिसके बारे में टोकन जानकारी प्रमाणित करता है; `aud` (दर्शक), उन प्राप्तकर्ताओं को निर्दिष्ट करता है जिनके लिए JWT का इरादा है; `exp` (समाप्ति समय), उस समय को इंगित करता है जिसके बाद JWT को स्वीकार नहीं किया जाना चाहिए; `iat` (जारी किया गया समय), यह चिह्नित करता है कि JWT कब जारी किया गया था; और `jti` (JWT ID), JWT के लिए एक अद्वितीय पहचानकर्ता।