Czy bezpieczne jest przechowywanie poufnych danych w ładowności JWT?

Question

Obecnie uczę się implementacji JWT z PHP i chcę używać tokenów JWT zamiast sesji dla mojej aplikacji RESTful.

Podczas tworzenia podpisu, robię coś w tym

token = base64Header + '.' + base64Payload + '.' + signature 

Tu są tylko za pomocą base64 ładunku. Jeśli wkleję w serwisach takich jak https://jwt.io/#debugger, ładunek zostanie odszyfrowany (nawet jeśli podpis jest nieprawidłowy).

na moje pytania,

1. Czy JWT tylko do weryfikacji podpisu z serwera podczas wysyłania danych?
2. Czy nie jest bezpieczne przechowywanie poufnych danych w usłudze Payload?
3. Jeśli nie masz pewności, w jaki sposób zabezpieczyć ładunek?

Poniżej znajduje się przykładowy kod pisałem

<?php 
    $headers = base64_encode(json_encode([ 
     "typ" => "JWT", 
     "alg" => "HS256" 
    ])); 
    $claims = base64_encode(json_encode([ 
     "sub" => "1234567890", 
     "name" => "John Doe", 
     "admin" => true, 
     "jti" => "870a3de5-ea7b-4062-abef-11180e530f5a", 
     "iat" => 1492603378, 
     "exp" => 1492606978 
    ])); 
    $payload = $headers.".".$claims; 
    $signature = base64_encode(hash_hmac("sha256", $payload, 'secret', true)); 
    $encodedJWT = $payload.".".$signature; 
    // eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWUsImp0aSI6Ijg3MGEzZGU1LWVhN2ItNDA2Mi1hYmVmLTExMTgwZTUzMGY1YSIsImlhdCI6MTQ5MjYwMzM3OCwiZXhwIjoxNDkyNjA2OTc4fQ.nvw-bAUgr7H_xr3q8_Yz8rCNtMohtn2YlCmcLoLBWlc 

Answer 1

Gdybym wklej w miejscach takich jak https://jwt.io/#debugger, ładunek zostanie odszyfrowane (nawet jeśli podpis jest źle).

Osoby trzecie nie mogą zweryfikować podpisu, ponieważ nie mają tajnego klucza. Ładunek nie zostanie odszyfrowany - zostanie zdekodowany.

Idealnie powinieneś nie przechowywać wrażliwych danych w ładunku, ponieważ ładunek jest tylko kodowany base64 i nie jest szyfrowany. Oznacza to, że każdy, kto zdobędzie token, może przeglądać zawartość ładunku przez proste dekodowanie go przez base64.

Jeśli masz token w lokalnej pamięci przeglądarki, a Twoja witryna ma lukę XSS, kradzież tokena jest banalna. To wystarczająco źle, że atakujący ma ważną JWT (która, mam nadzieję, wkrótce niedługo wygaśnie), ale jeśli zawiera poufne dane, wtedy masz poważne kłopoty. Wyobraź sobie, że musisz powiadomić wszystkich użytkowników w swojej witrynie, że muszą teraz zmienić różne fragmenty poufnych danych o sobie ze względu na potencjalny masowy kompromis.

Zachowaj lekkość JWT. Przechowuj identyfikator użytkownika, jego role/granty w systemie. Jeśli chcesz dodać wrażliwe dane do ładunku, spróbuj ponownie przemyśleć rozwiązanie.

Answer 2

Jak rozumiem, próbujesz mieć kompletny serwer stateless, więc chcesz zachować nawet wrażliwe dane w tokenie.

Ale twój serwer nie może być całkowicie bezpaństwowcem. Ponieważ w celu wylogowania się, musisz mieć albo czarną listę lub białą listę w celu unieważnienia tokena. Dlatego w każdej prośbie musisz dotknąć bazy danych . Jeśli nie masz czarnej listy lub białej listy, tokeny są nadal poprawne, nawet jeśli użytkownik się wyloguje.

Lepiej więc uzyskać wrażliwe dane z bazy danych, ponieważ należy dotknąć bazy danych na każde żądanie.

Answer 3

1. Czy JWT służy wyłącznie do weryfikacji podpisu z serwerem podczas wysyłania danych?

Nie, nie tylko podpisano JWT (JWS - RFC 7515), ale również zaszyfrowano JWT (JWE - RFC 7516).

2. Czy nie jest bezpieczne przechowywanie poufnych danych w usłudze Payload?

Po zaszyfrowaniu JWT można bezpiecznie udostępniać poufne dane (chyba że naruszony zostanie algorytm lub klucz).

Ale w twoim przykładzie nie widzę wrażliwych danych, dlatego zastanawiam się, czy naprawdę ważne jest, aby używać JWE w twoim przypadku. Gorąco polecam read this blog post o JWT i sesjach i dlaczego nie powinieneś ich używać w tym celu (również spójrz na that part 2).

Jeśli naprawdę chcesz używać JWE, to napisałem a PHP library, który jest już w stanie załadować i stworzyć dowolny rodzaj Jose (JWS/JWE) i który obsługuje prawie wszystkie algorytmy z RFC 7518 po wyjęciu z pudełka. Inne biblioteki mogą istnieć, ale nie ma listy odnośników (https://jwt.io/ zawiera tylko wykazy implementacji JWS).