Zalety/wady JSON Web Token (JWT) w stosunku do plików cookie

Question

Zaletą JWT w stosunku do pliku cookie wydaje się być fakt, że omija on ograniczenia dotyczące pochodzenia plików cookie.

Czy ktoś może mi pomóc zrozumieć inne korzyści i, co ważniejsze, inne wady związane z JWT?

Answer 1

wiele informacji związanych z siecią można znaleźć w podobnym poście tutaj: Token Authentication vs. Cookies; Chciałbym wywołać pewne „architektury” różnice:

1. JWTs są znormalizowany format pojemnik do kodowania użytkownika i informacje związane z klientów w bezpieczny sposób przy użyciu „roszczeń” (podczas gdy zawartość pliku cookie i podpisywanie/szyfrowanie są niestandaryzowane)
2. JWT nie są ograniczone do prezentacji informacji przypominających sesję o samym uwierzytelnionym użytkowniku; mogą być również używane do delegowania dostępu do klientów działających w imieniu użytkownika.
3. JWT pozwalają na bardziej szczegółowy model dostępu niż ciasteczka, ponieważ ŚFS mogą być ograniczone w "zakresie" (co umożliwiają klientowi), jak również jako czas