JWT
含有「JWT」共 9 篇內容
全部內容
發佈日期由新至舊
這篇文章將介紹兩個主要的認證工具：Passport 和 JWT。Passport 是一個簡單的身份驗證中介軟體，提供多種登入方式，而JWT則是一種stateless的認證方式，能減輕伺服器負擔。文章探討了 stateful 與 stateless 認證的區別，以及如何將這兩者結合提升安全性與效能。
最近因為想要花些時間做完一個完整的SideProject，以前總是懂得怎麼使用，拼拼湊湊完成一個塞趴卷就交卷了，但都沒時間去真正理解這些原理的應用，而Laravel 框架本身支持的登入登出的工具，就有好多種。
歡迎您來到2023年七月的日本入境網站Visit Japan Web填寫教學！在這個教學中，我將帶您逐步了解如何填寫日本入境網站所需的必要資訊。作為一個國際旅客，填寫這些表格是進入日本的重要步驟，並且對確保您的旅程順利非常關鍵。從April 29, 2023開始日本不再需要Covid證明
原本如果只用手機登入，可以這樣寫:
E
如果允許user透過手機或email登入，可以改成這樣:
E
原理是判斷輸入的是手機或信箱，決定要用cell/password 還是 email/password來驗證是否登入成功!
本筆記參考:
1. https://stackoverflow.com/q
使用者第三方登入如何發送JWT token呢?
以google登入為例，大致上邏輯會是這樣:
E
若是DB已有user的資料，從DB table抓出目前登入的user row data，來產生token，並將token回傳給前端。
若沒有資料則把資料存到DB，一樣產生token回傳。
只不過範例中是
如上篇，Laravel JWT預設只能認證一種user，但實務上我們可能有不同的role需要各自做Authentication，例如我們有管理員、客戶、員工，等等。
Note: 小弟一開始是參考了網路上各種教學，但都是Laravel較舊版本的教學，經測試在Laravel 8無法work(也有可能是我
本筆記遵循官方文件教學，經過一些小修改，經測試可以跑在Laravel Framework version: 8.13.0，將筆記記錄下來。
......
JWT全名JSON Web Token，因符合RESTful API無狀態原則而誕生。
傳統我們通常會用cookie/session的方式來做身分認證，也就是user登入後，用session id當作一種token，來做身份認證。
然而用session這種方法server會有額外的儲存負擔...
概念: 有限時間內可使用通行證來要求對應的操作權限。
JWT 的組成內容有三個部分，由 . 做區隔，最後透過這三個部分，串成一個 Jwt 字串
[HEADER].[PAYLOAD].[SIGNATURE]
1. Header:
主要記載認證的方法
{
"typ": "JWT",
"
