«Самоподписанный токен» — неточный термин, который стоит уточнить. Обычно имеют в виду токен, подписанный самим приложением, а не полученный от внешнего провайдера.
Что значит 'самоподписанный' токен? Зачем нужна подпись?
«Самоподписанный токен» — неточный термин, который стоит уточнить. Обычно имеют в виду токен, подписанный самим приложением, а не полученный от внешнего провайдера.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
«Самоподписанный токен» — неточный термин, который стоит уточнить. Обычно имеют в виду токен, подписанный самим приложением, а не полученный от внешнего провайдера.
Подпись позволяет проверяющей стороне обнаружить изменение данных и подтвердить владение доверенным ключом. Она не создаёт доверие к неизвестному издателю автоматически и не скрывает payload. Самоподписанный сертификат — отдельное понятие. Для токена важно заранее определить, кому доверяют, какие ключи допустимы и какие claims обязательно проверяются.