Artigos JavaScript Por dentro da arquitetura do JWT

Este MeetUp introduz o padrão de indústria JSON Web token, que é uma ferramenta para autenticação entre duas partes. Ela é utilizada para realizar transferências seguras de informações pela Internet.

Apresentaremos também como este método é utilizado na linguagem JavaScript com a plataforma Node.js utilizando a biblioteca padrão mantida pela Auth0: jsonwebtoken. Observe o código de criação:


const jwt = require('jsonwebtoken');
const secret = 'my-custom-token';

const token = jwt.sign(
   {
       email: 'aylan@boscarino.com',
       exp: '1516239022'
   },
   secret
);
jwt.verify(token, secret, function (err, payload) {
   if (err) {
           console.error('token inválido');
   } else {
       console.log(payload);
   }
});

Por fim, mostraremos como é o passo a passo na construção de um token JWT, passando pela conversão do Header e do Payload até a forma de como é feita a construção de uma Signature segura a partir deles. Vaja o código a seguir:


const header = JSON.stringify({
 alg: 'HS256',
 typ: 'JWT'
});

const base64Header = Buffer.from(header)
 .toString('base64')
 .replace(/\+/g, '-')
 .replace(/\//g, '_')
 .replace(/=/g, '');

const payload = JSON.stringify({
   email: 'aylan@boscarino.com',
   exp: 1516239022
});

const base64Payload = Buffer.from(payload)
 .toString('base64')
 .replace(/\+/g, '-')
 .replace(/\//g, '_')
 .replace(/=/g, '');

const crypto = require('crypto');

const secret = 'my-custom-secret';
const data = base64Header + '.' + base64Payload;

const signature = crypto
 .createHmac('sha256', secret)
 .update(data)
 .digest('base64');

const signatureUrl = signature
 .replace(/\+/g, '-')
 .replace(/\//g, '_')
 .replace(/=/g, '');

const token =
   base64Header + '.' + base64Payload + '.' + signatureUrl

07:24 min

Saiba mais Veja a Série Autenticação com JWT no Node + Angular