JWT ile REST API

— Jeton kalan süre

0 Kapsam

— Notlarım

— Kalan istek

— Aktif anahtar

1 · Anahtar

key_id

secret

Secret veritabanında hash'li tutulur (password_hash); ham hâli hiçbir yerde saklanmaz. Yanlış secret ile pasif anahtar aynı hatayı alır — hangisinin doğru olduğunu söylemek, geçerli bir key_id'yi doğrulamak olurdu.

2 · Jeton

Header

Payload

Bu çözümü tarayıcı yaptı; sunucuya hiç sorulmadı. Payload şifreli değildir, yalnızca base64url ile kodlanmıştır. İmza gizliliği değil bütünlüğü sağlar: "bu içerik değiştirilmedi" der. Bu yüzden jetona parola, e-posta, TCKN gibi veri konmaz.

3 · İstek

Metot

Yol

İstek gövdesi — JSON (POST / PUT için)

{
  "title": "Konsoldan eklenen not",
  "body": "Bu not POST /notes ile oluşturuldu."
}

Çipler yolu ve metodu doldurur, göndermez. DELETE gibi geri alınamaz bir işlemin tek tıkla çalışmasını istemiyoruz.

Uç kök: /demos/rest-api-jwt/api · jeton ömrü 900 sn PHP 8.3.33

Yanıt başlıkları

—

Gövde

—

Son iki senaryonun farkına dikkat edin: 401 "kim olduğunu bilmiyorum", 403 ise "kim olduğunu biliyorum ama bunu yapamazsın" demektir. 403 alan bir istemcinin yeni jeton almasının hiçbir faydası yoktur — ikisini karıştıran istemci sonsuz döngüye girer.

Kod	İstek	Süre	Anahtar