JWT訪問令牌的公共信息和大小

現在我的春天的OAuth2 JWT訪問令牌包含以下信息：JWT訪問令牌的公共信息和大小

它是安全的在公共接入當局在這JWT令牌？

此外，該令牌的大小爲1500字節。智威湯遜是否正常？什麼是JWT令牌的大小限制？

2016-09-29 alexanoid

查看http://stackoverflow.com/questions/26033983/what-is-the-maximum-size-of-jwt-token/26034157#26034157適用於JWT尺寸 –

我會隱藏來自潛在攻擊者f.e.的一些信息。 userId。這有助於防止用戶訪問個人數據。

F.e.如果我有一些Facebook用戶的ID，我可以通過URI http://facebook.com/u/{userId}獲取他/她的頁面。

您可以在JSON Web Encryption的幫助下加密JWT，也可以使用替代用戶唯一密鑰，該密鑰通過URI無法訪問。

至於令牌的大小，沒有特別的限制。但我認爲你應該減小尺寸，如果可以的話，因爲這是一個遠程調用。在你的情況下，你可以使用位而不是完整的權限名稱。

2016-09-29 10:50:58

感謝您的回答 – alexanoid

回答