jwt authorization

Koks yra pagrindinis JWT tokeno paskirtis ASP.NET Core Web API?

• Saugoti vartotojo slaptažodį.

• Identifikuoti ir autorizuoti vartotoją.

• Užkoduoti duomenų bazės užklausas.

• Optimizuoti serverio atsakymo laiką.

Kur JWT tokenas paprastai yra saugomas kliento pusėje?

• Slaptažodžių faile.

• LocalStorage arba SessionStorage.

• Duomenų bazėje.

• Serverio konfigūracijos faile.

Kokį algoritmą dažniausiai naudoja JWT tokenų pasirašymui?

• SHA-256

• RSA

• MD5

• AES

Kokia yra standartinė JWT tokeno struktūra?

• Antraštė, Payload, Parašas.

• Vartotojo vardas, Slaptažodis, Teisės.

• IP adresas, Laiko žyma, Teisės.

• Antraštė, Vartotojo ID, Parašas.

Kokia yra pagrindinė priežastis, kodėl JWT tokenai yra laikomi „stateless“?

• Nes jie nėra saugomi serveryje.

• Dėl jų šifravimo metodo.

• Nes juos galima naudoti tinkle be prieigos prie serverio.

• Nes jie yra lengvai keičiami.

Ką reikėtų daryti, jei JWT tokenas yra pavogtas?

• Nieko, nes JWT yra visiškai saugus.

• Pakeisti tokeno paslaptį serveryje.

• Pranešti vartotojui apie galimą saugumo pažeidimą.

• Ištrinti vartotojo paskyrą.

Kaip vadinamas procesas, per kurį JWT tokenas yra sukurtas ir išsiųstas klientui?

• Kompilacija.

• Autentifikacija.

• Serializacija.

• Kriptografija.

Ką reiškia JWT dalis, vadinama „Payload“?

• Yra svarbi tokeno saugumo dalis, sauganti slaptažodį.

• Apsaugo tokeną nuo modifikacijos.

• Saugo vartotojo identifikacijos ir autorizacijos duomenis.

• Nurodo tokeno galiojimo laiką.

Kokioje ASP.NET Core Web API konfigūracijoje nustatomas JWT tokenų validavimas?

• Startup.cs faile.

• .env faile.

• appsettings.json faile.

• Program.cs faile.

Kaip vadinama JWT dalis, kurioje nurodoma, kokiu būdu tokenas yra užkoduotas?

• Signature.

• Payload.

• Token.

• Header.