Požádejte o přednostní přístup

Uveďte své křestní jméno a e-mail nebo telefonní číslo. Pošleme Vám informace o přístupu k platformě Tajo.

Na této stránce

JWT tokeny

JSON Web Tokens (JWT) poskytují bezpečný způsob, jak mezi stranami přenášet informace ve formě objektu JSON.

Struktura JWT

JWT se skládá ze tří částí oddělených tečkami:

header.payload.signature

Hlavička

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload

{
  "sub": "1234567890",
  "email": "[email protected]",
  "iat": 1516239022,
  "exp": 1516242622
}

Podpis

Podpis se vytváří takto:

HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret
)

Vytváření JWT tokenů

Příklad v Node.js

const jwt = require('jsonwebtoken');

const payload = {
  userId: '12345',
  email: '[email protected]',
  scope: ['email', 'contacts']
};

const token = jwt.sign(payload, process.env.JWT_SECRET, {
  expiresIn: '1h',
  issuer: 'your-app',
  audience: 'brevo-api'
});

Příklad v Pythonu

import jwt
import datetime

payload = {
    'user_id': '12345',
    'email': '[email protected]',
    'exp': datetime.datetime.utcnow() + datetime.timedelta(hours=1),
    'iat': datetime.datetime.utcnow()
}

token = jwt.encode(payload, 'your-secret-key', algorithm='HS256')

Použití JWT s Brevo API

curl -X GET "https://api.brevo.com/v3/account" \
  -H "Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..." \
  -H "Accept: application/json"

Ověření tokenu

const validateToken = (token) => {
  try {
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    return { valid: true, payload: decoded };
  } catch (error) {
    return { valid: false, error: error.message };
  }
};

Doporučené postupy

Používejte silné, náhodně generované tajné klíče
Nastavte přiměřenou dobu platnosti
Ověřujte tokeny při každém požadavku
Používejte výhradně HTTPS
Ukládejte tajné klíče bezpečně
Implementujte logiku obnovy tokenů