Zatražite rani pristup

Unesite ime i imejl adresu ili broj telefona. Poslaćemo vam detalje o pristupu platformi Tajo.

Na ovoj stranici

JWT tokeni

JSON Web tokeni (JWT) pružaju bezbedan način za prenos informacija između strana u obliku JSON objekta.

Struktura JWT tokena

JWT se sastoji od tri dela razdvojena tačkama:

header.payload.signature

Zaglavlje

{
  "alg": "HS256",
  "typ": "JWT"
}

Sadržaj (payload)

{
  "sub": "1234567890",
  "email": "[email protected]",
  "iat": 1516239022,
  "exp": 1516242622
}

Potpis

Potpis se kreira na sledeći način:

HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret
)

Kreiranje JWT tokena

Primer u Node.js

const jwt = require('jsonwebtoken');

const payload = {
  userId: '12345',
  email: '[email protected]',
  scope: ['email', 'contacts']
};

const token = jwt.sign(payload, process.env.JWT_SECRET, {
  expiresIn: '1h',
  issuer: 'your-app',
  audience: 'brevo-api'
});

Primer u Python-u

import jwt
import datetime

payload = {
    'user_id': '12345',
    'email': '[email protected]',
    'exp': datetime.datetime.utcnow() + datetime.timedelta(hours=1),
    'iat': datetime.datetime.utcnow()
}

token = jwt.encode(payload, 'your-secret-key', algorithm='HS256')

Korišćenje JWT tokena sa Brevo API-jem

curl -X GET "https://api.brevo.com/v3/account" \
  -H "Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..." \
  -H "Accept: application/json"

Provera tokena

const validateToken = (token) => {
  try {
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    return { valid: true, payload: decoded };
  } catch (error) {
    return { valid: false, error: error.message };
  }
};

Najbolje prakse

Koristite jake, nasumične tajne ključeve
Postavite odgovarajuće rokove važenja
Proveravajte tokene pri svakom zahtevu
Koristite isključivo HTTPS
Čuvajte tajne ključeve na bezbedan način
Implementirajte logiku za osvežavanje tokena