All about JWT

  🟦 JSON Web Token (JWT) কী? JSON Web Token (JWT) হলো একটি ওপেন স্ট্যান্ডার্ড (RFC 7519) , যা দিয়ে দু’টি পক্ষ (যেমন—ক্লায়েন্ট ও সার্ভার) নিরাপদভাবে তথ্য আদান-প্রদান করতে পারে একটি কমপ্যাক্ট ও self-contained JSON অবজেক্টের মাধ্যমে । এটি সাধারণত Authentication ও Authorization সিস্টেমে ব্যবহৃত হয়। JWT সাধারণত signed হয়—মানে টোকেনে থাকা তথ্য কেউ পরিবর্তন করতে পারবে না কারণ সেটি ডিজিটালি সাইন করা থাকে। JWT দুইভাবে সুরক্ষিত হতে পারে: Signed token → তথ্য দেখা যায়, কিন্তু বদলানো যায় না Encrypted token → তথ্য এনক্রিপ্টেড, দেখা যায় না 🟦 JWT কোথায় ব্যবহার করা হয়? 1️⃣ Authorization (সবচেয়ে বেশি) ইউজার লগইন করলে সার্ভার তাকে একটি JWT দেয়। এরপর যেকোনো প্রোটেক্টেড API অ্যাক্সেস করতে গেলে ক্লায়েন্ট সেই টোকেন পাঠায়। 2️⃣ Information Exchange এক পক্ষ থেকে অন্য পক্ষের কাছে নিরাপদে কোনো তথ্য পাঠাতে হলে JWT খুব কাজে লাগে, কারণ এটি signed হওয়ায় তথ্য পরিবর্তন হয়নি তা নিশ্চিত করে। 🟦 JWT এর স্ট্রাকচার JWT মোট ৩টি অংশ নিয়ে তৈরি—এগুলো ডট (.) দিয়ে আলাদা থাকে: xxxxx.yyyyy.zzzzz ...