Alat pembangun · JWT penyahkod
JWE Diterangkan: Mengapa JWT Disulitkan Mempunyai Lima Bahagian dan Tiada Muatan Boleh Baca
· Latar belakang
jwt penyulitan format data
Sesetengah token mempunyai empat titik dan bukannya dua dan muatan yang tidak JSON. Siaran ini menerangkan siri padat JWE, perkara yang dipegang oleh setiap lima bahagiannya dan sebab tiada alat penyahkod sahaja boleh menunjukkan tuntutannya.
Empat titik dan muatan yang tidak JSON — tanda anda memegang JWE, bukan JWS
Empat titik dan lima segmen menunjukkan sampul surat padat yang berbeza daripada borang bertanda tiga bahagian yang biasa. Cuba menghuraikan bait tengahnya sebagai tuntutan JWT menghasilkan karut kerana kandungannya ialah teks sifir, bukan ejaan base64url bagi teks biasa JSON.
ToolAcre menyemak kiraan segmen sebelum menyahkod. Lima bahagian mencetuskan mesej INVALID_JWT yang mengenal pasti JWE dan menerangkan sebab tiada apa-apa untuk laluan nyahkod sahaja ini ditunjukkan tanpa kunci penyahsulitan. Itu adalah sempadan yang tepat dan bukannya kegagalan penghuraian yang tidak jelas.
Lima bahagian — pengepala dilindungi, kunci yang disulitkan, vektor permulaan, teks sifir dan teg pengesahan
Bahagian JWE padat mewakili pengepala yang dilindungi, bahan kunci yang disulitkan, nilai permulaan, teks sifir dan teg pengesahan. Masing-masing mempunyai peranan kriptografi yang berbeza. Kedudukan segmen sahaja tidak menjadikan medan kedua atau keempat sebagai muatan JWT yang boleh dibaca.
Penyahkod boleh membelah dan base64url-menyahkod beberapa bait, tetapi bait mentah bukan penyahsulitan. Memaparkan mereka sebagai teks akan mencipta aksara gantian atau serpihan yang mengelirukan. Tindakan yang betul ialah mengenal pasti sampul surat dan beralih ke pelaksanaan penerima yang dibenarkan.
alg dan enc — pengurusan kunci berbanding penyulitan kandungan, dan mengapa pengepala JWE menamakan dua algoritma
Pengepala JWE boleh mengandungi `alg` untuk pengurusan kunci dan `enc` untuk penyulitan kandungan. Label ini menerangkan operasi yang berbeza. Seperti dengan token yang ditandatangani, nilai pengepala ialah input yang mesti sepadan dengan dasar penerima dan bukannya kebenaran untuk token memilih algoritma sewenang-wenangnya.
Nota algoritma tiga bahagian ToolAcre tidak melaksanakan pemprosesan JWE dan cawangan lima bahagian keluar sebelum penghuraian pengepala. Oleh itu halaman tidak memaparkan atau menyokong algoritma penyulitan tertentu. Rujuk perpustakaan penerima dan kontrak pengeluar untuk pilihan yang disokong.
Kunci penyulitan kandungan — cara kunci rawak melindungi muatan dan dibalut dengan sendirinya untuk penerima
Penyulitan kandungan biasanya menggunakan kunci penyulitan kandungan yang dijana, manakala segmen kunci yang disulitkan menyampaikan atau memperoleh kunci tersebut di bawah susunan penerima. Pemisahan membenarkan bait muatan dilindungi dengan sifir kandungan manakala dasar pengurusan kunci menentukan siapa yang boleh memulihkan kunci.
Model konseptual ini menerangkan mengapa memiliki rentetan padat tidak mencukupi untuk pemulihan plaintext. Rahsia dan dasar penerima yang diperlukan tidak dikodkan sebagai arahan yang boleh digunakan secara bebas. Penyahkod awam tidak boleh menciptanya dan tidak boleh meminta pengguna menampal kunci penyahsulitan peribadi ke dalam halaman generik.
Apabila pengeluar memilih JWE — tuntutan yang mesti dirahsiakan daripada pelanggan atau daripada pengantara
Pengeluar boleh memilih penyulitan apabila tuntutan mesti kekal sulit daripada pemegang atau pengantara yang boleh melihat token yang ditandatangani. Sama ada itu pilihan yang tepat bergantung pada model ancaman, pengedaran utama dan keperluan operasi. Meminimumkan kandungan tuntutan masih lebih baik daripada menyulitkan data yang tidak diperlukan.
Penyulitan tidak menghapuskan kebimbangan kebenaran, pengesahan atau metadata. Penerima mesti mengesahkan kandungan yang dilindungi dan menggunakan dasar token selepas penyahsulitan. Hasil yang boleh dibaca yang diperoleh oleh penerima yang diberi kuasa tidak boleh diterima secara automatik untuk setiap perkhidmatan.
Mengapa penyahkodan berhenti di pengepala — muatan ialah teks sifir, jadi sahaja pemegang kunci boleh membacanya
Penyahkodan terhenti pada struktur kerana segmen muatan yang akan dicadangkan ialah teks sifir. ToolAcre sengaja mengelak daripada membentangkan binari sewenang-wenangnya sebagai JSON dan sebaliknya memberikan mesej tertentu. Ini menghalang pengguna daripada mentafsir omong kosong sebagai rasuah dalam sampul surat yang disulitkan yang sah.
Jika anda adalah penerima yang dimaksudkan, gunakan perisian terkawal yang dikonfigurasikan dengan kunci dan algoritma yang sesuai. Jika anda tidak, muatan yang tidak boleh dibaca ialah harta keselamatan yang diharapkan. Tiada helah padding atau penyahkod aksara ganti boleh menggantikan penyahsulitan.
Perkara yang tidak dilindungi ini — JWT bersarang yang ditandatangani dan kemudian disulitkan dan JWE JSON siri
Pembinaan bersarang boleh menandatangani kandungan dan kemudian menyulitkan hasilnya, atau sebaliknya menggabungkan lapisan di bawah profil yang ditentukan. JWE juga mempunyai perwakilan di luar rentetan lima bahagian yang padat. ToolAcre tidak memproses kes tersebut dan artikel ini tidak membuat kesimpulan bersarang sahaja daripada label pengepala.
Dokumenkan lapisan mana yang diharapkan oleh sistem anda sebelum menyelesaikan masalah. Jika tidak, pasukan boleh mencuba pengesahan tandatangan pada teks sifir atau menyahkod token dalaman yang belum disahkan. Biarkan perpustakaan JOSE yang dipilih mengendalikan pesanan di bawah dasar yang jelas.
Bawa pulang: penyahkod sahaja boleh menunjukkan perkara yang tidak disulitkan — penyahkod ToolAcre JWT menunjukkan pengepala dan muatan token yang ditandatangani; muatan JWE tidak boleh dibaca oleh reka bentuk
Penyahkod boleh menunjukkan sahaja perkara yang tidak disulitkan. ToolAcre membaca JSON daripada pengepala dan muatan input bertanda tiga bahagian, manakala lima segmen menyebabkan penghentian penerangan. Perbezaan itu menghalang antara muka dekod sahaja daripada berpura-pura ia mempunyai keupayaan penerima.
Gunakan kiraan segmen sebagai petunjuk penghalaan, bukan hasil amanah. Tiga bahagian yang boleh dibaca masih memerlukan pengesahan tandatangan; lima bahagian yang disulitkan memerlukan penyahsulitan dan pengesahan yang dibenarkan. Dalam kedua-dua kes, output visual sahaja tidak mengesahkan tuntutan atau memberikan akses.