JWT pitfalls
Në shqip: Kurthet e JWT-ve
ShpjegimiSQ
JWT-të janë të dobishme, por me kurthe: s'mund t'i anulosh lehtë para se të skadojnë, payload-i s'është i enkriptuar (lexohet nga kushdo), dhe biblioteka të vjetra pranonin alg: "none". Mbaji jetëshkurtra dhe mos fut sekrete brenda.
EnglishEN
JWTs are useful but have pitfalls: you can't easily revoke them before expiry, the payload isn't encrypted (anyone can read it), and old libraries accepted alg: "none". Keep them short-lived and put no secrets inside.
Si ta mendosh
Si një biletë e vulosur që s'mund ta tërheqësh pasi e ke dhënë.
Lexoje në anglisht
Like a stamped ticket you can't take back once it's issued.