এবং এর অর্থ কী যে তারা "মালিকানার বিন্যাসে" আছে? আমি জেডাব্লুটি টি রিফ্রেশ টোকেন সম্পর্কে পড়ছি এবং সেগুলি অস্বচ্ছ টোকেন, তবে আমি এই শব্দটি বুঝতে পারি না।
এবং এর অর্থ কী যে তারা "মালিকানার বিন্যাসে" আছে? আমি জেডাব্লুটি টি রিফ্রেশ টোকেন সম্পর্কে পড়ছি এবং সেগুলি অস্বচ্ছ টোকেন, তবে আমি এই শব্দটি বুঝতে পারি না।
উত্তর:
একটি জেডাব্লুটিটির পঠনযোগ্য সামগ্রী রয়েছে, যেমন আপনি https://jwt.io/ এ উদাহরণস্বরূপ দেখতে পারেন । প্রত্যেকে টোকেনটি ডিকোড করতে এবং এতে থাকা তথ্যটি পড়তে পারে। ফর্ম্যাটটি আরএফসি 7519 এ নথিভুক্ত করা হয়েছে ।
অন্যদিকে একটি অস্বচ্ছ টোকেনের এমন একটি ফর্ম্যাট রয়েছে যা আপনার দ্বারা পড়ার উদ্দেশ্য নয়। কেবল ইস্যুকারীই ফর্ম্যাটটি জানেন।
শব্দের অর্থ ইতিমধ্যে একটি ইঙ্গিত দেয়:
অস্বচ্ছ / ə (ʊ) ɪpeɪk / বিশেষণ
মাধ্যমে দেখা যায়নি; স্বচ্ছ নয়
Https://auth0.com/docs/tokens এর একটি উদ্ধৃতি এখানে :
অস্পষ্ট টোকেন: মালিকানার বিন্যাসে টোকেনগুলি সাধারণত কোনও সার্ভারের অবিরাম স্টোরেজে তথ্যের জন্য কিছু শনাক্তকারী থাকে। একটি অস্বচ্ছ টোকেন যাচাই করতে, টোকেনটির প্রাপককে সেই সার্ভারে কল করতে হবে যা টোকেন জারি করেছে।
উপরের সংজ্ঞা অনুসারে একটি "অস্বচ্ছ জেডাব্লুটি রিফ্রেশ টোকেন" একটি বিপরীত। এখানে আসলে যা বোঝানো হচ্ছে তা হ'ল কিছু জেডাব্লুটি ফ্রেমওয়ার্কগুলিতে কেবল প্রমাণীকরণ টোকেন একটি জেডাব্লুটি, তবে রিফ্রেশ টোকেন হিসাবে তারা অস্বচ্ছ টোকেন ব্যবহার করে।
opaque tokenএকটি এলোমেলো স্ট্রিং হিসাবে বর্ণনা করা হয়েছে যা কেবল সার্ভারের পাশের সঞ্চিত তথ্যের পয়েন্টার হিসাবে কাজ করে। টোকেন এই ধরনের বর্ণনা করা হয়েছে এখানে যেমন reference tokenএকটি যেহেতু opaque tokenশক্তি প্রকৃতপক্ষে এনক্রিপ্ট থাকে তথ্য (শুধুমাত্র মূল ইস্যুকারী জন্য পাঠযোগ্য)। সুতরাং কিছুটা আলাদা সংজ্ঞা রয়েছে যার সম্পর্কে আমাদের সচেতন হওয়া উচিত।
এখানে, "অস্বচ্ছ" শব্দের অর্থ স্ট্রিং (যা টোকেন হিসাবে কাজ করে) একটি রেফারেন্সের মতো (ওওপিগুলিতে), বা পয়েন্টার (সিতে), বা বিদেশী কীগুলি (সম্পর্কিত ডিবিতে)। অর্থাৎ এটি সমাধানের জন্য আপনার একটি বাহ্যিক সামগ্রী দরকার।
সাধারণ বনাম সম্মিলিত:
স্ট্রিংটি একটি "সাধারণ" স্ট্রিং, জেডাব্লুএসের বিপরীতে, যেখানে "সম্মিলিত" রয়েছে; এটির "ভিতরে" অংশ রয়েছে।
ভিতরে বনাম বাইরে:
আপনি কোনও বাহ্যিক সার্ভার বা স্টোরেজকে এই স্ট্রিংয়ের "বাইরের" উল্লেখ না করেই এর বাইরে পেওলড (দাবী ইত্যাদির সাহায্যে) বের করতে পারেন।
যেহেতু একটি অস্বচ্ছ টোকেন একটি সরল স্ট্রিং এটি কেবলমাত্র একটি রেফারেন্স, তাই স্বাভাবিকভাবেই, এর ফর্ম্যাটটি সম্পূর্ণরূপে নির্বিচারে সার্ভার দ্বারা নির্ধারিত হয় যা এটি ইস্যু করে (সুতরাং "স্বীকৃতি ফর্ম্যাট" শব্দটি)। টোকেন স্ট্রিংটি অন্তর্নিহিত (রেফার-টু) সামগ্রী তৈরির সময় নির্ধারিত হয়, অর্থাত্ যখন এই টোকেনটি (রেফারেন্স বা বিদেশী কী হিসাবে) বোঝায় এমন সামগ্রীগুলির সাথে যুক্ত (যুক্ত) হয় associated