proto.lib

JWE - JSON Web Encryption

JWE mã hóa toàn bộ payload bằng content encryption key rồi bọc key đó bằng khóa của người nhận, khác với JWS chỉ ký chứ không mã hóa nội dung.

SecurityNâng cao2026-07-14
JWE - JSON Web Encryption

Tags

#jwe#jwt#encryption#key-wrapping#cek

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Thu hồi Token: khi Access Token đã phát hành không thể gọi lại

Access token tự chứa (self-contained, JWT ký sẵn) vẫn hợp lệ tới khi hết hạn dù server có muốn thu hồi ngay; muốn "đăng xuất mọi nơi" phải chọn giữa access token sống ngắn kèm refresh token có thể revoke, hoặc một danh sách/version kiểm tra ở mọi resource server.

#token-revocation#oauth#jwt#session-management
SecurityTrung bình

OIDC ID Token: Claims và xác minh

ID token là JWT chứng minh danh tính người dùng; RP phải xác minh chữ ký, iss/aud/exp và nonce trước khi tin. Khác với access token vốn dùng để gọi API.

#oidc#id-token#jwt#claims
SecurityNâng cao

JWT Algorithm Confusion Attack

Attacker đổi header alg của JWT từ RS256 sang HS256 hoặc none, lừa server dùng public key làm khóa HMAC hoặc bỏ qua xác minh chữ ký.

#jwt#alg-confusion#signature-forgery#authentication