proto.lib

PASETO - Platform-Agnostic Security Tokens

PASETO thay thế JWT bằng token có versioning và thuật toán cố định theo từng phiên bản, loại bỏ nguy cơ alg confusion và tấn công none-algorithm.

SecurityTrung bình2026-07-14
PASETO - Platform-Agnostic Security Tokens

Tags

#paseto#token#versioned#algorithm-lock#alternative-jwt

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

Luồng đặt lại mật khẩu (Forgot Password)

Server tạo token đặt lại mật khẩu dùng một lần, ngẫu nhiên an toàn, có hạn sử dụng, lưu dạng băm và gửi qua email; sau khi đặt mật khẩu mới, token và các phiên đăng nhập cũ bị vô hiệu hóa.

#password-reset#token#email#session-invalidation
SecurityCơ bản

Cấu trúc và xác minh JWT

Giải thích ba phần header, payload, signature của JWT và cách bên nhận xác minh chữ ký cùng các claim.

#jwt#token#signature#claims
SecurityTrung bình

Chống tấn công CSRF

Cách kẻ tấn công lợi dụng cookie của nạn nhân để giả mạo request, và cách phòng thủ bằng anti-CSRF token hoặc SameSite cookie.

#csrf#cookie#samesite#token