Какви са основните предимства и недостатъци на използването на JSON Web Token за удостоверяване и авторизация?

Предимства на JSON Web Token (JWT):

• Самодостатъчност: JWT съдържа цялата необходима информация за удостоверяване и авторизация, което позволява да не се съхранява състояние на сървъра.
• Мащабируемост: благодарение на липсата на състояние на сървъра, е лесно да се мащабират приложенията.
• Лесен пренос: JWT е компактна низова стойност, която е удобна за пренос в HTTP заглавия или URL адреси.
• Сигурност: JWT може да бъде подписан (например, с HMAC или RSA), което гарантира цялостта и автентичността на токена.

Недостатъци на JWT:

• Липса на възможност за отмяна: след издаването на JWT, не е лесно да се отмени токенът преди изтичането му, освен ако не се реализира допълнителен механизъм.
• Размер на токена: JWT може да бъде доста голям, особено ако съдържа много данни, което увеличава натоварването на мрежата.
• Сигурност при съхранение: ако токенът се съхранява на клиента (например, в localStorage), той може да бъде уязвим към XSS атаки.
• Сложност при актуализация: актуализирането на данните вътре в токена изисква издаване на нов токен.

Пример за използване на JWT в Node.js:

const jwt = require('jsonwebtoken');

// Създаване на токен
const token = jwt.sign({ userId: 123 }, 'тайна_ключ', { expiresIn: '1h' });

// Проверка на токена
try {
  const payload = jwt.verify(token, 'тайна_ключ');
  console.log(payload.userId);
} catch (e) {
  console.error('Невалиден или изтекъл токен');
}