Mik a JSON Web Token használatának fő előnyei és hátrányai az azonosítás és az engedélyezés terén?

A JSON Web Token (JWT) előnyei:

• Önálló: A JWT minden szükséges információt tartalmaz az azonosításhoz és jogosultsághoz, így nem szükséges állapotot tárolni a szerveren.
• Skálázhatóság: a szerver állapot nélküli jellege miatt könnyen skálázható az alkalmazás.
• Egyszerű átadás: A JWT egy kompakt karakterlánc, amely kényelmesen átadható HTTP fejlécben vagy URL-ben.
• Biztonság: A JWT aláírható (pl. HMAC vagy RSA segítségével), ez garantálja a token integritását és hitelességét.

A JWT hátrányai:

• Visszavonás lehetőségének hiánya: a kibocsátás után a JWT-t nem könnyű visszavonni a lejárata előtt, kivéve, ha kiegészítő mechanizmust alkalmazunk.
• A token mérete: a JWT elég nagy lehet, különösen, ha sok adatot tartalmaz, ez növeli a hálózati terhelést.
• Tárolás biztonsága: ha a token a kliensnél van tárolva (pl. localStorage-ben), akkor XSS támadásoknak lehet kitéve.
• Frissítés bonyolultsága: a tokenen belüli adatok frissítése új token kibocsátását igényli.

Példa JWT használatára Node.js-ben:

const jwt = require('jsonwebtoken');

// Token létrehozása
const token = jwt.sign({ userId: 123 }, 'titkos_kulcs', { expiresIn: '1h' });

// Token ellenőrzése
try {
  const payload = jwt.verify(token, 'titkos_kulcs');
  console.log(payload.userId);
} catch (e) {
  console.error('Érvénytelen vagy lejárt token');
}