Quali sono i principali vantaggi e svantaggi dell'utilizzo di JSON Web Token per autenticazione e autorizzazione?

Vantaggi di JSON Web Token (JWT):

• Autosufficienza: JWT contiene tutte le informazioni necessarie per l'autenticazione e l'autorizzazione, eliminando la necessità di mantenere lo stato sul server.
• Scalabilità: grazie all'assenza di stato sul server, è facile scalare le applicazioni.
• Facilità di trasmissione: JWT è una stringa compatta, comoda da trasmettere negli header HTTP o negli URL.
• Sicurezza: JWT può essere firmato (ad esempio, usando HMAC o RSA), garantendo l'integrità e l'autenticità del token.

Svantaggi di JWT:

• Impossibilità di revoca: dopo aver emesso un JWT, non è facile revocarlo prima della scadenza, a meno che non si implementi un meccanismo aggiuntivo.
• Dimensione del token: JWT può essere abbastanza grande, specialmente se contiene molti dati, aumentando il carico sulla rete.
• Sicurezza dello storage: se il token viene memorizzato sul client (ad esempio, in localStorage), può essere vulnerabile ad attacchi XSS.
• Complessità di aggiornamento: aggiornare i dati all'interno del token richiede l'emissione di un nuovo token.

Esempio di utilizzo di JWT in Node.js:

const jwt = require('jsonwebtoken');

// Creazione del token
const token = jwt.sign({ userId: 123 }, 'chiave_segreta', { expiresIn: '1h' });

// Verifica del token
try {
  const payload = jwt.verify(token, 'chiave_segreta');
  console.log(payload.userId);
} catch (e) {
  console.error('Token non valido o scaduto');
}