Wat zijn de belangrijkste voordelen en nadelen van het gebruik van JSON Web Token voor authenticatie en autorisatie?

Voordelen van JSON Web Token (JWT):

• Zelfvoorzienend: JWT bevat alle benodigde informatie voor authenticatie en autorisatie, waardoor geen toestand op de server hoeft te worden opgeslagen.
• Schaalbaarheid: dankzij het ontbreken van toestand op de server is het gemakkelijk om applicaties te schalen.
• Gemakkelijke overdracht: JWT is een compacte string die gemakkelijk kan worden overgedragen in HTTP-headers of URL's.
• Veiligheid: JWT kan worden ondertekend (bijvoorbeeld met HMAC of RSA), wat de integriteit en authenticiteit van het token garandeert.

Nadelen van JWT:

• Onmogelijk om in te trekken: na het uitgeven van een JWT is het niet eenvoudig om het token in te trekken voordat het verloopt, tenzij een extra mechanisme wordt geïmplementeerd.
• Token grootte: JWT kan behoorlijk groot zijn, vooral als het veel gegevens bevat, wat de netwerkbelasting verhoogt.
• Opslagbeveiliging: als het token op de client wordt opgeslagen (bijvoorbeeld in localStorage), kan het kwetsbaar zijn voor XSS-aanvallen.
• Complexiteit bij bijwerken: het bijwerken van gegevens binnen het token vereist het uitgeven van een nieuw token.

Voorbeeld van het gebruik van JWT in Node.js:

const jwt = require('jsonwebtoken');

// Token aanmaken
const token = jwt.sign({ userId: 123 }, 'geheime_sleutel', { expiresIn: '1h' });

// Token verifiëren
try {
  const payload = jwt.verify(token, 'geheime_sleutel');
  console.log(payload.userId);
} catch (e) {
  console.error('Ongeldig of verlopen token');
}