Care sunt principalele avantaje și dezavantaje ale utilizării JSON Web Token pentru autentificare și autorizare?

Avantajele JSON Web Token (JWT):

• Autonom: JWT conține toate informațiile necesare pentru autentificare și autorizare, ceea ce permite să nu se păstreze stare pe server.
• Scalabilitate: datorită lipsei stării pe server, este ușor să scalezi aplicațiile.
• Ușor de transmis: JWT este un șir compact, convenabil pentru transmitere în anteturile HTTP sau URL-uri.
• Securitate: JWT poate fi semnat (de exemplu, cu HMAC sau RSA), garantând integritatea și autenticitatea tokenului.

Dezavantaje ale JWT:

• Imposibilitatea de revocare: după emiterea unui JWT, nu este ușor să revoci tokenul înainte de expirare, cu excepția implementării unui mecanism suplimentar.
• Dimensiunea tokenului: JWT poate fi destul de mare, mai ales dacă conține multe date, ceea ce crește încărcarea rețelei.
• Securitatea stocării: dacă tokenul este stocat pe client (de exemplu, în localStorage), poate fi vulnerabil la atacuri XSS.
• Complexitatea actualizării: actualizarea datelor din interiorul tokenului necesită emiterea unui nou token.

Exemplu de utilizare JWT în Node.js:

const jwt = require('jsonwebtoken');

// Crearea tokenului
const token = jwt.sign({ userId: 123 }, 'cheie_secreta', { expiresIn: '1h' });

// Verificarea tokenului
try {
  const payload = jwt.verify(token, 'cheie_secreta');
  console.log(payload.userId);
} catch (e) {
  console.error('Token invalid sau expirat');
}