Häufig gestellte Fragen (FAQ)
Antworten zu Kehai JWT im Browser.
Was ist ein JWT?
Ein JWT (JSON Web Token) ist ein offener Standard zur Übertragung von Informationen zwischen Parteien als JSON-Objekt.
Wie funktioniert die Signaturprüfung?
Die Signatur wird mit dem im Header genannten Algorithmus (z. B. HS256) und einem Geheimnis erzeugt. Zur Prüfung berechnen wir die Signatur neu und vergleichen sie mit der im Token.
Werden meine Tokens an den Server gesendet?
Nein. Alle Vorgänge (Dekodieren, Verifizieren, Signieren) laufen vollständig clientseitig. Es werden keine Daten an den Server übertragen.
Welche Algorithmen werden unterstützt?
Aktuell nur HS256 (HMAC mit SHA-256). Weitere Algorithmen können in späteren Versionen folgen.
Kann ich Produktions-Tokens verwenden?
Die Anwendung ist für Entwicklung und Debugging gedacht. Obwohl alles lokal bleibt, raten wir von sensiblen Produktions-Tokens ab.