Seguridad at Pag-sync/JWT Authentication (JSON Web Tokens)
1 Minutong basa
JWT Authentication (JSON Web Tokens)
Paggamit ng naka-encrypt na JWT token upang ligtas na ma-verify ang kliyente.
Kapag matagumpay nang nakumpleto ang proseso ng pag-verify (status na VERIFIED), ibabalik ng aming system ang isang JWT (JSON Web Token) na naka-encrypt gamit ang HS256 algorithm gamit ang iyong Webhook Secret key bilang encryption password.
Ang token na ito ay naglalaman ng:
- Numero ng telepono ng kliyente
- Project ID
trustScore: Antas ng pagiging maaasahan ng device para sa Adaptive Security.
Maaari mong i-verify ang bisa ng token na ito sa iyong server (Backend) upang matiyak nang 100% na hindi pinakialaman ang pag-verify.