dwyl/learn-json-web-tokens

clarify that JWT is not encryption ...

Open

#55 ouverte le 23 mars 2016

Voir sur GitHub
 (1 commentaire) (1 réaction) (0 assignés)JavaScript (4 175 stars) (267 forks)batch import
enhancementhelp wanted

Description

The question has come up a couple of time when explaining JWTs to beginners. so its worth clarifying that JTWs are not encrypted, they are signed ...

Guide contributeur

Stack technique
javascript
Domaine
documentationsecurity
Type d'issue
documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
under 1 hour
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
Aucun
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
90
Direction de recherche
The issue requests a clarification in the repository's documentation that JWT is signed, not encrypted. Look in the README or tutorial markdown files for the section where JWT is explained (e.g., 'what is JWT' or 'JWT structure'). Add a short sentence or note emphasizing that JWT uses digital signatures for integrity/verification, not encryption for confidentiality. No code changes are needed; only text modification.