dwyl/learn-json-web-tokens

clarify that JWT is not encryption ...

Open

#55 aberto em 23 de mar. de 2016

Ver no GitHub
 (1 comment) (1 reaction) (0 assignees)JavaScript (4.175 stars) (267 forks)batch import
enhancementhelp wanted

Description

The question has come up a couple of time when explaining JWTs to beginners. so its worth clarifying that JTWs are not encrypted, they are signed ...

Guia do colaborador

Pilha de tecnologia
javascript
Domain
documentationsecurity
Tipo Issue
documentation
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
under 1 hour
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
clear
Prerequisites
None
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
90
Direção de pesquisa
The issue requests a clarification in the repository's documentation that JWT is signed, not encrypted. Look in the README or tutorial markdown files for the section where JWT is explained (e.g., 'what is JWT' or 'JWT structure'). Add a short sentence or note emphasizing that JWT uses digital signatures for integrity/verification, not encryption for confidentiality. No code changes are needed; only text modification.