JWT ve JWKS ile API Güvenliği

JSON Web Token'lar (JWT) modern API'leri güvenli hale getirmenin standartıdır. Kivuz IAM, API'lerinizin JWKS kullanarak doğrulayabileceği JWT'ler verir.

JWT Kimlik Doğrulama Nasıl Çalışır?

Kullanıcı Kivuz IAM ile doğrulanır

IAM, kullanıcı bilgilerini içeren imzalı bir JWT verir

İstemci JWT'yi Authorization başlığında gönderir

API, JWT imzasını JWKS kullanarak doğrular

API, claim'lerden kullanıcı bilgilerini çıkarır

Avantajlar

• Paylaşılan sırlara gerek yok — Açık anahtar kriptografisi
• Anahtar rotasyonu — Otomatik anahtar yönetimi
• Standart protokol — Herhangi bir JWT kütüphanesiyle uyumlu
• Ölçeklenebilir — Servisler arası durumsuz doğrulama