Como se diz: Uma imagem vale mais que 1000 palavras :

Esta imagem conta tudo sobre a vida de um token JWT!

Mas deixe-me escrever um pouco sobre cada etapa, personificando o token como um ser humano :)

O nascimento

O token ganha vida assim que é emitido. A hora em que o token é emitido é especificada na declaração iat ( emitido em ).

O tempo está na verdade na época .

É bom que o token tenha nascido agora. Mas até que possamos usá-lo, não é de muita utilidade…

A vida de trabalho

Agora finalmente chegou a hora em que o token do bebê cresceu e se tornou adulto e agora pode ser usado para realizar operações :)

Este tempo é marcado pela declaração nbf (Not Before).

A declaração nbf significava o tempo antes do qual o token não DEVE ser aceito para processamento!

Nem todos os tokens nascem iguais, assim como os humanos. E, portanto, alguns tokens nascem sem essa declaração nbf e podem ser usados ​​assim que nascem (ou são emitidos)!

Portanto, para esses tokens, nascidos sem a reivindicação nbf, o tempo de reivindicação iat marca o período da vida profissional :)

A expiração

Assim como os humanos, os tokens também expiram*… E essa é a parte triste da história.

Assim, uma vez que o tempo especificado na declaração exp (Expiration Time) é atingido, o token não pode mais ser usado. (Pelo menos é o que dizem os BIG boys )

*Mas ao contrário dos humanos, os tokens têm alguma fórmula secreta que pode fazê-los viver para sempre... Sim, é verdade!

Portanto, se os tokens não tiverem essa declaração de exp , que marca sua expiração, eles podem permanecer vivos para sempre! Incrível não é :)

Então, esta foi a vida de um token JWT , explicada em poucas palavras…

Espero que você tenha gostado desta história de token JWT personificada :)

Nos vemos na próxima com outro post interessante.

Aliás, se você está gostando do meu trabalho e gostaria de me apoiar, por favor, confira minha página do Patreon:https://www.patreon.com/SecurityGOAT

Até mais!
Até a próxima, continue aprendendo e feliz hacking :)