Token-basiert (Sicherheit / Authentifizierung)
bedeutet, dass wir zuerst den Token erhalten müssen, um zu beweisen, dass wir Zugriff haben. In einem realen Szenario könnte der Token eine Zugangskarte zum Gebäude sein, er könnte der Schlüssel zum Schloss Ihres Hauses sein. Damit Sie eine Schlüsselkarte für Ihr Büro oder den Schlüssel für Ihr Zuhause abrufen können, müssen Sie zunächst nachweisen, wer Sie sind und dass Sie tatsächlich Zugriff auf dieses Token haben. Es könnte so einfach sein, jemandem Ihre ID zu zeigen oder ihm ein geheimes Passwort zu geben. Stellen Sie sich vor, ich muss Zugang zu meinem Büro bekommen. Ich gehe zum Sicherheitsbüro, zeige ihnen meinen Ausweis und sie geben mir diesen Token, der mich in das Gebäude lässt. Jetzt habe ich uneingeschränkten Zugang, um im Gebäude zu tun, was ich will, solange ich meinen Token bei mir habe.
Was ist der Vorteil der tokenbasierten Sicherheit?
Wenn wir an die unsichere API zurückdenken, mussten wir in diesem Fall unser Passwort für alles angeben, was wir tun wollten.
VorstellenJedes Mal, wenn wir eine Tür in unserem Büro betreten, müssen wir jedem, der neben der Tür sitzt, unser Passwort geben. Das wäre ziemlich schlimm, denn das bedeutet, dass jeder in unserem Büro unser Passwort nehmen und sich als wir ausgeben könnte, und das ist ziemlich schlimm. Stattdessen rufen wir das Token natürlich zusammen mit dem Passwort ab, aber wir rufen es von einer Person ab. Und dann können wir diesen Token überall im Gebäude verwenden. Wenn wir das Token verlieren, haben wir natürlich das gleiche Problem, als ob jemand anderes unser Passwort kennt, aber das führt uns zu Dingen wie, wie wir sicherstellen können, dass wir den Zugriff und möglicherweise das Token widerrufen können, wenn wir das Token verlieren sollte nicht länger als 24 Stunden leben, also müssen wir am nächsten Tag, an dem wir ins Büro kommen, unseren Ausweis erneut vorzeigen. Trotzdem gibt es nur eine Person, der wir den Ausweis zeigen.