Question 1

Wat is de structuur van een JWT (JSON Web Token)?

Accepted Answer

Een JWT bestaat uit drie delen gescheiden door punten: Header (algoritme en type), Payload (claims/data) en Signature (integriteitscontrole). Elk deel is Base64URL-gecodeerd. Deze structuur maakt een veilige en verifieerbare overdracht van informatie tussen twee partijen mogelijk.

Question 2

Welke JWT-claim vertegenwoordigt het subject (de gebruiker) van het token?

Accepted Answer

De claim 'sub' (subject) identificeert het subject van de JWT, meestal de geauthenticeerde gebruiker (bijv. user ID of username). Het is een standaardclaim gedefinieerd in RFC 7519. Andere standaardclaims zijn 'iss' (issuer), 'exp' (expiration), 'iat' (issued at), 'aud' (audience) en 'jti' (JWT ID).

Question 3

Wat is het belangrijkste verschil tussen de HMAC- en RSA-ondertekeningsalgoritmen voor JWT?

Accepted Answer

HMAC (bijv. HS256) gebruikt een gedeelde symmetrische geheime sleutel om te ondertekenen en te verifiëren, terwijl RSA (bijv. RS256) een asymmetrisch sleutelpaar gebruikt (privé om te ondertekenen, publiek om te verifiëren). RSA verdient de voorkeur wanneer meerdere services tokens moeten verifiëren zonder toegang tot de ondertekeningssleutel, zoals in microservices-architecturen.

JWT & stateless beveiliging

Wat is de structuur van een JWT (JSON Web Token)?

Antwoord

Welke JWT-claim vertegenwoordigt het subject (de gebruiker) van het token?

Antwoord

Wat is het belangrijkste verschil tussen de HMAC- en RSA-ondertekeningsalgoritmen voor JWT?

Antwoord

Welke JWT-claim definieert de vervaldatum van het token?

Hoe moet een client een JWT verzenden in een HTTP-REST-verzoek?

Andere Spring Boot-sollicitatieonderwerpen

Spring Core - IoC & DI

Spring Boot Auto-Configuration

Spring Boot Starters

Application Properties & YAML

Logging met SLF4J & Logback

Spring Boot DevTools

Spring MVC Basics

Spring REST Controllers

Request & Response Handling

Uitzonderingsafhandeling

Bean Validation

Spring Data JPA-basis

JPA-entiteiten en relaties

JPA-query's

Spring Data Repositories

Spring Security Basis

Spring Boot Actuator

Unit testing met JUnit & Mockito

Spring Boot testen

Profiles en Environment

RestTemplate en WebClient

Async & Scheduling

Caching met Spring

Spring WebFlux (Reactive)

Spring-transacties

Geavanceerde authenticatie en autorisatie

OAuth2 & Authorization Server

Spring Boot en Docker

Microservices met Spring

Spring Cloud Config

Prestatie-optimalisatie

GraalVM Native Images

Beheers Spring Boot voor je volgende gesprek