استمع "Corrections on Auth"
ملخص الحلقة
تصحيحات الحلقة السابقة بعد ما اكثر من شخص تواصل معايا بخصوص بعض الاخطاء في الكلام الي قولته عن الـ JWT.
الخلاصة اني نسيت انه Base64 Encoded وبالتالي اي حد يقدر يعمله decode بشكل آمن من غير ما يعرف الـ Secret Key.
فلو انت بتعمل كدا علي الـ Client Side دا مش خطر.
الخطر ان يكون الـ Secret Key موجود بشكل ما علي الـ Client Side زي مثلاً يكون في موضع يمكنه انه يتحقق من صحة الـ Token من غير ما يرجع للسيرفر، فدا خطر لانه بيلمح ان الـ Secret Key موجود علي الـ Client.
شكرا للي تواصلوا معايا وصححولي الي انا قولته 🙏
الخلاصة اني نسيت انه Base64 Encoded وبالتالي اي حد يقدر يعمله decode بشكل آمن من غير ما يعرف الـ Secret Key.
فلو انت بتعمل كدا علي الـ Client Side دا مش خطر.
الخطر ان يكون الـ Secret Key موجود بشكل ما علي الـ Client Side زي مثلاً يكون في موضع يمكنه انه يتحقق من صحة الـ Token من غير ما يرجع للسيرفر، فدا خطر لانه بيلمح ان الـ Secret Key موجود علي الـ Client.
شكرا للي تواصلوا معايا وصححولي الي انا قولته 🙏
المزيد من حلقات البودكاست Untyped
Repacking the Web
21/12/2025
Peeranormal Activity
08/12/2025
The Compatibility Hunger Games
23/11/2025
npm install backdoor
14/09/2025
Merge and Emerge
31/08/2025
Climbing the Pyramid Scheme
24/08/2025
Deployed and Forgotten
17/08/2025
A Whirlwind Migration
31/07/2025
Setting Boundaries
29/06/2025
Nothing to See Here
09/06/2025
