{"id":19992,"date":"2024-09-03T09:00:27","date_gmt":"2024-09-03T07:00:27","guid":{"rendered":"https:\/\/carontestudio.com\/blog\/?p=19992"},"modified":"2024-10-17T17:39:02","modified_gmt":"2024-10-17T15:39:02","slug":"jwt-json-web-token-que-es-como-usar","status":"publish","type":"post","link":"https:\/\/carontestudio.com\/blog\/jwt-json-web-token-que-es-como-usar\/","title":{"rendered":"JWT: JSON Web Token, qu\u00e9 son y c\u00f3mo usarlos"},"content":{"rendered":"\n

Los JWT o JSON Web Token, se han convertido en un m\u00e9todo popular para intercambio de informaci\u00f3n. En este art\u00edculo exploraremos qu\u00e9 son, cu\u00e1ndo usarlos, su estructura, funcionamiento y ventajas. \u00a1Vamos a ello!<\/p>\n\n\n\n

Qu\u00e9 son los JWT: JSON Web Token<\/h2>\n\n\n
\n
\"JWT:<\/figure>\n<\/div>\n\n\n

JWT o JSON Web Token es un est\u00e1ndar del documento RFC 7519<\/a> que define una manera compacta de transmisi\u00f3n de informaci\u00f3n, o \u00abclaims\u00bb, mediante objetos JSON.<\/p>\n\n\n\n

Los claims son parejas de clave\/valor representados por JWS (JSON Web Signature) o JWE (JSON Web Encryption), estos son verificables, ya que est\u00e1n firmados digitalmente, o bien con el algoritmo HMAC (Hash-based Message Authentication Code) o bien con un par de llaves p\u00fablica\/privada RSA (Rivest-Shamir-Adleman) o ECDSA (Elliptic Curve Digital Signature Algorithm).<\/p>\n\n\n\n

Esta verificaci\u00f3n asegura que el contenido del token no ha sido alterado y que la identidad del emisor es confiable.<\/p>\n\n\n\n

Cu\u00e1ndo usar JSON Web Token<\/h2>\n\n\n\n

Los JWT son muy \u00fatiles para las siguientes situaciones:<\/p>\n\n\n

\n
\"JWT:<\/figure>\n<\/div>\n\n\n
\n

Autenticaciones y autorizaciones <\/h3>\n\n\n\n

Es el uso m\u00e1s popular del JWT. Cuando un usuario inicia sesi\u00f3n, se devuelve un JSON Web Token. Este token servir\u00e1 de llave para acceder a los recursos, rutas o servicios que est\u00e9n permitidos para esa llave.<\/p>\n\n\n\n

Intercambio de informaci\u00f3n<\/h3>\n\n\n\n

Como he mencionado antes, los JWT se pueden firmar, esto asegura al receptor de que el emisor es quien dice ser y que la informaci\u00f3n no ha sido alterada. Por esto, el JSON Web Token se usa como acreditaci\u00f3n para el intercambio de informaci\u00f3n.<\/p>\n<\/div><\/div>\n\n\n\n

Estructura de JWT: JSON Web Token<\/h2>\n\n\n\n

Un JSON Web Token tiene tres partes, separadas por puntos. Estas partes son Header, Payload y Signature. El Header consiste de dos partes. La primera es el tipo de token, en este caso JWT, y la segunda es el tipo de algoritmo de firma. Este es un ejemplo de header:<\/p>\n\n\n\n

{\n  \"alg\": \"HS256\",\n  \"typ\": \"JWT\"\n}<\/code><\/pre>\n\n\n\n
El Payload contiene los claims. Aqu\u00ed estar\u00e1n establecidos los datos del usuario, los privilegios y la informaci\u00f3n que el usuario quiera a\u00f1adir. Un ejemplo:<\/p>\n\n\n\n
{\n  \"sub\": \"1234567890\",\n  \"name\": \"John Doe\",\n  \"admin\": true\n}<\/code><\/pre>\n\n\n\n
Por \u00faltimo est\u00e1 el signature, esta es la firma que permite verificar si el token es v\u00e1lido o no.<\/p>\n\n\n\n
HMACSHA256(\n  base64UrlEncode(header) + \".\" +\n  base64UrlEncode(payload),\n  secret)<\/code><\/pre>\n\n\n\n
Una vez tenemos esto, se encripta para generar el JSON Web Token. Podr\u00e1s hacerlo en la p\u00e1gina oficial de JWT.<\/a> Metemos ah\u00ed los datos y obtenemos el token.<\/em><\/p>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
La mayor\u00eda de lenguajes de programaci\u00f3n tienen librer\u00edas que gestionan los JWT y nos ahorran todo este trabajo. Puedes encontrar las librer\u00edas y caracter\u00edsticas de cada una en la documentaci\u00f3n oficial<\/a>.<\/p>\n\n\n\n
C\u00f3mo funcionan los JWT: JSON Web Token<\/h2>\n\n\n\n
Cuando el usuario inicia sesi\u00f3n, el servidor crea un JWT con su informaci\u00f3n y lo firma. Este token se env\u00eda al cliente en el cuerpo de la respuesta HTTP o en una cookie. El cliente almacena este token para utilizarlo en sus solicitudes como \u00abbearer\u00bb en el encabezado HTTP Authorization. Cuando se hace una solicitud al servidor, este verifica el JSON Web Token usando la firma. Si esta firma es v\u00e1lida y el token no ha caducado el servidor procede con la solicitud.<\/p>\n\n\n\n
Ventajas de usar JWT<\/h2>\n\n\n\n
Estas son algunas de las ventajas de usar JWT:<\/p>\n\n\n\n