Introdução a JWT

[@gabrielcarvalho9710]

Cara, essa aula resumida vale mais que play lists de 10 aulas que a gente vê por ai sobre o assunto.

[@PedroHenrique-g3j7r]

2024 e estamos aquii, fé que vou conseguir

[@leomccready]

Vai sim, camarada! Bons estudos, desejo sucesso

[@diegoalvessantana1219]

Sensacional! Didática incrível, sou aluno da Devsuperior

[@luislimaandre]

Quem acha que didática não tem tanta importância, é só assistir as aulas do prof.Nelio. Como fica bom aprender com as aulas dele.

[@petroniobonavides3530]

Estamos aguardando ansiosamente oauth2. Abracao

[@oseiasprates8229]

Perfeito 👏👏👏

[@osvaldotecno5762]

Gostei muito do vídeo! 😭😭😭😭 Continua assim!

[@ruriknj]

Sempre explicações com embasamento técnicos. Parabéns.

[@trezentosfull]

Já dou like antes de começar pra não esquecer, porque o professor é top!

[@mundoprogramado3106]

Que aula, esse cara precisa fazer cursos. Didática incrível.

[@lucasaraujo8782]

Show! Estou fazendo um CRUD, utilizando o WordPress como backend e fazendo o Frontend com react, e estou agora com a tarefa de fazer as autenticações e autorizações para fazer minhas mutations show gostei do resumo ajudou!

[@GPot-y6z]

Parabéns por mais este vídeo incrível, Sou um desenvolvedor Java júnior, e um dia quero me tornar um especialista, seus vídeos e seu canal me ajuda muito, obg e abraços

[@EversonAlves-ds5cr]

Ótima explicação +1 inscrito no canal, parabéns pelo conteúdo 👏

[@navisier]

Muito bom, como sempre

[@AquillaSilva17]

ensinamentos de alto nivel como sempre

[@gabrielpereiramendes3463]

#Excelente!

[@clealb76]

Parabéns nelio

[@fernandoluizdesouzavieira3763]

Obrigado, Nélio.

[@ferfrazaos]

Professor Nélio Alves, nota 10!!!

[@ian_mcv2868]

sua aulas são muito boas

[@lucasfkam]

Professor traz aulas sobre Spring Security

[@tarcioalmeida936]

eu sou um cara simples, eu vejo nelio alves, eu clico

[@miltonpimentel3769]

Quando teremos mais um aulão ou uma live??? conteúdos sensacionais. parabéns.

[@jeandeswesleymartins3044]

professor nelio, vc tem intenção de lançar algum curso de javascript?

[@deimesonsilva1394]

Boa tarde. Tem algum material que recomende de ordenação de vetores em C?

[@ricardomianelli]

Nélio como sempre sensacional. Só ficou uma dúvida: E se um terceiro interceptar minha requisição, pegar o token e alterar só a parte das Claims pra ter mais acesso que o que ele deveria ter, mantendo uma assinatura válida?

[@trezentosfull]

primeiro você tem que saber qual é o nome do previlégio, depois saber como gerar a string que fique igual a do sistema. Acho quase impossível um gerador de hash acertar tudo isso e bater com o que tem no banco do sistema.

[@ricardomianelli]

@@trezentosfull mas se o jwt.io consegue traduzir o token, então não deve ser difícil mudar as claims. Realmente o difícil seria saber os nomes das claims, mas sabendo isso, qual seria a barreira?

[@trezentosfull]

@@ricardomianelli realmente não sei porque o jwt traduz isso no site deles, mas de qualquer forma se isso fosse uma vulnerabilidade eles não deixariam assim. Mas é um assunto a se estudar.

[@thalysongomesnepomucenodas193]

ele não consegue gerar, pois a parte de verificação (do sistema) utiliza a paarte do payload. Para modificar o payload e continuar válido, seria necessário conhecer chaves que só está disponível no sistema (e não no jwt).

[@petroniobonavides3530]

Professor.... Estou enganado ou voce tinha qui no canal, um video completo de implementacao oauth2? Posso estar enganado, mas eu lembro de voce falando desse assunto aqui.... Lembro que voce ate falou que, nao ia se aprofundar na teoria do Oauth2, ia simplesmente ensinar a implementar... Lembro de alguma coisa assim. MEstrao, por acaso, voce tinha esse video aqui no canal e o deletou ou desabilitou-o??? Obrigado

[@petroniobonavides3530]

Professor.... Estou enganado ou voce tinha qui no canal, um video completo de implementacao oauth2? Posso estar enganado, mas eu lembro de voce falando desse assunto aqui.... Lembro que voce ate falou que, nao ia se aprofundar na teoria do Oauth2, ia simplesmente ensinar a implementar... Lembro de alguma coisa assim. MEstrao, por acaso, voce tinha esse video aqui no canal e o deletou ou desabilitou-o??? Obrigado