20.500.12556/DKUM-82718 Zagotavljanje zaščite pri razvoju sodobnih spletnih rešitev na osnovi standarda JWT diplomsko delo Ensuring Security in Modern Web Development Using JWT Standard V razvoju sodobnih spletnih rešitev se soočamo s problemom avtentikacije, ki se zaradi možnosti skalabilnosti iz strežniške strani seli na odjemalčevo stran. Zato smo v diplomski nalogi predstavili način zagotavljanja zaščite sodobnih spletnih rešitev z uporabo identifikacijskih žetonov JWT (JSON Web Token). To je standard za varen prenos informacij med dvema sodelujočima, običajno sta to strežnik in odjemalec. V nalogi smo implementirali avtentikacijo in avtorizacijo uporabnikov v spletno rešitev, ki je temeljila na izvajalnem okolju Node.js, z uporabo žetonov JWS (JSON Web Signature). Ogledali smo si tudi alternative za standard JWT, to so žetoni Fernet, Branca in PASETO, ki popravljajo ranljivosti in slabosti JWT. Razvijalsko skupnost smo povprašali, katere izmed zgoraj naštetih identifikacijskih žetonov uporabljajo. Ugotavljamo, da se velika večina odloča za JWT, saj so alternative dokaj nepoznane in nestandardizirane. Alternative žetona JWT še niso pripravljene zamenjati, lahko pa ga pomagajo nadgraditi in zmanjšati njegove slabosti. In modern web development we face an issue that is authentication, which is migrating from server-side to client-side, so web solutions stay scalable. Which is why in our thesis, we present identification tokens called JWT (JSON Web Token) that ensure security in modern web applications. JWT is a standard for safely passing claim in space constrained environments, usually between a server and a client. In our thesis we have implemented user authentication and authorization in our Node.JS web solution with the usage of JWS (JSON Web Signature) tokens. We will also review some alternatives for JWTs. These are Fernet, Branca and PASETO tokens, which are supposed to fix JWT vulnerabilities. We asked the web development community which identification tokens they use. We found out, that the vast majority of the community goes for JWT as their token, as the alternatives are fairly unknown and are not standardized. The JWT alternatives are not ready to take JWTs place, but they can help upgrade it and solve its issues varnost JWT identifikacijski žetoni Express.js Node.js security JWT identification token Express.js Node.js true true false [N. Kovačević] Slovenski jezik Angleški jezik Diplomsko delo/naloga 2022-08-30 18:32:36 2022-10-21 09:43:56 2022-12-14 03:06:25 0000-00-00 00:00:00 2022 0 Maribor 0 Maribor 1 spletni vir (1 datoteka PDF (XII, 60 f.)) 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.77.056(043.2) 133585667 UN_Kovacevic_Nik_2022.pdf UN_Kovacevic_Nik_2022.pdf 1 4405CA21A5D9B14F9372D52170424F47 dd05f182d627e1a821df78151b5d3cc3f96322eb5b0f3658c3cbe3890e334186 fdaa3219-2dcf-11ed-8d84-00155d000105 https://dk.um.si/Dokument.php?lang=slv&id=161916 Fakulteta za elektrotehniko, računalništvo in informatiko 0 0 0