Eu criei autenticação baseada em JWT em meu aplicativo Web API. Eu não sou capaz de descobrir a diferença entre
Alguém por favor pode me ajudar?
Os esquemas de autenticação Basic e Digest são dedicados à autenticação usando um nome de usuário e um segredo (consulte RFC7616 e RFC7617 ).
O esquema de autenticação do portador é dedicado à autenticação usando um token e é descrito pelo RFC6750 . Mesmo se esse esquema vier de uma especificação OAuth2, você ainda pode usá-lo em qualquer outro contexto onde os tokens são trocados entre um cliente e um servidor.
Quanto à autenticação JWT e por se tratar de um token, a melhor escolha é o esquema de autenticação Bearer. No entanto, nada o impede de usar um esquema personalizado que possa atender às suas necessidades.
A autenticação básica transmite credenciais como pares de ID de usuário / senha, codificados usando base64. O cliente envia solicitações HTTP com oAuthorizationcabeçalho que contém a palavraBasicpalavra seguida por um espaço e umabase64-encodedstring nome de usuário: senha.
Autorização: ZGVtbzpwQDU1dzByZA básico ==
Nota: Para autenticação básica, como o ID do usuário e a senha são passados pela rede como texto não criptografado (é codificado em base64, mas base64 é uma codificação reversível), o esquema de autenticação básico não é seguro. HTTPS / TLS deve ser usado em conjunto com a autenticação básica.
Autenticação do portador (também chamada autenticação de token ) tem tokens de segurança chamados tokens do portador. O nome "Autenticação do portador" pode ser entendido como " dar acesso ao portador deste token ". O token do portador é uma string criptografada, geralmente gerada pelo servidor em resposta a uma solicitação de login. O cliente deve enviar este token no cabeçalho de autorização ao fazer solicitações para recursos protegidos:
Autorização: Portador <token>
Nota: Da mesma forma que a autenticação básica, a autenticação do portador deve ser usada apenas em HTTPS (SSL) .