auth0/express-jwt
Express Jwt
express-jwt, Express एप्लिकेशन के लिए एक मिडलवेयर है जो रूट को सुरक्षित करने और अनुरोधों को प्रमाणित करने के लिए JSON Web Tokens को मान्य करता है। यह एक सुरक्षा गार्ड के रूप में कार्य करता है जो बैकएंड एंडपॉइंट्स तक पहुंच की अनुमति देने से पहले टोकन हस्ताक्षर और समाप्ति तिथियों को सत्यापित करता है।
यह प्रोजेक्ट हेडर, कुकीज़ या क्वेरी पैरामीटर से टोकन प्राप्त करने के लिए एक रिक्वेस्ट क्रेडेंशियल एक्सट्रैक्टर प्रदान करता है। यह अनुरोध विशेषताओं या टोकन हेडर के आधार पर रनटाइम पर आवश्यक सीक्रेट्स या पब्लिक कीज़ लाने के लिए डायनेमिक की रिट्रीवल का समर्थन करता है।
मिडलवेयर JSON Web Token वैलिडेशन को संभालता है, जिसमें टोकन समाप्ति हैंडलिंग और क्रिप्टोग्राफ़िक रूप से वैध टोकन को अमान्य करने के लिए रिवोकेशन लिस्ट के खिलाफ टोकन पहचानकर्ताओं की जांच करने की क्षमता शामिल है। यह मान्य टोकन से डिकोड किए गए पेलोड विशेषताओं को सीधे रिक्वेस्ट ऑब्जेक्ट पर मैप करता है।
Features
- JWT Authentications - Provides middleware for Express applications to authenticate requests using signed JSON Web Tokens.
- Request Token Validators - Validates token signatures and expiration on every request to secure API endpoints.
- JWT Route Guards - Acts as a route guard that verifies token signatures and expiration before allowing access to backend endpoints.
- JSON Web Token Validators - Provides a robust mechanism to validate the authenticity of JWTs and extract user attributes.
- Token Signature Verification - Implements cryptographic signature verification to ensure the authenticity of JSON Web Tokens.
- Token Validation Middleware - Implements an Express middleware specifically for validating the authenticity and validity of JWTs.
- Request Interception Middleware - Functions as middleware that intercepts incoming HTTP requests to perform security validation before hitting application logic.
- Custom Extractors - Provides a customizable mechanism to extract authentication tokens from headers, cookies, or query parameters.
- Request Credential Extractors - Includes a utility to retrieve authentication tokens from various request sources for validation.
- Claim Mapping - Maps decoded JWT payload attributes directly to the request object for downstream use in the application.
- Key Resolution - Dynamically resolves the correct public key from a set based on token headers at runtime.
- Public Key Retrieval - Fetches the public keys necessary to verify digital signatures at runtime based on token headers.
- Dynamic Key Retrieval - Retrieves the required verification keys at runtime based on request attributes or token headers.
- Token Revocation - Supports checking token identifiers against revocation lists to invalidate cryptographically valid tokens.
- Authentication Token Extraction - Allows the retrieval of authentication tokens from non-standard request sources using custom logic.
- Expiring Tokens - Handles token expiration by allowing specific logic or custom error responses when a token has expired.
