แนวทางปฏิบัติที่ดีที่สุดในการใช้งาน JWT อย่างปลอดภัย

ความปลอดภัยของ JWT ขึ้นอยู่กับการนำไปใช้งาน ข้อกำหนดมีความยืดหยุ่น และความยืดหยุ่นนี้ก่อให้เกิดช่องโหว่ ให้ปฏิบัติตามแนวทางที่ดีที่สุดต่อไปนี้เพื่อหลีกเลี่ยงข้อผิดพลาดทั่วไป ซึ่งเคยทำให้ระบบจริงถูกหลบเลี่ยงการยืนยันตัวตน

ระบุอัลกอริทึมที่คาดหวังไว้อย่างชัดเจนเสมอ: jwt.decode(token, key, algorithms=["RS256"]) อย่าอ่านอัลกอริทึมจากส่วนหัวโทเค็นเพื่อเลือกกุญแจตรวจสอบหรือเส้นทางการทำงานของโค้ด วิธีนี้ป้องกันการโจมตี alg=none และการโจมตีแบบสับสนของกุญแจ

โทเค็นเข้าถึง: 15–60 นาที โทเค็นรีเฟรช: 7–30 วัน จัดเก็บในคุกกี้ httpOnly (ไม่ใช่ localStorage) เมื่อหมดอายุ ไคลเอนต์ใช้โทเค็นรีเฟรชเพื่อขอโทเค็นเข้าถึงใหม่จากเซิร์ฟเวอร์ยืนยันตัวตน โดยไม่ต้องยืนยันตัวตนอีกครั้ง

ตรวจสอบ aud (ผู้รับ) เพื่อให้แน่ใจว่าโทเค็นออกให้บริการของคุณ ไม่ใช่บริการอื่น ตรวจสอบ iss (ผู้ออก) กับ URL ของเซิร์ฟเวอร์ยืนยันตัวตนของคุณ หากไม่มีการตรวจสอบเหล่านี้ โทเค็นจากแอปอื่นที่ลงลายเซ็นด้วยกุญแจเดียวกันก็จะได้รับการยอมรับ

โทเค็นเข้าถึงในหน่วยความจำ (ตัวแปร JS) — จะถูกล้างเมื่อปิดแท็บ โทเค็นรีเฟรชในคุกกี้ httpOnly, Secure, SameSite=Strict — JavaScript ไม่สามารถเข้าถึงได้ อย่าจัดเก็บ JWT ใน localStorage เด็ดขาด — XSS สามารถขโมยโทเค็นได้

JWT ไม่มีสถานะ — ไม่มีการเพิกถอนในตัวเลือกที่ทำได้ ได้แก่ รักษารายการเพิกถอน (รายการปฏิเสธ) และตรวจสอบทุกคำขอ ใช้อายุหมดอายุที่สั้นมาก หรือใช้โทเค็นทึบแสงพร้อมการค้นหาจากศูนย์กลางสำหรับบริบทที่มีความปลอดภัยสูง

หมุนเวียนกุญแจลงลายเซ็นเป็นประจำ เผยแพร่กุญแจหลายดอกใน JWKS โดยใช้ค่า kid ต่างกัน ระหว่างการหมุนเวียน: ออกโทเค็นใหม่ด้วย kid ใหม่ คงกุญแจเก่าไว้จนกว่าโทเค็นเก่าจะหมดอายุ แล้วจึงนำกุญแจเก่าออกจาก JWKS

อย่าใส่ข้อมูลละเอียดอ่อน (รหัสผ่าน หมายเลขประกันสังคม บัตรเครดิต) ในเพย์โหลด JWT เด็ดขาด เพราะข้อมูลดังกล่าวเข้ารหัสแบบ base64url ไม่ใช่การเข้ารหัสลับ ใช้ JWE (JSON Web Encryption) หากต้องการข้ออ้างสิทธิ์ที่เข้ารหัส หรือเก็บข้อมูลละเอียดอ่อนไว้ฝั่งเซิร์ฟเวอร์

ส่ง JWT ผ่าน HTTPS เท่านั้น JWT ที่ถูกดักจับผ่าน HTTP ทำให้เกิดการหลบเลี่ยงการยืนยันตัวตนได้ทั้งหมด ตั้งค่าสถานะ Secure ให้กับคุกกี้ ใช้ HSTS เพื่อป้องกันการลดระดับโพรโทคอล อย่าบันทึกสตริง JWT แบบเต็มลงในบันทึกของเซิร์ฟเวอร์เด็ดขาด

ใช้ไลบรารีที่ได้รับการดูแลอย่างต่อเนื่อง: PyJWT 2+, python-jose, auth0/node-jsonwebtoken 9+, Nimbus JOSE + JWT (Java) หลีกเลี่ยงการเขียนการตรวจสอบ JWT ขึ้นเองตั้งแต่ต้น ตรวจสอบฐานข้อมูล CVE เพื่อหาโหว่ของไลบรารีเป็นประจำ

ทดสอบเวกเตอร์การโจมตีทั้งหมด: ส่งโทเค็น alg=none โทเค็นที่สับสนระหว่าง RS256→HS256 โทเค็นหมดอายุ โทเค็นที่มีผู้รับไม่ถูกต้อง และเพย์โหลดที่ถูกแก้ไข ใช้ jwt.io เพื่อสร้างโทเค็นทดสอบ เพิ่มการทดสอบแบบผสานรวมที่ยืนยันว่าโทเค็นเหล่านี้ถูกปฏิเสธด้วย 401

ควรจัดเก็บโทเค็นรีเฟรชไว้ที่ใดในแอปพลิเคชันเว็บ

การใช้ JWT อย่างปลอดภัยต้องกำหนดอัลกอริทึมตายตัว ใช้อายุโทเค็นเข้าถึงที่สั้น จัดเก็บโทเค็นรีเฟรชในคุกกี้ httpOnly ตรวจสอบผู้รับและผู้ออก และหมุนเวียนกุญแจ ต่อไป: รูปแบบการแบ่งปันคีย์ลับด้วยวิทยาการเข้ารหัส