@nelsonic मैं बेहतर ढंग से समझने के लिए /example में कोड की समीक्षा कर रहा हूं कि यह मेरे लिए अमृत में इसे फिर से बनाने के लिए कैसे काम करता है।

मुझे लगता है कि अधिकांश भाग के लिए जो हो रहा है उसका सार मैं समझ गया हूं।
आप server.js फ़ाइल में कुछ मार्ग helper.js से

यह सब अमृत में फिर से बनाने के लिए काफी सीधा है (यहां तक ​​​​कि एक phx सर्वर के बिना भी)।

मुझे कुछ पैकेज/मॉड्यूल मिले हैं जो अमृत में जेडब्ल्यूटी बनाने में सक्षम हैं। वे:

• जोस
• जोकेन (जोस को एक
• [अभिभावक] (जोस को एक प्रतिनिधि के रूप में उपयोग करता है। सिर्फ एक jwt की तुलना में एक प्रामाणिक पैकेज का अधिक)
• yajwt (केवल एक jason । कम से कम उपयोग किए गए पैकेज का उल्लेख किया गया है और अन्य के रूप में अक्सर अद्यतन/रखरखाव नहीं होता है।)

अब तक मैंने केवल joken लेकिन इसके साथ एक जेडब्ल्यूटी बनाना काफी सरल था ...

    {:ok, token, _} = LearnJwt.Token.generate_and_sign(%{user_id: 1})
    IO.inspect(token)

    LearnJwt.Token.verify_and_validate!(token)
    |> IO.inspect(label: "===> ")

लॉग ....

"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyX2lkIjoxLCJhdWQiOiJKb2tlbiIsImV4cCI6MTU1MzYzODYyMCwiaWF0IjoxNTUzNjMxNDIwLCJpc3MiOiJKb2tlbiIsImp0aSI6IjJtN3BuMnQ2MDBmMWN1Z3ZlazAwMDA1MyIsIm5iZiI6MTU1MzYzMTQyMH0.HQ-AQjvnIO7tIJF2joB45BJj7oLEznYSKUHZdMf9qe0"
===> : %{
  "aud" => "Joken",
  "exp" => 1553638620,
  "iat" => 1553631420,
  "iss" => "Joken",
  "jti" => "2m7pn2t600f1cugvek000053",
  "nbf" => 1553631420,
  "user_id" => 1
}

verify_and_validate फ़ंक्शन यह भी सुनिश्चित करता है कि JWT के साथ छेड़छाड़ नहीं की गई है। यदि हम डिफ़ॉल्ट रहस्य के साथ एक जेडब्ल्यूटी बनाते हैं और फिर इसे एक अलग रहस्य से डिक्रिप्ट करने का प्रयास करते हैं तो हमें एक त्रुटि मिलती है ...
config/dev.exs

config :joken,
  default_signer: "secret",
  testing: "test"

some_controller

    {:ok, token2, _} = LearnJwt.Token.generate_and_sign(%{user_id: 1}, :testing)
    LearnJwt.Token.verify_and_validate!(token2)

हमें निम्न त्रुटि मिलती है ...

इसका मतलब है कि हम अपने जेडब्ल्यूटी बनाने और सत्यापित करने के लिए इन कार्यों का उपयोग कर सकते हैं।

जिस भाग को मैं पूरी तरह से सुनिश्चित नहीं हूं कि उसे कैसे दोहराया जाए, यह है , क्लाइंट को जेडब्ल्यूटी भेजना।

मैं इसे क्लाइंट को रेंडर फ़ंक्शन के असाइन तर्क में भेज सकता हूं जैसे ...

render(conn, "index.html", jwt: token)

किस बिंदु पर हम इसे localStorage में स्टोर कर सकते हैं।

मैंने अभी तक यह नहीं छुआ है कि हम जेडब्ल्यूटी को सर्वर पर वापस कैसे भेजेंगे, लेकिन मुझे लगता है कि हम इसे सामने के छोर पर जेएस के साथ कर सकते हैं यदि फीनिक्स रूपों का उपयोग करके इसे करने का "साफ" तरीका नहीं है। (मैंने जेडब्ल्यूटी को सर्वर पर वापस भेजने के लिए फीनिक्स टेम्पलेटिंग का उपयोग करके फीनिक्स एप्लिकेशन का एक उदाहरण नहीं देखा है जो मुझे लगता है कि यह "साफ" नहीं है)

@RobStallion कृपया JTW को auth_token रूप में सहेजने के लिए https://hexdocs.pm/plug/Plug.Conn.html put_private/3 का उपयोग करके _विचार करें । कार्यान्वयन उदाहरण के लिए देखें: /lib/expected/plugs.ex#L88
LMK यदि आप आज सुबह किसी भी समय इसके माध्यम से चलना + बात करना चाहते हैं। 🤙

क्या आपने इसे पढ़ा है: https://hexdocs.pm/plug/Plug.Session.COOKIE.html ? 💭

अभी के लिए इससे छोटा ब्रेक ले रहे हैं। एक दो दिनों में वापस आ जाएगा