Single Sign On

June 3, 2020 Grundlagen 0 minutes, 19 seconds

Die Benutzung des Javascript Web Token (JWT) in Kombination mit Browser Cookies ermöglicht die Benutzung der Anmeldeinformationen in mehreren Anwendungen, die auf der gleichen Domain gehostet werden, ohne dass der Benutzer sich bei jeder Anwendung individuell authentifizieren muss.

Die Webanwendungen müssen lediglich die Signatur und den Gültigkeitzeitraum des JWT verifzieren und können dann davon ausgehen, dass die Angaben im JWT, die sogenannten claims, korrekt sind.