corsac_jwt

패키지 개요

공개 정보를 바탕으로 생성한 선택 가이드입니다.

Corsac JWT는 Flutter 애플리케이션에서 JSON 웹 토큰(JWT)을 구현하기 위한 가벼운 Dart 패키지입니다. JWT를 생성하고 검증하며 디코딩하는 간단하고 효율적인 방법을 제공하여 보안 인증 및 권한 부여 워크플로우에 이상적입니다. 이 패키지는 Android, iOS, Web, macOS, Windows, Linux 등 모든 주요 플랫폼을 지원합니다. 최소한의 종속성과 명확한 API 설계 덕분에 토큰 기반 보안이 필요한 앱에 원활하게 통합됩니다. 성능과 정확성에 중점을 두어 클라이언트 및 서버 환경에서 JWT를 신뢰할 수 있게 처리합니다.

사용 사례

사용자 인증
토큰 기반 인증
보안 세션 관리
API 요청 서명
스테이트리스 인증
크로스 플랫폼 토큰 처리

주요 기능

가볍고 빠름
모든 플러터 플랫폼을 지원합니다
간단하고 직관적인 API
강력한 JWT 검증
외부 종속성 없음
포괄적인 디코딩 및 인코딩

적합한 대상

JWT가 필요한 모바일 및 웹 앱
보안을 우선시하는 개발자
상태 없는 인증 요구 사항을 가진 프로젝트
REST API를 사용하는 앱
최소한의 암호 라이브러리를 찾는 팀
다중 플랫폼을 대상으로 하는 Flutter 앱

고려 사항

토큰 저장을 수동으로 처리해야 합니다
내장된 리프레시 토큰 로직 없음
JWT 전용 기능에 한정
복잡한 암호화 작업에 적합하지 않습니다
토큰 수명 주기의 올바른 구현에 의존
추가 보안 절차와 함께 사용하는 것이 가장 좋습니다

원본 README

연결된 소스 저장소의 README 원문 스냅샷입니다. 최신 내용은 저장소에서 확인하세요.

Lightweight implementation of JSON Web Tokens (JWT).

Usage

import 'package:corsac_jwt/corsac_jwt.dart';

void main() {
  var builder = new JWTBuilder();
  var token = builder
    ..issuer = 'https://api.foobar.com'
    ..expiresAt = new DateTime.now().add(new Duration(minutes: 3))
    ..setClaim('data', {'userId': 836})
    ..getToken(); // returns token without signature

  var signer = new JWTHmacSha256Signer('sharedSecret');
  var signedToken = builder.getSignedToken(signer);
  print(signedToken); // prints encoded JWT
  var stringToken = signedToken.toString();

  var decodedToken = new JWT.parse(stringToken);
  // Verify signature:
  print(decodedToken.verify(signer)); // true

  // Validate claims:
  var validator = new JWTValidator() // uses DateTime.now() by default
    ..issuer = 'https://api.foobar.com'; // set claims you wish to validate
  Set<String> errors = validator.validate(decodedToken);
  print(errors); // (empty list)
}

Supported signers:

HS256 (JWTHmacSha256Signer).
RS256 (JWTRsaSha256Signer)
ES256 (JWTEcdsaSha256Signer)

Refer to documentation for more details.

License

BSD-2

분류, 패키지 및 저장소 검색

패키지 설치