O documento apresenta os perfis profissionais de Willian Kirsch e Rafael Broering de Souza, desenvolvedores Full-Stack com as tecnologias .NET na Quay Sistemas e Portais.

2. Willian Kirsch
Desenvolvedor Full-Stack com as
tecnologias .NET na Quay
Sistemas e Portais, cursando 10º
período de Ciência da
computação
Rafael Broering de
Souza
Desenvolvedor Full-Stack com as
tecnologias .NET na Quay
Sistemas e Portais, graduado em
Sistemas para Internet
/Willian-Kirsch
/WillianKirsch
/Rafael-Broering
/Rafaelffs

9. Header
Payload SignatureCabeçalho contendo o
tipo do JWT
e a criptografia utilizada
Objeto JSON que contém as
Claims (dados), validade,
e outras informações
Assinatura gerada a partir
do Header e Payload

14. Navegador Servidor
Requisição POST api/login
Gera um token
Devolve o token para o cliente
Validação Token
Envia requisição com o token no header
Resposta para o cliente

15. Header
Payload SignatureCabeçalho contendo o
tipo do JWT
e a criptografia utilizada
Objeto JSON que contém as
Claims (dados), validade,
e outras informações
Assinatura gerada a partir
do Header e Payload

16. eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 eyJpZCI6IjEyMzQ1Njc4OTAiLCJub21lIjoiUmFmYWVsIEJyb2VyaW5nI
GRlIFNvdXphIiwiYWRtaW4iOnRydWV9 HpVZ-6VbpjUi1wWZF-jqPgqiJ7sxnHxWqfDyJkVac2M
http://www.jwt.io

17. - HS256 é um algoritmo simétrico com apenas uma chave
compartilhada entre servidor e cliente, ou seja, apenas esta
chave é utilizada para gerar e validar;
- RS256 é um algoritmo assimétrico que utiliza chave pública e
privada, ou seja, o servidor mantém a chave privada para gerar a
assinatura, e o cliente a chave pública para validar

18. - Quando sua aplicação não possui login distribuído;
- Stateless (transação independente);
- Simples de implementar;

20. - http://www.jtw.io
- https://medium.com/@renato.groffe/asp-net-core-2-0-autentica%C3%A7%C3%A3o-em-apis-utilizando-jwt-
json-web-tokens-4b1871efd
- https://imasters.com.br/desenvolvimento/json-web-token-conhecendo-o-jwt-na-teoria-e-na-
pratica/?trace=1519021197&source=single
- https://blog.codecasts.com.br/mitos-erros-e-verdades-sobre-o-jwt-2804b0bcb29b
- https://pt.linkedin.com/pulse/restful-api-jwt-para-autentica%C3%A7%C3%A3o-renato-marinho
- https://medium.com/@rahulgolwalkar/pros-and-cons-in-using-jwt-json-web-tokens-196ac6d41fb4
- https://en.wikipedia.org/wiki/JSON_Web_Token