Les 20
API-beveiliging met JWT
Token-gebaseerde authenticatie voor API's.
🎯 Na deze les kun je
- uitleggen hoe een JWT werkt
- een API beveiligen met bearer-tokens
- CORS correct configureren
Een inlogcookie (les 18) werkt prima voor een website in de browser. Maar de telefoonapp van de bakkerij, of een kassasysteem dat je API aanroept, heeft geen cookies en geen loginpagina. Zulke clients sturen bij elk request een token mee in de Authorization-header. Het meest gebruikte formaat is de JWT (JSON Web Token). In deze les leer je hoe een JWT in elkaar zit, beveilig je de producten-API met bearer-tokens, en stel je CORS in voor een front-end op een ander domein.
🔒 Deze les zit in het betaalde deel van de cursus
De eerste 5 lessen zijn gratis; de rest van de cursus, de live labs en het certificaat koop je eenmalig (€ 29,00). Geen abonnement. Online afrekenen komt binnenkort beschikbaar.
Wil je een seintje als het zover is?