Evaluating the Performance of Novel JWT Revocation Strategy

Abstract

JSON Web Tokens (JWT) provide a scalable, distributed way of user access control for modern web-based systems. The main advantage of the scheme is that the tokens are valid by themselves – through the use of digital signing – also imply its greatest weakness. Once issued, there is no trivial way to revoke a JWT token. In our work, we present a novel approach for this revocation problem, overcoming some of the problems of currently used solutions. To compare our solution to the established solutions, we also introduce the mathematical framework of comparison, which we ultimately test using real-world measurements.

Implementation of JSON Web Token on Authentication with HMAC SHA-256 Algorithm

“…Proses authorization akan diperbaharui setelah HTTP request dilakuan dan mengakses kepada response header. Pengujian pada hasil implementasi yang menerapkan parsing data dengan authentication JWT [14]. Proses login dengan JWT akan dikirim ke server dengan format JSON [15].…”

Evaluasi Keamanan Privilege Terintegerasi JSON Web Token pada Sistem Informasi Akademik

“…3 jenis informasi tersebut adalah header, payload dan signature [14]. Pada header, terdapat informasi tentang jenis token dan penandatanganan algoritma yang digunakan [15], [16]. Kemudian di bagian payload terdapat beberapa data dari transaksi tersebut [17].…”

“…Bagian terakhir dari JWT adalah signature. Di bagian signature ini terdapat secret key atau kunci rahasia yang digunakan sebagai proses enkripsi validasi dari header dan payload [18] Pada sumber lain, terdapat penelitian tentang sistem informasi akademik yang melakukan proses otentikasi secara manual tanpa enkripsi dengan menggunakan JWT. Penelitian tersebut menunjukkan bahwa akun mahasiswa dapat termonitoring oleh data sesi HTTP POST.…”