3-Modul: Autentifikatsiya & Seans Xavfsizligi

#5hard

5-Dars: Parollarni Heshlashtirish (Bcrypt) va JWT Xavfsizligi

MD5/SHA256 nega xavfli, Salt + Bcrypt/Argon2 algoritmlari, Access va Refresh tokenlarni to'g'ri saqlash.

—(hali baholanmagan)

0marta ko‘rilgan

Yangi kurs

Parollarni Heshlashtirish va JWT Xavfsizligi

Parollar ma'lumotlar bazasida HECH QACHON ochiq matn (plain text) shaklida saqlanmasligi kerak!

Hashing vs Encryption:

Shifrlash (Encryption) — ikki tomonlama jarayon (kalit orqali qaytarib ochish mumkin).
Heshlashtirish (Hashing) — bir tomonlama matematik funksiya (orqaga qaytarib bo'lmaydi).


script.js
JavaScript
01import bcrypt from 'bcryptjs';
02 
03// Parolni heshlash (Salt rounds: 10-12)
04const salt = await bcrypt.genSalt(10);
05const passwordHash = await bcrypt.hash(rawPassword, salt);
06 
07// Parolni solishtirish
08const isMatch = await bcrypt.compare(candidatePassword, passwordHash);

JWT Qoidalari:

JWT secret kalitlari kamida 64 belgidan iborat murakkab bo'lishi va faqat .envda saqlanishi shart.
Access tokenni qisqa umrli (masalan, 15-60 daqiqa), Refresh tokenni esa 7-30 kun qilib belgilang.

Bilimingizni mustahkamlang

10 ta savol

Test Sinovi

Mavzu bo‘yicha tushunchalaringizni interaktiv test orqali sinovdan o‘tkazing va natijalarni bilib oling.

0 ta mashq

Amaliy Masalalar

Darslikda o‘rganilgan qoidalarga asosan real kod yozing, testlardan o‘tkazing va yechimlarni mustahkamlang.

Hozircha amaliy mashqlar ulanmagan

Fikr va baholash

Ushbu darslik sizga yoqdimi?

Dars sifati va mazmunini yaxshilash uchun o‘z haqqoniy bahoingizni qoldiring.

Baholash uchun kiring

Tegishli Manbalar va Amaliyot

Mavzuni to‘liq o‘zlashtirish uchun test sinovi, amaliy kodlash va bog‘liq darslar

Shu mavzuni sinab ko‘ring

Kiberxavfsizlik Asoslari Test Sinovi

O‘z bilimingizni interaktiv test savollari orqali tekshiring va darhol xatolarni tahlil qiling.

Testni boshlash

Amaliyot qiling

Kiberxavfsizlik Asoslari Amaliy Masalalari

Nazariyani real kod yozish bilan mustahkamlang, avtomatik testlardan o‘ting va XP to‘plang.

Masalalarni ko‘rish

Boshqa Kiberxavfsizlik Asoslari darslari

Kurs bo‘yicha keyingi va bog‘liq mavzular:

Parollarni Heshlashtirish va JWT Xavfsizligi

Parollar ma'lumotlar bazasida HECH QACHON ochiq matn (plain text) shaklida saqlanmasligi kerak!

Hashing vs Encryption:

Shifrlash (Encryption) — ikki tomonlama jarayon (kalit orqali qaytarib ochish mumkin).

Heshlashtirish (Hashing) — bir tomonlama matematik funksiya (orqaga qaytarib bo'lmaydi).

script.js

JavaScript

import bcrypt from 'bcryptjs';

// Parolni heshlash (Salt rounds: 10-12)

const salt = await bcrypt.genSalt(10);

const passwordHash = await bcrypt.hash(rawPassword, salt);

// Parolni solishtirish

const isMatch = await bcrypt.compare(candidatePassword, passwordHash);