Tại sao việc sử dụng JWT (JSON Web Token) để lưu trữ thông tin nhạy cảm trong payload lại là một rủi ro bảo mật và cách xử lý đúng đắn trong kiến trúc Enterprise?

Question

Accepted Answer

JWT là một tiêu chuẩn mở để truyền tải thông tin an toàn giữa các bên dưới dạng đối tượng JSON. Tuy nhiên, Junior Developer thường mắc sai lầm khi lưu trữ dữ liệu nhạy cảm (như mật khẩu, số thẻ tín dụng hoặc thông tin định danh cá nhân) trực tiếp trong payload của JWT.
Bản chất vấn đề
JWT chỉ được mã hóa bằng Base64Url, nghĩa là bất kỳ ai có token đều có thể giải mã và đọc được nội dung bên trong bằng các công cụ trực tuyến. Chữ ký (Signature) chỉ đảm bảo tính toàn vẹn của dữ liệu chứ không bảo mật nội dung.
Cách xử lý đúng đắn

Chỉ lưu trữ các thông tin định danh tối thiểu (như user_id, roles, scopes) trong payload.
Không bao giờ lưu trữ dữ liệu nhạy cảm trong JWT.
Sử dụng HTTPS để đảm bảo dữ liệu được mã hóa trong quá trình truyền tải (In-transit).
Thiết lập thời gian hết hạn (exp) ngắn cho token và sử dụng Refresh Token để cấp lại quyền truy cập.
Nếu bắt buộc phải truyền dữ liệu nhạy cảm, hãy sử dụng JWE (JSON Web Encryption) để mã hóa toàn bộ token.

Tại sao việc sử dụng JWT (JSON Web Token) để lưu trữ thông tin nhạy cảm trong payload lại là một rủi ro bảo mật và cách xử lý đúng đắn trong kiến trúc Enterprise?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi web security liên quan cùng chủ đề