Heute entdecken Sie JWT, einen wichtigen Zugriffsschutz, der immer im Hintergrund funktioniert, damit nur autorisierte Benutzer Dokumente bearbeiten können.

Was ist JWT in Sicherheit von Dokumenten? | #site_title&nbsp;

<p>Es gibt viele Möglichkeiten, Dateien aktiv zu schützen — durch Verschlüsselung, Wasserzeichen und Zugriffsberechtigungen. Aber die Sicherheit von Dokumenten hört damit nicht auf. Lesen Sie diesen Beitrag, um JWT zu entdecken, ein wichtiges Tool für den Zugriffsschutz, das in ONLYOFFICE seit Version 7.2 standardmäßig aktiviert ist.</p>
<p><img decoding="async" loading="lazy" class="aligncenter size-full wp-image-30879 img-popup" src="https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt.jpg" alt="What is JWT and how this technology protects your documents" width="1472" height="742" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt.jpg 1472w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-300x151.jpg 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-1024x516.jpg 1024w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-768x387.jpg 768w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-634x320.jpg 634w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-353x178.jpg 353w" sizes="(max-width: 1472px) 100vw, 1472px" /></p>
<h2>Was ist JWT?</h2>
<p><a href="https://jwt.io/introduction" target="_blank" rel="noopener">JSON Web Token</a> (JWT, ausgesprochen als /dʒɒt/) ist ein offener Standard für den sicheren Online-Informationsaustausch, der hauptsächlich für zwei Zwecke verwendet wird: Autorisierung und Datenübertragung.</p>
<p>Ein kompaktes JSON-Objekt enthält die Authentifizierungsinformationen und erlaubt es, berechtigte Benutzer:innen des Dienstes zu überprüfen, wenn es in Webanwendungen verwendet wird. Anders ausgedrückt: es hilft der Anwendung zu bestätigen, dass die Informationen wirklich von der Person gesendet wurden, die sie angeblich sind.</p>
<p>JWT ist ein in sich geschlossenes Objekt in Form einer Zeichenkette, das aus drei Teilen besteht: Header, Payload und Signatur. Der Header enthält die Informationen über das Token und wie die Signatur erzeugt wird, der Payload enthält die notwendigen Angaben über Benutzer:innen, um sie die Zugriffsberechtigung zu erteilen, und die Signatur validiert die Personen.</p>
<p>Das Token kann mit einem geheimen Schlüssel signiert werden, mit dem die Herkunft der übertragenen Daten überprüfen wird.</p>
<h2>Wie ONLYOFFICE Sicherheits-Token verwendet</h2>
<p>In ONLYOFFICE schützt JWT den Datenfluss zwischen dem Editor und Benutzer:innen. Es hilft bei der Verifizierung von Personen, die bei Bearbeitungssitzungen in Docs aktiv werden und versuchen, bestimmte Handlungen in Dokumenten durchzuführen.<br />
Für jede HTTP-Anfrage, die vom und an den ONLYOFFICE-Dokumentenserver kommt, wird ein Token generiert und zu den Parametern hinzugefügt.</p>
<p>Dabei werden unterschiedliche JWT-Token für verschiedene Benutzerhandlungen generiert. Während die Token in jedem Fall mit demselben Geheimschlüssel signiert werden, unterscheiden sich die Informationen, die zur Autorisierung der Eingabe benötigt werden. So wird beispielsweise ein einzelnes Token für das Öffnen des Editors, für das Einfügen eines Bildes in die Datei, für das Öffnen des Versionsverlaufs usw. erstellt.</p>
<p>Um zum Beispiel ein PNG-Bild in die auf www.example.com gehostete Datei einzufügen, werden die folgenden Parameter ins Token aufgenommen:</p>
<p><code>{<br />
"fileType": "png",<br />
"url": "https://example.com/url-to-example-image.png"<br />
}</code></p>
<p>Und so wird das Beispiel-Token aussehen:</p>
<p><code>eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJmaWxlVHlwZSI6InBuZyIsInVybCI6Imh0dHBzOi8vZXhhbXBsZS5jb20vdXJsLXRvLWV4YW1wbGUtaW1hZ2UucG5nIn0.FXuC3GUvPq3japwyzo4i-utUe3g1rfSDt1ytuK_VyCc</code></p>
<p>Um das JWT zu signieren, wird in jedem Sharing-Dienst, in den ONLYOFFICE Docs integriert ist, ein eigener Geheimschlüssel verwendet.</p>
<h2>Wo kann ich einen geheimen Schlüssel erhalten?</h2>
<p>In früheren Versionen von ONLYOFFICE Docs musste das JWT-Geheimnis von einem Administrator des Host-Dienstes (z. B. Nextcloud) generiert und manuell über die Einstellungen an ONLYOFFICE Document Server übermittelt werden, um es zu aktivieren.</p>
<p>Ab <a href="/blog/?p=39594&#038;utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_2" target="_blank" rel="noopener">Version 7.2</a> ist JWT standardmäßig aktiviert. Wenn ONLYOFFICE Docs installiert und gestartet wird, wird automatisch ein zufälliges Geheimnis generiert, das nur noch auf der Seite der Host-Anwendung hinzugefügt werden muss.</p>
<p>Hinweis: Wenn Sie bereits ONLYOFFICE Docs mit JWT verwenden, bleibt der ursprüngliche Schlüssel in Ihrer Installation. Die Ausnahme ist die Docker-Installation: Wenn im installierten Document Server die env-Variablen nicht gesetzt oder die JWT-Parameter nicht definiert sind, wird nach der Aktualisierung ein zufälliges Geheimnis generiert.</p>
<h4>Installation für Linux- und Windows-Server</h4>
<p>Sie können das standardmäßige JWT-Geheimnis aus der Datei <em>local.json</em> unter folgendem Pfad abrufen:</p>
<p>Für Linux: <em>/etc/onlyoffice/documentserver/local.json</em></p>
<p>Für Windows: <em>%ProgramFiles%\ONLYOFFICE\DocumentServer\config\local.json</em></p>
<p>Sie finden das Geheimnis im Parameter <em>services.CoAuthoring.secret.browser.string</em>.</p>
<h4>Docker-Installation</h4>
<p>Wenn ONLYOFFICE Docs mit Docker installiert wurde, führen Sie das folgende Skript aus, um das Geheimnis zu erhalten:</p>
<pre class="theme:github font:monospace nums:false lang:default decode:true">sudo docker exec f00ad6e66a40 /var/www/onlyoffice/documentserver/npm/json -f /etc/onlyoffice/documentserver/local.json 'services.CoAuthoring.secret.session.string'
</pre>
<p>Um das Standardgeheimnis durch einen eigenen Schlüssel zu ersetzen, lesen Sie die <a href="https://api.onlyoffice.com/editors/signature/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_2" target="_blank" rel="noopener">Dokumentation</a>.</p>
<p>Individuelle Anleitungen für jede Installationsmethode sind nach der Installation auch auf der <a href="https://documentserver/welcome/" target="_blank" rel="noopener">Startseite von ONLYOFFICE Docs</a> verfügbar.</p>
<h2>Wo ist JWT verfügbar?</h2>
<p>JWT wird in fast allen offiziellen Integrations-Apps von ONLYOFFICE unterstützt:</p>
<ul>
<li>Nextcloud</li>
<li>ownCloud</li>
<li>Alfresco</li>
<li>Moodle</li>
<li>Mattermost</li>
<li>Chamilo</li>
<li>HumHub</li>
<li>Confluence</li>
<li>Plone</li>
<li>Strapi</li>
<li>Liferay</li>
<li>Jira</li>
<li>Nuxeo</li>
<li>Redmine</li>
</ul>
<p>Sie können alle verfügbaren Integrationen auf unserer <a href="https://www.onlyoffice.com/all-connectors.aspx/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener">Website</a> entdecken und auch Anleitungen zur Konfiguration der Token auf den entsprechenden <a href="https://github.com/ONLYOFFICE">GitHub</a>-Seiten finden.</p>
<p>Wenn Sie eine ONLYOFFICE-Integrations-App für Ihre eigene App erstellen möchten, ist es möglich, die Unterstützung für die Sicherheits-Tokens mithilfe unserer <a href="https://api.onlyoffice.com/editors/signature/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener">API-Dokumentation</a> hinzuzufügen.</p>
<div class="useful-links">
<h3>Nützliche Links</h3>
<p>Lesen Sie die <a href="https://www.onlyoffice.com/all-connectors.aspx/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener">API-Dokumentation</a> für das Hinzufügen von JWT-Unterstützung in der Integrations-App.</p>
<p>Entdecken Sie <a href="https://api.onlyoffice.com/editors/signature/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1">alle verfügbaren Integrationen</a>.</p>
<p>Mehr über die <a href="https://www.onlyoffice.com/en/security.aspx/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1">Sicherheit in ONLYOFFICE</a>.</p>
</div>


Was ist JWT und wie schützt diese Technologie Ihre Dokumente?

Neuste beiträge

Zurück zur Schule 2023 mit ONLYOFFICE: Rabatte für Ausbildung

Treffen Sie ONLYOFFICE diesen Herbst: Zurück-zur-Schule-Workshops und internationale Veranstaltungen

ONLYOFFICE HackerOne-Programm: Aktualisierungen im Sommer 2023