Scopri cos'è la tecnologia JSON Web Token, come protegge l'accesso ai dati e garantisce che solo gli utenti autorizzati possano modificare i tuoi file.

JWT alla protezione dei tuoi documenti | #site_title&nbsp;

<p>Esistono modi per proteggere attivamente i file: crittografia, filigrane, autorizzazioni di accesso restrittive. Ma la sicurezza dei documenti non finisce qui. Leggi questo post per scoprire JWT, un importante strumento di protezione dell&#8217;accesso abilitato per impostazione predefinita in ONLYOFFICE dalla versione 7.2.</p>
<p><img decoding="async" loading="lazy" class="aligncenter size-full wp-image-30879 img-popup" src="https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt.jpg" alt="What is JWT and how this technology protects your documents" width="1472" height="742" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt.jpg 1472w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-300x151.jpg 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-1024x516.jpg 1024w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-768x387.jpg 768w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-634x320.jpg 634w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-353x178.jpg 353w" sizes="(max-width: 1472px) 100vw, 1472px" /> </p>
<h2>Cos&#8217;è JWT</h2>
<p><a href="https://jwt.io/introduction" target="_blank" rel="noopener">JSON Web Token</a> (JWT, pronunciato come /dʒɒt/) è uno standard aperto per lo scambio sicuro di informazioni online utilizzato principalmente per due scopi: l&#8217;autorizzazione e il trasferimento di dati.</p>
<p>Un oggetto JSON compatto contiene le informazioni di autenticazione e fornisce la possibilità di verificare gli utenti legittimi del servizio, quando applicato nelle applicazioni web. In poche parole, aiuta l&#8217;applicazione a confermare che il mittente delle informazioni è chi afferma di essere.</p>
<p>JWT è un oggetto autonomo sotto forma di stringa composta da tre parti: intestazione, carico utile e firma. L&#8217;intestazione contiene le informazioni sul token e su come viene generata la firma, il carico utile contiene le attestazioni sull&#8217;utente necessarie per concedere loro l&#8217;autorizzazione per l&#8217;accesso e la firma convalida l&#8217;utente.</p>
<p>Il token può essere firmato con una chiave segreta che aiuta a convalidare l&#8217;origine dei dati trasferiti.</p>
<h2>Come ONLYOFFICE utilizza i token di sicurezza</h2>
<p>In ONLYOFFICE, JWT protegge il flusso di dati tra l&#8217;editor e l&#8217;utente. Consente di verificare gli utenti che accedono alle sessioni di modifica in Docs e tentano di eseguire determinate azioni nei documenti.</p>
<p>Per ogni richiesta HTTP da e verso ONLYOFFICE Document Server, viene generato un token che viene aggiunto ai parametri.</p>
<p>Qui, vengono generati diversi JWT per diverse azioni dell&#8217;utente. Mentre i token sono firmati con lo stesso segreto in ogni caso, le informazioni che aiutano ad autorizzare l&#8217;input differiscono. Ad esempio, viene creato un token separato per l&#8217;apertura dell&#8217;editor, per l&#8217;inserimento di un&#8217;immagine nel file, per l&#8217;apertura della cronologia delle versioni del documento, ecc.</p>
<p>Ad esempio, per aggiungere un&#8217;immagine PNG al file tenuto su www.example.com, i seguenti parametri saranno inclusi nel token:</p>
<p><code><span style="background-color: #f2f4f5; color: #222222;">{</span><br />
<span style="background-color: #f2f4f5; color: #222222;">"fileType": "png",<br />
"url": "https://example.com/url-to-example-image.png"<br />
<span style="background-color: #f2f4f5; color: #222222;">}</span></span></code></p>
<p>Ed ecco come sarebbe un esempio di token:</p>
<p><code>eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJmaWxlVHlwZSI6InBuZyIsInVybCI6Imh0dHBzOi8vZXhhbXBsZS5jb20vdXJsLXRvLWV4YW1wbGUtaW1hZ2UucG5nIn0.FXuC3GUvPq3japwyzo4i-utUe3g1rfSDt1ytuK_VyCc</code></p>
<p>Per firmare con il JWT, viene utilizzato un segreto personalizzato in ogni servizio di condivisione in cui ONLYOFFICE Docs è integrato.</p>
<h2>Dove ritrovare la chiave segreta</h2>
<p>Nelle versioni precedenti di ONLYOFFICE Docs, non c&#8217;era alcun segreto JWT incluso per impostazione predefinita. Esso doveva essere generato da un amministratore del servizio host (cioè Nextcloud) e inviato a ONLYOFFICE Document Server manualmente tramite le impostazioni.</p>
<p>A partire dalla <a href="/blog/?p=39122&amp;utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_2" target="_blank" rel="noopener">versione 7.2</a>, JWT è abilitato per impostazione predefinita. Quando ONLYOFFICE Docs viene installato e avviato, viene generato automaticamente un segreto casuale che deve solo essere aggiunto sul lato dell&#8217;applicazione host.</p>
<p>Nota: se stai già utilizzando ONLYOFFICE Docs con JWT, la chiave originale rimarrà nella tua configurazione. L&#8217;eccezione è l&#8217;installazione Docker: se nel Document Server installato le variabili env non sono impostate o i parametri JWT non sono definiti, dopo l&#8217;aggiornamento verrà generato un segreto casuale.</p>
<h4>Installazione server Linux e Windows</h4>
<p>Puoi ottenere il segreto JWT predefinito dal file <em>local.json</em> file utilizzando il seguente percorso:</p>
<p>Per Linux: <em>/etc/onlyoffice/documentserver/local.json</em></p>
<p>Per Windows: <em>%ProgramFiles%\ONLYOFFICE\DocumentServer\config\local.json</em></p>
<p>Puoi trovare il segreto nel parametro <em>services.CoAuthoring.secret.browser.string</em>.</p>
<h4>Installazione Docker</h4>
<p>Se ONLYOFFICE Docs è installato utilizzando Docker, esegui il seguente script per ottenere il segreto:</p>
<pre class="theme:github font:monospace nums:false lang:default decode:true ">sudo docker exec f00ad6e66a40 /var/www/onlyoffice/documentserver/npm/json -f /etc/onlyoffice/documentserver/local.json 'services.CoAuthoring.secret.session.string'
</pre>
<p>Per sostituire il segreto predefinito con una chiave personalizzata, leggi la <a href="https://api.onlyoffice.com/editors/signature/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_2" target="_blank" rel="noopener">documentazione</a>.</p>
<p>Le istruzioni individuali per ciascun metodo di installazione saranno disponibili anche nella <a href="https://documentserver/welcome/" target="_blank" rel="noopener">pagina iniziale di ONLYOFFICE Docs</a> dopo l&#8217;installazione.</p>
<h2>Dove è disponibile JWT?</h2>
<p>JWT è supportato in quasi tutte le app di integrazione ONLYOFFICE ufficiali:</p>
<ul>
<li>Nextcloud</li>
<li>ownCloud</li>
<li>Alfresco</li>
<li>Moodle</li>
<li>Mattermost</li>
<li>Chamilo</li>
<li>HumHub</li>
<li>Confluence</li>
<li>Plone</li>
<li>Strapi</li>
<li>Liferay</li>
<li>Jira</li>
<li>Nuxeo</li>
<li>Redmine</li>
</ul>
<p>È possibile sfogliare tutte le integrazioni disponibili sul nostro <a href="https://www.onlyoffice.com/it/all-connectors.aspx/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener">sito</a> e trovare le guide alla configurazione dei token nelle pagine <a href="https://github.com/ONLYOFFICE">GitHub</a>.</p>
<p>Se desideri creare un&#8217;app di integrazione ONLYOFFICE per la tua app, è possibile aggiungere il supporto per i token di sicurezza utilizzando le nostre <a href="https://api.onlyoffice.com/editors/signature/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener">guideline API</a>.</p>
<div class="useful-links">
<h3>Link utili</h3>
<p>Dai un&#8217;occhiata alle <a href="https://www.onlyoffice.com/it/all-connectors.aspx/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener">linee guida API</a> per aggiungere il supporto JWT nell&#8217;app di integrazione.</p>
<p>Sfoglia l&#8217;<a href="https://api.onlyoffice.com/editors/signature/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1">elenco delle integrazioni disponibili</a>.</p>
<p>Scopri di più sulla <a href="https://www.onlyoffice.com/it/security.aspx/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1">sicurezza in ONLYOFFICE</a>.</p>
</div>

Che cos’è JWT e in che modo questa tecnologia protegge i tuoi documenti

Post recenti

Utilizza la macro ONLYOFFICE per analizzare i dati del foglio di calcolo

Back to school 2023 con ONLYOFFICE: sconti per l’istruzione

I migliori scrittori di IA 2023