Gestión de la clave secreta JWT

Esta funcionalidad ayuda al administrador a actualizar la propiedad jwt.secret.key usada por la autenticación JWT, escribiéndola cifrada (vía Jasypt, como un valor ENC(…)) en openkm.properties.

Nota

Mínimo requerido: 64 caracteres. Recomendado: 256 caracteres para mayor seguridad.

Precaución

Esta clave secreta es una parte esencial de la autenticación JWT. Cambiarla invalida todos los tokens JWT generados previamente, obligando a todos los usuarios a volver a autenticarse. Se crea una copia de seguridad del fichero openkm.properties existente antes de modificarlo, y se requiere reiniciar el servicio de OpenKM para que la nueva clave surta efecto.

Actualizar la clave secreta JWT

• Rellene el campo Secret Key. El contador de caracteres se pone verde al alcanzar los 256 caracteres recomendados (y rojo por debajo del mínimo de 64 caracteres).
• Escriba Yes en el campo de confirmación.
• Haga clic en el botón Update JWT Secret Key.