API-Design · Senior · Frage 32 von 75
Warum sollten JWT-Access-Tokens für APIs streng validiert werden?
- 1Nur der Ablauf zählt, der Rest ist optional
- 2Gefälschte oder fremde Tokens könnten durchgehen
- 3Den Payload zu dekodieren reicht für Vertrauen
Antwort zeigen
Richtige Antwort: Gefälschte oder fremde Tokens könnten durchgehen
Erklärung
Audience-Prüfungen verhindern, dass ein für Dienst A ausgestelltes Token gegen Dienst B wiederverwendet wird.