API-Testing · Middle · Frage 30 von 75
Welche JWT-Prüfungen sollte ein API-Tester versuchen?
- 1Manipulierter Payload, falsche Signatur, abgelaufenes
exp,alg: none - 2Nur dass das Token kürzer als 1000 Zeichen ist
- 3Dass der Payload des Tokens verschlüsselt und unlesbar ist
Antwort zeigen
Richtige Antwort: Manipulierter Payload, falsche Signatur, abgelaufenes exp, alg: none
Erklärung
Ein JWT-Payload ist nur Base64-kodiert. Der Server muss Signatur und Claims prüfen; manipulierte Tokens müssen 401 ergeben.