API-Testing · Middle · Frage 31 von 75
Warum kann jeder, der ein JWT hat, es dekodieren?
- 1Sein Payload ist Base64url-kodiert, nicht verschlüsselt
- 2JWTs werden immer ohne Signatur gesendet
- 3Jedes JWT enthält den geheimen Schlüssel des Servers
Antwort zeigen
Richtige Antwort: Sein Payload ist Base64url-kodiert, nicht verschlüsselt
Erklärung
Darum sollten Tokens keine Geheimnisse oder mehr personenbezogene Daten als nötig enthalten. Die Signatur schützt nur vor Änderungen.