Node.js · Middle · Frage 38 von 75
Was garantiert eine JWT-Signatur?
- 1Dass sich das Token jederzeit widerrufen lässt
- 2Dass der Payload verschlüsselt ist und nicht gelesen werden kann
- 3Das Token wurde nicht verändert; den Payload verbirgt sie nicht
Antwort zeigen
Richtige Antwort: Das Token wurde nicht verändert; den Payload verbirgt sie nicht
Erklärung
Der Payload ist nur Base64URL-kodiert, lege also keine Geheimnisse hinein. Prüfe die Signatur immer mit einer festen Liste von Algorithmen und prüfe exp.