Sicherheit von Webanwendungen · Middle · Frage 40 von 75
Ist der Payload eines signierten JWT (JWS) geheim?
- 1Nein: er ist nur kodiert, jeder Besitzer des Tokens kann ihn lesen
- 2Ja, die Signatur verschlüsselt den Inhalt des Payloads
- 3Ja, aber nur der ausstellende Browser kann ihn dekodieren
Antwort zeigen
Richtige Antwort: Nein: er ist nur kodiert, jeder Besitzer des Tokens kann ihn lesen
Erklärung
Eine Signatur schützt die Integrität, nicht die Vertraulichkeit. Lege keine sensiblen Daten in ein JWT, außer es ist verschlüsselt (JWE).