Sicherheit von Webanwendungen · Middle · Frage 42 von 75
Was ist der Angriff alg: none auf JWTs?
- 1Ein langlebiges Token ohne Ablaufdatum nutzen
- 2Ein Token ohne das Präfix
Bearerim Header senden - 3Ein Token mit
noneund ohne Signatur wird akzeptiert
Antwort zeigen
Richtige Antwort: Ein Token mit none und ohne Signatur wird akzeptiert
Erklärung
Lege die erlaubten Algorithmen immer auf dem Server fest, statt dem alg aus dem Header des Tokens zu vertrauen.