Sicherheit von Webanwendungen · Middle · Frage 56 von 75
„Mit Google anmelden“ liefert deinem Backend ein ID-Token. Was muss das Backend prüfen?
- 1Die Signatur mit Googles Schlüsseln plus
iss,audundexp - 2Nur, dass der Claim
emailwie eine gültige Adresse aussieht - 3Nichts, weil das Token schon über HTTPS kam
Antwort zeigen
Richtige Antwort: Die Signatur mit Googles Schlüsseln plus iss, aud und exp
Erklärung
Ohne Prüfung von aud könnte ein für eine andere App ausgestelltes Token jemanden bei deiner anmelden.