Testowanie API · Middle · Pytanie 30 z 75
Jakie sprawdzenia JWT powinien spróbować tester API?
- 1Zmieniony payload, zły podpis, wygasłe
exp,alg: none - 2Tylko to, że token jest krótszy niż 1000 znaków
- 3Że payload tokenu jest zaszyfrowany i nieczytelny
Pokaż odpowiedź
Poprawna odpowiedź: Zmieniony payload, zły podpis, wygasłe exp, alg: none
Wyjaśnienie
Payload JWT jest tylko zakodowany w Base64. Serwer musi weryfikować podpis i claims; zmienione tokeny muszą dać 401.