Testowanie API · Middle · Pytanie 31 z 75
Dlaczego JWT może odczytać każdy, kto go ma?
- 1Payload jest tylko w Base64url, nie zaszyfrowany
- 2JWT zawsze wysyła się bez żadnego podpisu
- 3Każdy JWT zawiera tajny klucz serwera
Pokaż odpowiedź
Poprawna odpowiedź: Payload jest tylko w Base64url, nie zaszyfrowany
Wyjaśnienie
Dlatego tokeny nie powinny zawierać sekretów ani danych osobowych ponad potrzebę. Podpis chroni tylko przed zmianami.