Node.js · Middle · Pytanie 38 z 75
Co gwarantuje podpis JWT?
- 1Że token można w każdej chwili unieważnić
- 2Że payload jest zaszyfrowany i nieczytelny
- ✓Poprawna odpowiedź: Że token wystawił ktoś z kluczem i nie został zmieniony; NIE ukrywa payloadu
Wyjaśnienie
Payload jest tylko zakodowany w Base64URL, więc nie umieszczaj w nim sekretów. Zawsze weryfikuj podpis ze stałą listą algorytmów i sprawdzaj exp.