Bezpieczeństwo aplikacji webowych · Middle · Pytanie 39 z 75
Z jakich trzech części składa się JWT?
- 1Z klucza publicznego, klucza prywatnego i certyfikatu
- 2Z nazwy użytkownika, hasła i daty ważności
- ✓Poprawna odpowiedź: Z nagłówka, payloadu i podpisu, każda zakodowana w Base64URL i oddzielona kropkami
Wyjaśnienie
Nagłówek wskazuje algorytm, payload zawiera claimy jak sub i exp, a podpis pozwala serwerowi sprawdzić, że nic nie zostało zmienione.