Bezpieczeństwo aplikacji webowych · Middle · Pytanie 40 z 75
Czy payload podpisanego JWT (JWS) jest tajny?
- ✓Poprawna odpowiedź: Nie: jest tylko zakodowany w Base64URL, więc każdy, kto ma token, może go odczytać
- 2Tak, podpis go szyfruje
- 3Tak, ale zdekodować go może tylko przeglądarka
Wyjaśnienie
Podpis chroni integralność, nie poufność. Nie umieszczaj wrażliwych danych w JWT, chyba że jest zaszyfrowany (JWE).