Bezpieczeństwo aplikacji webowych · Middle · Pytanie 41 z 75
Co musi sprawdzić serwer po otrzymaniu JWT?
- 1Tylko to, że claim
subpasuje do adresu - ✓Poprawna odpowiedź: Podpis z oczekiwanym algorytmem i kluczem oraz
exp,issiaud - 3Tylko to, że token da się zdekodować
Wyjaśnienie
Pominięcie któregokolwiek sprawdzenia otwiera ataki: wygasłe tokeny działają, akceptowane są tokeny dla innej usługi lub sfałszowane podpisy.