Bezpieczeństwo aplikacji webowych · Middle · Pytanie 42 z 75
Czym jest atak alg: none na JWT?
- 1Użyciem tokenu bez daty ważności
- 2Wysłaniem tokenu bez prefiksu
Bearer - ✓Poprawna odpowiedź: Atakujący ustawia algorytm na
nonei usuwa podpis, a nieostrożna biblioteka akceptuje token
Wyjaśnienie
Zawsze ustalaj dozwolone algorytmy na serwerze zamiast ufać alg z nagłówka tokenu.