Bezpieczeństwo aplikacji webowych · Middle · Pytanie 56 z 75
"Zaloguj przez Google" zwraca ID token do Twojego backendu. Co musi sprawdzić backend?
- ✓Poprawna odpowiedź: Podpis kluczami opublikowanymi przez Google oraz
iss,aud(Twój client ID),expi nonce, jeśli jest używany - 2Tylko to, że claim e-mail wygląda poprawnie
- 3Nic, bo token przyszedł przez HTTPS
Wyjaśnienie
Bez sprawdzenia aud token wydany dla innej aplikacji mógłby kogoś zalogować do Twojej.