Проєктування API · Senior · Запитання 32 з 75
Чому JWT-токени доступу для API треба перевіряти суворо?
- 1Важить лише термін дії
- ✓Правильна відповідь: Перевіряти підпис з очікуваним алгоритмом, видавця, аудиторію й термін дії; інакше можуть прийнятися токени для іншого сервісу чи підроблені
- 3Досить розкодувати payload
Пояснення
Перевірка аудиторії не дає токен, виданий для сервісу A, повторно використати проти сервісу B.