Тестування API · Middle · Запитання 30 з 75
Які перевірки JWT варто спробувати тестувальнику API?
- 1Змінений payload і підпис, старий
exp,alg: none - 2Лише те, що токен коротший за 1000 символів
- 3Що payload токена зашифрований і нечитабельний
Показати відповідь
Правильна відповідь: Змінений payload і підпис, старий exp, alg: none
Пояснення
Payload JWT лише закодований у Base64. Сервер має перевіряти підпис і claims; змінені токени мають давати 401.