Тестування API · Middle · Запитання 31 з 75
Чому JWT може декодувати будь-хто, у кого він є?
- 1Payload лише в Base64url, а не зашифрований
- 2JWT завжди надсилають без жодного підпису
- 3Кожен JWT містить секретний ключ сервера
Показати відповідь
Правильна відповідь: Payload лише в Base64url, а не зашифрований
Пояснення
Тож токени не мають містити секретів чи персональних даних понад потрібне. Підпис лише захищає від змін.