Node.js · Middle · Запитання 38 з 75
Що гарантує підпис JWT?
- 1Що токен можна відкликати будь-коли
- 2Що payload зашифрований і нечитабельний
- ✓Правильна відповідь: Що токен видав власник ключа і його не змінили; payload він НЕ приховує
Пояснення
Payload лише закодований у Base64URL, тож не кладіть у нього секрети. Завжди перевіряйте підпис із фіксованим списком алгоритмів і перевіряйте exp.