Веб-безпека · Middle · Запитання 40 з 75
Чи секретний payload підписаного JWT (JWS)?
- ✓Правильна відповідь: Ні: він лише закодований у Base64URL, тож його може прочитати будь-хто, хто має токен
- 2Так, підпис його шифрує
- 3Так, але розкодувати його може лише браузер
Пояснення
Підпис захищає цілісність, а не конфіденційність. Не кладіть у JWT чутливі дані, якщо він не зашифрований (JWE).