Веб-безпека · Middle · Запитання 41 з 75
Що має перевірити сервер, отримавши JWT?
- 1Лише те, що твердження
subзбігається з адресою - ✓Правильна відповідь: Підпис з очікуваним алгоритмом і ключем, а також
exp,issіaud - 3Лише те, що токен можна розкодувати
Пояснення
Пропуск будь-якої з перевірок відкриває атаки: прострочені токени працюють, приймаються токени для іншого сервісу чи підроблені підписи.