Веб-безпека · Middle · Запитання 42 з 75
Що таке атака alg: none на JWT?
- 1Використання токена без терміну дії
- 2Надсилання токена без префікса
Bearer - ✓Правильна відповідь: Зловмисник ставить алгоритм
noneі прибирає підпис, а необережна бібліотека приймає токен
Пояснення
Завжди фіксуйте дозволені алгоритми на сервері, а не довіряйте alg із заголовка токена.