Веб-безпека · Middle · Запитання 56 з 75
"Увійти через Google" повертає ID-токен вашому бекенду. Що має перевірити бекенд?
- ✓Правильна відповідь: Підпис за опублікованими ключами Google, а також
iss,aud(ваш client ID),expі nonce, якщо він використовується - 2Лише те, що твердження email виглядає правильним
- 3Нічого, бо токен прийшов через HTTPS
Пояснення
Без перевірки aud токен, виданий для іншого застосунку, міг би впустити когось у ваш.