Карточка Middle Криптография на практике и JWT обновлено
Что проверять в JWT
Вопрос
Какие проверки обязательны при приёме JWT?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Подпись с заранее заданным алгоритмом и ключом (не из заголовка), exp и nbf, iss и aud, ключ по kid только из своего набора ключей. Payload не секрет: чувствительные данные туда не класть.
Ответ
Подпись с заранее заданным алгоритмом и ключом (не из заголовка), exp и nbf, iss и aud, ключ по kid только из своего набора ключей. Payload не секрет: чувствительные данные туда не класть.
Разбор
Большинство уязвимостей JWT это пропуск одной из этих проверок.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.