[
всм
Тебе стоит почитать побольше про JWT)
Size: a a a
2020 September 30
自
всм
ну те нужно крякнуть токен сначала, узнать ключ которым он подписан, потом подписать новые данные своим ключом и послать
自
ну или там может быть дургая уязвимость в жвт
[
да материалы все на английском почти....
Ну не скажи...
[
Переслано от Denis
вот такую записку нашел, кажется, выглядит достаточно надежно https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
A
Значит сначала следует выучить английский
Притом это не троллинг, а правда хороший совет
AE
Токены предоставляют собой средство авторизации для каждого запроса от клиента к серверу. Токены(и соответственно сигнатура токена) генерируются на сервере основываясь на секретном ключе(который хранится на сервере) и payload'e. Токен в итоге хранится на клиенте и используется при необходимости авторизации какого-либо запроса. Такое решение отлично подходит при разработке SPA.
[
Раздели токен на три части точками, третья - сигнатура
ПП
Подпиши
Жалко не поможет
AK
Жалко не поможет
Да пускай он пробует
AK
Только через боль и страдания в совершенстве познаются темы
DT
Жалко не поможет
Если он сможет подписать, то поможет)