JWT dari Nol (2): Claim, Kedaluwarsa & Tolak alg none
Melengkapi JWT dengan claim standar (iat, exp, iss, aud), memeriksa kedaluwarsa, mengunci algoritma, dan menolak serangan alg:none serta token yang dimanipulasi.
Yang akan kamu pelajari di part ini
- Token yang valid selamanya itu berbahaya
- Membuat token dengan masa berlaku
- Verifikasi yang lengkap
- Serangan klasik: alg "none"
- Hasil verifikasi yang informatif untuk developer, generik untuk klien
- Kesalahan umum pemula
Daftar dulu untuk membuka materi part 5
Part 1 gratis dibuka tanpa daftar. Part 2 dan seterusnya, lengkap dengan latihan coding dan penilaian otomatis, terbuka setelah kamu daftar akun gratis.
Daftar gratis sekarang