Вход и JWT access token

Уроки курсаВход и JWT access token

Клиент знает свой JWT, но не знает SECRET_KEY. Какие сведения он может прочитать из payload без проверки подписи?

Ничего: без SECRET_KEY payload полностью закрыт и не поддаётся чтению

Только алгоритм подписи из заголовка, но не поля payload вроде sub или exp

Поля sub и exp: payload кодируется Base64url, что обратимо без ключа

Только exp: sub зашифрован симметричным ключом для защиты идентификатора

4 / 8