JWT chuyên sâu: những cái bẫy khi verify, các đòn tấn công kinh điển và xoay khoá với JWKS
JWS khác JWE thế nào, những claim bắt buộc phải kiểm tra, alg: none, nhầm lẫn RS256/HS256, kid injection, lạm dụng jku — và cách pin thuật toán với jose, xoay khoá JWKS không làm ai bị logout, thu hồi token và test verifier bằng chính những token độc.
Hệ thống & kiến trúc20 phút